Online-Banking sicher nutzen - Digital ab 60 KI-generiertes Bild
Online-Banking sicher nutzen bedeutet vor allem: die echte Banking-App oder Bank-Webseite verwenden, Freigaben genau prüfen und Zugangsdaten niemals an andere weitergeben. Banken setzen zusätzlich technische Schutzmechanismen wie Verschlüsselung und starke Kundenauthentifizierung ein. Mit wenigen festen Gewohnheiten lässt sich das Risiko im Alltag deutlich verringern.

Wie sicher sind die elektronischen Systeme der Banken?

Die Bankinstitute in Deutschland betreiben einen gewaltigen technischen Aufwand für die Absicherung ihrer Infrastruktur. Jeder Datenabruf zwischen Ihrem Heimcomputer und den Servern der Sparkasse oder Bank erfolgt über streng verschlüsselte Verbindungen. Kriminelle haben von außen praktisch keine Chance, diese direkten Leitungen unbemerkt aufzubrechen.

Ein heimliches Leerräumen des Girokontos verhindern zudem integrierte Freigabeverfahren. Bevor eine Summe tatsächlich Ihr Konto verlässt, müssen Sie den Vorgang mit einem separaten Code bestätigen. Ein Fremder kann mit einem gestohlenen Kennwort allein überhaupt keine Zahlungen an Dritte anstoßen.

Technik schützt - Ihre Kontrolle bleibt wichtig

Banken setzen automatische Prüf- und Sicherheitssysteme ein. Das ersetzt jedoch nicht Ihre eigene Kontrolle. Prüfen Sie bei jeder Freigabe den angezeigten Empfänger und Betrag und bestätigen Sie niemals einen Vorgang, den Sie nicht selbst ausgelöst haben.

Die eigentliche Schwachstelle sitzt bei solchen Betrugsfällen fast immer vor dem Monitor. Kriminelle versuchen mit sehr raffinierten Täuschungen, Kontoinhaber zur freiwilligen Herausgabe ihrer Daten zu bewegen. Genau an diesem Punkt müssen Sie wachsam sein.

Welche Gefahren lauern im digitalen Alltag?

Um Betrugsversuche souverän abzuwehren, müssen Sie die Arbeitsweise der Täter kennen. Hier sind die vier häufigsten Methoden aufgeführt:

Gefälschte E-Mails
Eine Nachricht täuscht einen offiziellen Briefkopf vor und drängt Sie zu einer sofortigen Anmeldung über einen beigefügten Verweis im Text.
"Ihr Zugang wird morgen deaktiviert. Bitte melden Sie sich hier an."
Falsche Berater am Telefon
Jemand meldet sich namentlich und warnt vor einer angeblichen Fehlbuchung auf Ihrem Konto. Der Anrufer verlangt zur sofortigen Stornierung eine TAN.
"Hier spricht der Sicherheitsdienst Ihrer Bank. Wir brauchen Ihre Hilfe."
Nachgebaute Internetseiten
Die Internetadresse weicht nur durch einen minimalen Buchstabendreher vom Original ab. Die optische Gestaltung gleicht der echten Seite exakt.
"sparkasse-login-sicherheit.de" anstelle der echten Adresse.
Versteckte Spionageprogramme
Durch das Herunterladen eines harmlos wirkenden E-Mail-Anhangs nistet sich ein Virus ein, der später Ihre Tastatureingaben heimlich aufzeichnet.
Ein falsches PDF-Dokument mit dem Titel "Rechnung_Mahnung".

Die 10 wichtigsten Schutzmaßnahmen

Diese einfachen Vorsichtsmaßnahmen helfen Ihnen dabei, die Kontrolle über Ihre Finanzen zu behalten:

