Sicherheit im Online-Banking: Tipps und Trends Vortragsveranstaltung Wipperfürth Neue Medien/Direktvertrieb 11.03.2010

Agenda Gefahren und Begriffe im Online-Banking Sicherungsmedien im Überblick Besonderheiten bei der Kreissparkasse Köln Sichere Kartenakzeptanz Tipps für sicheres Online-Banking Neue Medien/Direktvertrieb 11.03.2010

Gefahren und Begriffe im Online-Banking Neue Medien/Direktvertrieb 11.03.2010

Gefahren und Begriffe beim Online-Banking (1/4) Was ist das? Was kann ich dagegen tun? Phishing Passwort & Fishing Hier wird versucht, oftmals über eine Mail, an die Online-Banking-Sicherungsmedien des Kunden zu kommen. Den Phishern ist noch nicht einmal bekannt, ob der Empfänger überhaupt Online-Banking nutzt. Auf die Verschlüsselung der Internetseite achten. Internetadressen immer selbst eingeben. Nie Sicherungsmedien auf einer zweifelhaft aussehenden Internetseite eingeben. Pharming Phishing über gefälschte Internetseiten. Der Nutzer wird bei Eingabe einer Internetseite auf eine gefälschte Seite umgeleitet. Antiviren-Software aktuell halten und den Rechner regelmäßig prüfen. Marginalspalte für Texterläute-rungen oder Legenden in Diagrammen. Neue Medien/Direktvertrieb 11.03.2010

Gefahren und Begriffe beim Online-Banking (2/4) Vishing Datendiebstahl über das Telefon. Hier sollen Kreditkartendaten, Online-Banking-Daten, Passwörter usw. über das Telefon erfragt werden. Sofort auflegen. Trojanisches Pferd Schadprogramm, das Daten ausspähen oder sogar Überweisungen verändern kann. Antiviren-Software, Betriebssystem und Firewall aktuell halten und den Rechner regelmäßig auf Viren/Trojaner prüfen. Sollte der Rechner eigenartig reagieren, aufmerksam werden. Finanzagent Person, die ihr Konto für Finanztransaktionen zur Verfügung stellt. Nicht auf z.B. Stellenangebote reagieren. Marginalspalte für Texterläute-rungen oder Legenden in Diagrammen. Neue Medien/Direktvertrieb 11.03.2010

Gefahren und Begriffe beim Online-Banking (3/4) Spyware Schadprogramm, das versucht Daten bezüglich bestimmter Anwendungen zu erspähen oder auch alle Tastatureingaben erfasst und alles an einen Dritten schickt. Antiviren-Software, Betriebssystem und Firewall aktuell halten und den Rechner regelmäßig auf Viren/Trojaner prüfen. Sollte die Internetver-bindung eigenartig langsam reagieren, aufmerksam werden. Bot-Netzwerk Zusammenschluss mehrerer „ferngesteuerter“ Computer. Über Schadsoftware können kriminelle über den Rechner Spam-E-Mails oder Viren/Trojaner versenden. Rechner/Router bei Nicht-Nutzung vom Internet trennen. Marginalspalte für Texterläute-rungen oder Legenden in Diagrammen. Neue Medien/Direktvertrieb 11.03.2010

Gefahren und Begriffe beim Online-Banking (4/4) Gefahren unterwegs Mobile Endgeräte (Palm, Blackberry, Handy) können ebenfalls von Schadsoftware befallen sein. Mit aktueller Antiviren-Software, das gerät regelmäßig auf Viren/Trojaner prüfen. Falsche Dienstleister Dienstleister bieten Bezahlverfahren/Kontostandsabfragen im Internet an. Niemals die Sicherungsmedien an jemanden Dritten weitergeben. Marginalspalte für Texterläute-rungen oder Legenden in Diagrammen. Neue Medien/Direktvertrieb 11.03.2010

Sicherungsmedien im Überblick Neue Medien/Direktvertrieb 11.03.2010

Sicherungsmedien im Überblick TAN-Verfahren Privatkunden Geringer Zahlungsverkehr Signatur-Verfahren Geschäfts-/Firmenkunden Hoher Zahlungsverkehr iTAN (Papierliste) smsTAN (Handy) chipTAN (Kontokarte, TAN-Generator) HBCI-Chipkarte (Chipkarte, ZV-Software, Chipkartenleser) EBICS (Chipkarte, ZV-Software, Chipkartenleser) Elektronische Signatur (Chipkarte, Signatur-Software, Chipkartenleser) Bei allen Sicherungsmedien wird ein Online-Zugang benötigt. Neue Medien/Direktvertrieb 11.03.2010

chipTAN comfort Kombination separater Kartenleser/Kundenkarte Optische Übertragung der Auftragsdaten vom Rechenzentrum an den Kartenleser und Anzeige im Display Erzeugung einer TAN nur für diesen Auftrag Neue Medien/Direktvertrieb 11.03.2010

Besonderheiten bei der Kreissparkasse Köln Neue Medien/Direktvertrieb 11.03.2010

TÜV-Zertifikat für Datenschutz und Datensicherheit Neue Medien/Direktvertrieb 11.03.2010

TAN-Prüfbild mit Geburtsdatum bei iTAN und smsTAN Neue Medien/Direktvertrieb 11.03.2010

Sichere Kartenakzeptanz Neue Medien/Direktvertrieb 11.03.2010

Garantierte bargeldlose Bezahlmöglichkeiten Sicheres zahlen mit girocard im Geschäft Autorisierung der Kartenzahlung mit PIN (online/offline) Zahlungsgarantie durch die Deutsche Kreditwirtschaft Keine Rücklastschriften möglich Kein totaler Zahlungsausfall möglich Reduzierung des Betrugsrisikos neu früher Neue Medien/Direktvertrieb 11.03.2010

