Hi,

Ich wollte mir Onlinebanking zulegen.

Doch in letzter Zeit habe ich vermehrt von neuen Banktrojanern gelesen (ZeuS 3, SpyEye etc.), welche zB. den Browser abstürzen lassen, nachdem man die TAN eingegeben hat, oder ein Textfeld unbemerkbar über das TAN-Eingabefeld legen oder einfach keyloggen/formgrabben. Ziemlich fies...

Was kann man also unternehmen um sicher Onlinebanking zu betreiben?

Meine Idee: Eine VM installieren, welche man ausschließlich zu diesem Zweck nutzt (und mittels Rückgängigdatenträger oder Snapshots keine weiteren Systemveränderungen zulässt.) Zusätzlich evtl. noch Keyscrambler installieren.

Was haltet ihr davon?

naja, erst mal solltest du dir überlegen, ist mein system wirklich abgesichert?
welches windows setzt du denn ein?
zur absicherung gehören auch updates, aktuelles windows, aktuelle programme.

dann muss man ja nicht pin /tan verfahren nutzen. man kann auch mit chipcard online banking betreiben, was zwar etwas kostet (hardware) aber sicherer ist als pin/tan.
folgende verfahren stehen zur verfügung:
kombination aus FINTS/HBCI
FINTS als einzellösung
HBCI als einzellösung.
verfahren habe ich nach sicherheit sortiert. da solltest du dich von deiner bank beraten lassen.
du könntest natürlich auch über ne linux cd, ubuntu z.b., online banking betreiben.
aber wie gesagt, wenn man win richtig "pflegt" und absichert ist das eigendlich auch sehr gut möglich sicher online banking zu machen

Eine Linux-CD wäre also bei TAN-Nutzung am sichersten?

ist ne möglichkeit, obwohl das verfahren mit der tan schon an sich das unsicherste ist. also sollte man dort ansetzen und aufrüsten.

Moin

eventuell ist das hier interessant für dich
Bankix

MFG

Da ich mich auch mit der Frage "Sicheres Onlinebanking?" beschäftige, grab ich diesen Thread noch mal aus.

Habe bisher Online-Banking über den Browser mit mTan-Verfahren betrieben. Da aber in jüngster Vergangenheit mal mein Email-Passwort geknackt wurde (ich vermute BruteForce - s. http://www.trojaner-board.de/121089-...achstelle.html), mache ich mir doch noch mal ein bisschen mehr Gedanken um die PC-Sicherheit.

Hier im Forum wird, wenn ich das richtig verstanden hab, immer StarMoney + Chipkarte fürs Online-Banking empfohlen.

Ich bin da leider noch nicht ganz schlau draus geworden, ob das bei meiner Bank auch funktioniert. Bin bei ner großen gelben Bank, die auch ne Menge Briefe und Pakete verschickt ... Die bieten das chipTAN-Verfahren an. Ist das jetzt das gleiche wie die von euch empfohlene Variante oder ist das wieder ne andere Kiste? (chipTAN kenne ich generell - benutzen Bekannte).

Gibt es irgendwo so ne Art FAQ, wo sich solche generellen Sachen klären lassen? Klar, ich will jetzt nicht ne Anleitung für StarMoney, denke, das werd ich schon hinkriegen, wenn ichs mir zugelegt hab.

hi,
für dich wäre hbci banking geeignet.
nicht mit tan generator, sondern mit einem eingabegerät, wo du deine karte einführst, und das du dann über ne banking software wie starmoney nutzen kannst.
keylogger hätten dann zb keine chance, da du viele eingaben am cardreader vor nimmst.
starmoney ist dabei nur eine von mehreren möglichen programmen.
deine bank sollte dieses verfahren (hbci banking)
anbieten, aber dass sollte dir dein berater dort sagen können.
das ist im moment das sicherste verfahren was man nutzen kann.

Ok - vielen Dank schon mal für die Info. Dann werd ich mich da mal versuchen, drüber schlau zu machen und muss tatsächlich ggf. mal gucken, wen man bei der Postbank denn da fragen könnte (bestimmt nicht die Leute am Schalter ;-)

Falls du zufällig noch Internet-Literatur zu dem Thema parat hast, kannst du mir ja gerne noch mal nen Link hier reinstellen. Was Chipkartenleser und Banking-Software angeht, bin totaler Neuling. Das Stichwort "HBCI" werd ich dann in den nächsten Tagen auch mal im Netz suchen.

hi
normalerweise sollten die leute am schalter dir weiter helfen können, oder mal die service hotline anrufen.
hier mal was über die verfahren:
netplanet - Sicherheit im Internet - Sicherheit im Online-Banking

Ich würde dir da Kaspersky Internet Security empfehlen. Da gibt es einen "Sicheren Browser" und eine Tastatur die auf dem Bildschirm erscheint.
30 Tage Test-Version >> www.computerbild.de/download/Kaspersky-Internet-Security-2012-1051597.html
1. Jahr 39,90 Euro, weiteres Jahr 29,90 Euro.

Bis jetzt, meiner Erfahrung nach, die performanteste Internet Security.

Gruß, Sawell.

ist immernoch banking über den browser, und damit unsicherer, da die im browser verfügbaren protokolle normalerweise nicht für onlinebanking gedacht sind.

Vielen Dank für den Tipp mit Kaspersky!

Ich benutzte allerdings ein anderes Antiviren-Programm, mit dem ich recht zufrieden bin. Ein zweites zu installieren geht ja bekannter Maßen schief. Werde mich daher mal in die Variante mit Kartenleser und ner Banking-Software einlesen.

Auf diesem Wege hab ich auch wieder ne Spielerei mehr, die außerdem auch noch Sinn macht

Ich findes zudem auch eine sehr interessante Materie. Und mit mehr Wissen, soll ja die "brain.exe" angeblich auch besser arbeiten

Edit:
Wie ich grade in einem FAQ meiner Bank gelesen habe, wird Online-Banking mit einer HBCI-Karte nicht angeboten - fällt also für mich leider raus :-/
Frage: Welches Verfahren bietet sich denn dann am ehesten für mich an ?

hi
bist du dir sicher? hatte da was anderes gelesen, evtl. wurde die faq nicht aktualisiert, wie gesagt, frage erst mal deine bank direkt was sie anbieten

Das FAQ war angeblich von 2012. Es ist aber online auch irgendwie nicht so ganz ersichtlich. Im Geschäftskundenbereich steht was von StarMoney professional, da ist dann HBCI mit Chipkarte aufgeführt.

Auswählen kann ich als Privatkunde aber nur mTAN, irgendein Verfahren mit nem speziellen USB-Stick und ChipTAN. Ich hab aber grad mal ein Ticket an den Support geschickt, wo ich speziell nach HBCI mit Chipkarte gefragt hab. Werde euch dann hier auf dem laufenden halten.

meinst du bestSign?