SecurEnvoy warnt: Geld weg nach Online-Banking

Blindes Vertrauen bei Internet-Transaktionen wird oft teuer bezahlt

(PresseBox) - Im Web einzukaufen oder Bankgeschäfte zu erledigen ist bequem, unkompliziert - und manchmal gefährlich. Denn gelangen Fremde an die Login-Daten, können sie die Accounts missbrauchen. Um die Identität des Nutzers eindeutig feststellen zu können, arbeiten Online Banking-Portale oft mit Zwei-Faktor-Authentifizierungsmethoden. Sie verknüpfen persönliche User-Login-Daten mit dynamisch generierten Codes. Eine Schwachstelle bei dieser Vorgehensweise kann jedoch der Anwender selbst sein. Denn so mancher antwortet gutgläubig z.B. auf gefälschte E-Mail-Anfragen von Internetkriminellen und gibt dabei sensible Informationen preis. IT-Sicherheitsexperte SecurEnvoy rät Internetnutzern, speziell bei Online Banking-Geschäften die Seriosität der angeblich vom Geldinstitut stammenden E-Mails kritisch zu prüfen.
Ein Beispiel für Bankdatenklau im großen Stil ist die Trojanerattacke "Eurograbber", die 2012 30.000 Konten im gesamten Euro-Raum betraf. Sie kompromittierte sowohl den Computer als auch das Mobilgerät der Opfer. Der Schädling auf dem Handy fing zunächst die per SMS gesendeten mTAN (mobile Transaktionsnummer) ab, die die Bank ihren Kunden schickt. Diese einmalig gültigen Nummern sind notwendig, um eine Online-Überweisung ausführen zu können. Danach leitete der Trojaner die mTAN an seinen "Kollegen" auf dem PC des Opfers weiter, sodass dieser wiederum Geld auf die Konten der Kriminellen überweisen konnte.
Cybergangster setzen auf Leichtgläubigkeit
Das Prinzip der Zwei-Faktor-Authentifizierung ist sicher, allerdings muss auch der "Faktor User" wohlüberlegt handeln. Neben mTAN setzen einige Banken auf gesonderte Authentifizierungs-Token, z.B. in Form von USB-Sticks oder TAN-Generatoren. Mit deren Hilfe können die Kunden Überweisungen, Umbuchungen etc. online durchführen. Doch viele Nutzer empfinden die physischen Token als eher lästig, denn sie müssen die Geräte stets bei der Hand haben, falls sie Bankgeschäfte erledigen wollen. Hat ein Nutzer mehrere Konten, benötigt er oftmals sogar mehrere Token. Zudem besteht das Risiko, dass die Geräte verloren gehen oder beschädigt werden.


Das Token für die Hosentasche
Diese Vorgehensweise hat IT-Sicherheitsexperte SecurEnvoy optimiert und die Authentifizierungsmethode SecurAccess entwickelt, die den Kundenbedürfnissen entgegenkommt. Als Token agiert hier das Mobiltelefon, das nahezu jeder ohnehin bei sich trägt. Bei dieser Methode der Zwei-Faktor-Authentifizierung benötigt der Anwender seine persönlichen Zugangsdaten, die nur er kennt, sowie einen Passcode, den er per SMS oder App auf seinem Mobilgerät empfängt. Erst nach korrekter Eingabe beiden Faktoren gilt er als eindeutig identifiziert und erhält Zugriffsrechte.
Zusätzliche Informationen zu SecurAccess sind unter http://securenvoy.de/products/securaccess/ zu finden.

