SecurEnvoy warnt: Geld weg nach Online-Banking

Blindes Vertrauen bei Internet-Transaktionen wird oft teuer bezahlt

(firmenpresse) - Im Web einzukaufen oder Bankgeschäfte zu erledigen ist bequem, unkompliziert - und manchmal gefährlich. Denn gelangen Fremde an die Login-Daten, können sie die Accounts missbrauchen. Um die Identität des Nutzers eindeutig feststellen zu können, arbeiten Online Banking-Portale oft mit Zwei-Faktor-Authentifizierungsmethoden. Sie verknüpfen persönliche User-Login-Daten mit dynamisch generierten Codes. Eine Schwachstelle bei dieser Vorgehensweise kann jedoch der Anwender selbst sein. Denn so mancher antwortet gutgläubig z.B. auf gefälschte E-Mail-Anfragen von Internetkriminellen und gibt dabei sensible Informationen preis. IT-Sicherheitsexperte SecurEnvoy rät Internetnutzern, speziell bei Online Banking-Geschäften die Seriosität der angeblich vom Geldinstitut stammenden E-Mails kritisch zu prüfen.

Ein Beispiel für Bankdatenklau im großen Stil ist die Trojanerattacke "Eurograbber", die 2012 30.000 Konten im gesamten Euro-Raum betraf. Sie kompromittierte sowohl den Computer als auch das Mobilgerät der Opfer. Der Schädling auf dem Handy fing zunächst die per SMS gesendeten mTAN (mobile Transaktionsnummer) ab, die die Bank ihren Kunden schickt. Diese einmalig gültigen Nummern sind notwendig, um eine Online-Überweisung ausführen zu können. Danach leitete der Trojaner die mTAN an seinen "Kollegen" auf dem PC des Opfers weiter, sodass dieser wiederum Geld auf die Konten der Kriminellen überweisen konnte.

Cybergangster setzen auf Leichtgläubigkeit
Das Prinzip der Zwei-Faktor-Authentifizierung ist sicher, allerdings muss auch der "Faktor User" wohlüberlegt handeln. Neben mTAN setzen einige Banken auf gesonderte Authentifizierungs-Token, z.B. in Form von USB-Sticks oder TAN-Generatoren. Mit deren Hilfe können die Kunden Überweisungen, Umbuchungen etc. online durchführen. Doch viele Nutzer empfinden die physischen Token als eher lästig, denn sie müssen die Geräte stets bei der Hand haben, falls sie Bankgeschäfte erledigen wollen. Hat ein Nutzer mehrere Konten, benötigt er oftmals sogar mehrere Token. Zudem besteht das Risiko, dass die Geräte verloren gehen oder beschädigt werden.



Das Token für die Hosentasche
Diese Vorgehensweise hat IT-Sicherheitsexperte SecurEnvoy optimiert und die Authentifizierungsmethode SecurAccess entwickelt, die den Kundenbedürfnissen entgegenkommt. Als Token agiert hier das Mobiltelefon, das nahezu jeder ohnehin bei sich trägt. Bei dieser Methode der Zwei-Faktor-Authentifizierung benötigt der Anwender seine persönlichen Zugangsdaten, die nur er kennt, sowie einen Passcode, den er per SMS oder App auf seinem Mobilgerät empfängt. Erst nach korrekter Eingabe beiden Faktoren gilt er als eindeutig identifiziert und erhält Zugriffsrechte.

Zusätzliche Informationen zu SecurAccess sind unter http://securenvoy.de/products/securaccess/ zu finden.
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 12.04.2013 - 15:08 Uhr
Sprache: Deutsch
News-ID 852119
Anzahl Zeichen: 3048

Kontakt-Informationen:
Ansprechpartner: Steve Watts
Stadt:

Frankfurt am Main

Telefon: 02661-912600

Kategorie:

Information & TK

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 335 mal aufgerufen.

18.000 Meilen in 214 Tagen: SecurEnvoy-Mitarbeiter James Ketchell am Ziel seiner globalen Radtour ...
Frankfurt/London, 28. April 2014 - Mit dem Fahrrad 18.000 Meilen um die Welt reisen: Was klingt wie der Stoff zu einem Abenteuerfilm, war das persönliche Abenteuer von James Ketchell. Der britische Globetrotter kehrte nach 214 Tagen von seiner Weltreise zurück. Seine Erlebnisse hielt er in einem

Tokenlose Zwei-Faktor-Authentifizierung trotzt "Heartbleed" ...
Frankfurt/London, 17. April 2014 - Kürzlich wurde Heartbleed bekannt, eine Sicherheitslücke in der Open-Source-Software OpenSSL. Das Verschlüsselungstool kommt weltweit auf unzähligen Websites zum Einsatz. Über das Datenleck können Hacker auf am Rechner abgespeicherte Daten wie z.B. Passwörte

LANINET Solutions bietet sichere Cloud-Logins mit SecurEnvoy ...
Stockholm/Frankfurt/London, 02. April 2014 - SecurEnvoy (http://securenvoy.de) arbeitet in Skandinavien eng mit Distributionspartner LANINET Solutions zusammen. Die Lösungen SecurAccess & Co. erweitern nun das Security-Portfolio des schwedischen IT-Unternehmens. Ziel der beiden Partner ist es

Weitere Mitteilungen von SecurEnvoy Ldt.

EMS-Dienstleister erweitert Serviceangebot ...
Der Komplettanbieter für Auftragsentwicklung und -fertigung im Bereich industrieller Elektronikbaugruppen bietet ab sofort auch Dienstleistungen in der mechanischen Bauteilbearbeitung an. Mit umfangreichen Investitionen in neue Ausrüstungen reagiert dresden elektronik auf die steigende Nachfrage

Kaiserberg Kommunikation entwickelt gemeinsam mit brandseven ein innovatives Konzernportal für die MVV Energie AG ...
Das benutzerorientierte Portal ist das neue Aushängeschild in Sachen Produkt-, Dienstleistungs- und Unternehmenskommunikation und bietet Einblicke in die Strukturen und Geschäftsfelder des Konzerns. Für die Konzeption und die Realisierung zeichnet das Team Kaiserberg und brandseven verantwortlic

HFO macht Schülern Physik greifbar ...
Hof, 12. April 2013 ? Über einen neuen Übungskasten für das Fach Physik können sich die Schülerinnen und Schüler des Hofer Johann-Christian-Reinhart-Gymnasiums freuen. Noch kurz vor den Osterferien wurde die Spende übergeben. Das Hofer Unternehmen HFO Telecom AG möchte es mit diesem Experim

Jabra PartnerNet: Headsetverkauf leicht gemacht ...
Rosenheim, 11. April 2013. Jabra hat sein neues Partnerportal übersichtlicher und benutzerfreundlicher gestaltet: Über Schnellzugriff und Lesezeichen-Funktion für häufig genutzte Inhalte, das neue Jabra Dashboard und die intuitiv bedienbare digitale Medien-Datenbank können Händler gezielter au