Garantierte bargeldlose Bezahlmöglichkeiten Sicheres zahlen mit girocard im Geschäft – dank EMV Verschlüsselte Kommunikation zwischen dem Chip auf der Karte, dem ec-Terminal und dem Rechenzentrum Kein Magnetstreifen mehr erforderlich Keine Erstellung von Kartendubletten möglich Updatemöglichkeit des Karten-Chips durch die Deutsche Kreditwirtschaft !  Sinnvoll: Einsatz eines ec-Terminals mit Hybridkartenleser EMV: Sicherheitsstandard – entwickelt von Europay International (heute MasterCard Europe), MasterCard und VISA. Neue Medien/Direktvertrieb 11.03.2010

Garantierte bargeldlose Bezahlmöglichkeiten electronic cash / girocard im Vergleich mit KUNO KUNO Kommunikation zwischen Karte, ec-Terminal und Kreditinstitut Die Autorisierung erfolgt mittels Eingabe der PIN Prüfungen der PIN+ Kartensperre + Gültigkeitsdatum der Karte + ausreichende Kontodeckung Zahlungsgarantie des Kreditinstitutes gegenüber dem Händler keine Rückbelastung möglich 0,3% mindestens EUR 0,08 pro Zahlung Kommunikation zwischen Terminal und Weisungsdatei = Abfrage einer Liste Die Autorisierung erfolgt mittels Unterschrift auf dem Zahlungsbeleg Prüfung der Kartensperre + offene Rücklastschriften zum Konto keine Zahlungsgarantie gegenüber dem Händler Rückbelastungen möglich + wahrscheinlich ca. EUR 0,04 - 0,06 pro Zahlung Neue Medien/Direktvertrieb 11.03.2010

Sicheres Internetbezahlsystem Neue Medien/Direktvertrieb 11.03.2010

Garantierte Zahlung über giropay Das sichere Bezahlverfahren im Internet Zahlung über das Online-Banking ihres Kunden Gemeinschafts-Produkt von Sparkassen, Volksbanken und Postbank Keine Rücklastschriften möglich Zahlung ist für den Händler garantiert Reduzierung des Betrugsrisikos Neue Medien/Direktvertrieb 11.03.2010

Tipps für sicheres Online-Banking Neue Medien/Direktvertrieb 11.03.2010

Tipps für sicheres Online-Banking 1. Eigenen Rechner vor unberechtigtem Zugriff sichern Zugang nur mit Login und Passwort ermöglichen, als Administrator > andere Nutzer dürfen Sicherheitsein- stellungen nicht ändern können 2. Keine Software aus unbekannten Quellen installieren als Administrator > Benutzerrechte entsprechend einschränken 3. Nur mit aktiver und aktueller Firewall ins Internet stets aktiviert lassen, regelmäßig und zeitnah Hersteller-Updates installieren, nur im Ausnahmefall: vor Deaktivierung Verbindung zum Internet physikalisch trennen 4. Aktuelles Anti-Viren-Programm nutzen mindestens wöchentlich vom Hersteller angebotene Updates installieren, als Administrator > andere Nutzer dürfen Sicherheitseinstellungen nicht ändern können Neue Medien/Direktvertrieb 11.03.2010

Tipps für sicheres Online-Banking 5. Onlinebanking-Sicherungsmedien unter Verschluss halten persönlich und getrennt aufbewahren, niemals auf PC bzw. in Software speichern 6. Stets sichere Kennwörter verwenden keine Ziffernfolgen (z.B. 12345) oder persönliche Daten (z.B. Geburtsdaten oder Tel.-Nr.) 7. Vorsicht bei E-Mails deaktivieren > automatische Speicherung von Anhang niemals reagieren > auf E-Mails, die nach Anmeldedaten zum Onlinebanking fragen 8. Aktuellen und sicheren Internet-Browser verwenden regelmäßig und zeitnah vom Hersteller angebotene Sicherheits-Updates installieren, auf Sicherheit konfigurieren: vorsorglich ActiveX und Java deaktivieren Neue Medien/Direktvertrieb 11.03.2010

Tipps für sicheres Online-Banking 9. Internetbanking: Nur über die richtige Adresse aufrufen sich nicht über fremde Links oder Links fremder Websites leiten lassen, Link auf der Homepage des Kreditinstituts verwenden oder Adresse manuell eingeben, auf das Sicherheitszertifikat in der Fußzeile (Schloss-Symbol) achten, jeden Aufruf der Anwendung immer über den Button „Abmelden“ verlassen 10. Sperre bei Verdacht auf Missbrauch bei jeglichem Missbrauchs-Verdacht: Onlinebanking-Zugang sofort sperren, Sparkasse über Vorfall informieren. Neue Medien/Direktvertrieb 11.03.2010

Interessante Links https://www.ksk-koeln.de/sicherheit https://www.bsi-fuer-buerger.de http://www.buerger-cert.de/ https://www.klicksafe.de/ Neue Medien/Direktvertrieb 11.03.2010

Vielen Dank für Ihre Aufmerksamkeit! Neue Medien/Direktvertrieb 11.03.2010

Ansprechpartner Thorsten Fritzen 0221 227-2167 thorsten.fritzen@ksk-koeln.de Kreissparkasse Köln Neue Medien/Direktvertrieb Neumarkt 18-24 50667 Köln https://www.ksk-koeln.de Neue Medien/Direktvertrieb 11.03.2010