SecurEnvoy ist der Erfinder und weltweit erste Hersteller von Tokenless-Lösungen für die Zwei-Faktor-Authentifizierung über GSM-fähige Mobiltelefone. Tausende Anwender auf allen fünf Kontinenten profitieren bereits von einem erheblich reduzierten Zeitaufwand aufgrund mobiler Authentifizierungsvorgänge ohne Token. Die Produktpalette des Unternehmens mit Sitz in Reading (UK) bzw. Nürnberg (D) umfasst unter anderem die Lösung SecurAccess. Der Zero-Footprint-Ansatz von SecurEnvoy sorgt dafür, dass keine Remote-Software-Implementierung erforderlich ist. Die ohne technische Vorkenntnisse zu bedienenden Management-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen Administratoren, problemlos bis zu 100.000 User pro Stunde einzubinden. SecurEnvoy hat sich einen Kundenstamm in den Bereichen Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe aufgebaut. Dabei arbeitet der Authentifizierungsexperte mit namhaften Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Fortinet, Juniper, Microsoft, F5, Sophos etc. Weitere Information unter www.securenvoy.de.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 12.04.2013 - 15:09 Uhr
Sprache: Deutsch
News-ID 852208
Anzahl Zeichen: 4186

Kontakt-Informationen:
Stadt:

Frankfurt/Reading

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 213 mal aufgerufen.

Gartner Magic Quadrant for User Authentication: SecurEnvoy höchstbewertet in puncto Vollständigkeit der Vision und Umsetzungsfähigkeit im Niche Players Quadrant ...
Das führende Forschungs- und Beratungsunternehmen im Bereich Informationstechnologie, Gartner, Inc., hat kürzlich das neue ?Magic Quadrant for User Authentication? (Ant Allan, Anmol Singh, Eric Ahlm; 1. Dezember 2014) publiziert. Dabei wurde SecurEnvoy als Erfinder der tokenlosen Zwei-Faktor-Auth

Sieben Milliarden Helferlein für die tokenlose Zwei-Faktor-Authentifizierung ...
Laut der Internationalen Fernmeldeunion (ITU) gibt es in diesem Jahr so viele Mobiltelefone wie Menschen auf der Welt: etwa sieben Milliarden. Die Geräte haben in den vergangenen Jahrzehnten das Kommunikationsverhalten und die Erreichbarkeit wesentlich beeinflusst, angefangen bei SMS über Videote

SecurEnvoy forciert Wachstum in Nordamerika ...
Security-Experte SecurEnvoy stärkt weiter seine Präsenz in Nordamerika. Kürzlich ist der Erfinder der tokenlosen Zwei-Faktor-Authentifizierung eine Partnerschaft mit der iNETWORKS Group eingegangen. Der global tätige Anbieter von Managed Virtualization-, Cloud-, IT-, Netzwerk- und Security-Lös

Weitere Mitteilungen von SecurEnvoy Ltd

DHL Tracking ab sofort mit Zustellprognose ...
Wer kennt es nicht. Man wartet auf ein wichtiges Paket, weiß aber nicht an welchem Tag und zu welcher Uhrzeit es eintrifft. An die eigene Wohnung gefesselt wartet man im schlimmsten Fall den ganzen Tag. Genau dieses Problem hat das Berliner Start-Up parcello erkannt und versucht es durch einen crow

Per digitaler Akte zu einfacheren Prozessen ...
nextPCM Personnel File ist komplett integriert in die Lösung SAP ERP Human Capital Management (SAP ERP HCM). So entsteht eine sichere Basis für zeitsparende Vorgänge im Personalwesen, Mitarbeiter können einfach zwischen SAP-Modulen und digitaler Akte wechseln. Direkt aus dieser heraus lassen sic

Integrierte Lean-Funktionen für die Produktion ...
Lean Production und eine zentrale EDV - zwei Gegensätze, die lange gebraucht haben, um sich anzuziehen. SALT Solutions hat diesen Prozess maßgeblich beschleunigt. Der Spezialist für IT-Lösungen in Produktion, Lager und Transport hat mit SALT Production Systems ein Add-on für Lean Production ent

Ltehandy.de: Ankauf von Smartphones bei Vodafone ...
(NL/9814380549) Gebrauchte Smartphones und Handys können ab sofort an Vodafone zurückgegeben werden. Verbraucher erhalten dafür vom Netzbetreiber Rabattgutscheine, die in allen Vodafone-Shops eingelöst werden können. Der Online-Anbieter www.ltehandy.de hat sich auf Smartphone-Surfen im Vodafone