  • 1
    Keine sensiblen Nummern weitergebenEchte Bankmitarbeiter werden Sie am Telefon niemals nach einer PIN oder TAN fragen. Brechen Sie derartige Gespräche sofort und ohne Rechtfertigung ab.
  • 2
    Die Internetadresse immer selbst eintippenNutzen Sie gespeicherte Lesezeichen in Ihrem Browser oder geben Sie die Webseite händisch ein. Folgen Sie für Bankgeschäfte keinen Links aus E-Mails.
  • 3
    Internetadresse genau prüfenHTTPS schützt die Verbindung, beweist aber nicht, dass eine Webseite wirklich zu Ihrer Bank gehört. Prüfen Sie deshalb zusätzlich den Domainnamen und nutzen Sie möglichst ein gespeichertes Lesezeichen oder die offizielle Banking-App.
  • 4
    Ein eigenständiges Passwort festlegenVerwenden Sie für den Zugang zu Ihrem Girokonto ein Kennwort, das Sie sonst für absolut keinen anderen Dienst im Internet benutzen.
  • 5
    Updates zeitnah installierenHalten Sie Smartphone, Computer, Browser und Banking-App aktuell. Wie das geht, zeigt Updates installieren - einfach erklärt.
  • 6
    Integrierte Schutzfunktionen aktiv lassenModerne Betriebssysteme bringen bereits wichtige Schutzfunktionen mit. Entscheidend sind regelmäßige Updates, ein aktueller Browser und Vorsicht bei unbekannten Anhängen oder Programmen.
  • 7
    Künstlichen Zeitdruck ignorierenBetrüger fordern schnelle Reaktionen. Lassen Sie E-Mails mit ultimativen Fristen unbeachtet liegen und rufen Sie bei Unsicherheit Ihre Filiale an.
  • 8
    Öffentliches WLAN beim Banking meidenFür Mobile Banking empfiehlt das BSI, öffentliche WLAN-Hotspots nicht zu verwenden. Nutzen Sie unterwegs lieber mobile Daten oder warten Sie auf ein vertrauenswürdiges Netzwerk. Mehr dazu: WLAN sicher nutzen.
  • 9
    Kontobewegungen regelmäßig prüfenKontrollieren Sie Ihre Umsätze regelmäßig. Bei einer unbekannten Buchung wenden Sie sich zeitnah an Ihre Bank, statt selbst zu vermuten, ob sie noch zurückgeholt werden kann.
  • 10
    Tägliche Obergrenzen einrichtenLegen Sie in den Kontoeinstellungen ein festes Limit für ausgehende Zahlungen fest. Das begrenzt einen potenziellen Schaden bei einem Angriff enorm.

Worauf es bei einem Kennwort wirklich ankommt

Die Wahl der Anmeldedaten gleicht dem Schloss an Ihrer Haustür. Ein leicht zu erratender Begriff lädt Kriminelle geradezu ein, automatisierte Entschlüsselungsprogramme darauf anzusetzen.

Vermeiden Sie Namen, Geburtsdaten und einfache Zahlenfolgen. Wichtiger als möglichst viele Sonderzeichen ist vor allem ein langes, einzigartiges Passwort, das Sie für keinen anderen Dienst verwenden. Eine ausführliche Anleitung finden Sie unter Sichere Passwörter erstellen.

Sehr schwache Beispiele
  • 123456
  • sommer2024
  • 14071952
  • sparkasse1
  • Zu kurz und leicht vorhersehbar
  • Persönliche Daten integriert
  • Für mehrere Dienste wiederverwendet
Deutlich schwerer zu knacken
  • IjM!2TKfG
  • H&B!75Sonne#
  • B@R99#See4
  • Ausreichend viele Zeichen verwendet
  • Verschiedene Typen wild gemischt
  • Ergibt keinen logischen Sinn für Dritte
Praktischer Tipp: Eine lange Passphrase aus mehreren zufälligen Wörtern ist meist leichter zu merken als eine kurze, komplizierte Zeichenfolge. Wenn Sie viele Zugänge verwalten, kann ein Passwortmanager helfen.

Die Verwaltung von Zugängen vereinfachen

Ein Passwort-Manager nimmt Ihnen die Last ab, sich dutzende komplizierte Kombinationen merken zu müssen. Das Programm füllt die Felder auf der Bankseite nach einer Freigabe völlig automatisch aus.

  • Die Daten liegen verschlüsselt in einem Datentresor
  • Sie müssen sich nur noch das Hauptpasswort merken
  • Warnt Sie aktiv bei schwachen Zugängen
Rechtlicher Hinweis: Dies ist ein Affiliate-Link. Bei einem Kauf erhalten wir eine Provision. Der Preis ändert sich für Sie dadurch nicht.
Passwort-Manager ansehen

Wie Sie betrügerische E-Mails entlarven

Der optische Nachbau bekannter Banken gelingt Kriminellen oft erschreckend gut. Die Logos, die Schrifttypen und die Anordnung der Menüs wirken auf den ersten Blick vollkommen authentisch.

Ein wichtiges Warnsignal ist künstlicher Zeitdruck. Verlassen Sie sich aber nicht auf den Tonfall allein: Phishing-Nachrichten können heute sprachlich sehr professionell wirken. Prüfen Sie stattdessen Absender, Internetadresse, geforderte Handlung und ob Sie die Nachricht überhaupt erwartet haben. Weitere Beispiele finden Sie unter Betrugsmaschen im Internet erkennen.

Kritische Signale in elektronischer Post
  • Es wird eine Frist von wenigen Stunden oder Tagen gesetzt
  • Der Absender verlangt die Eingabe Ihrer Geheimnummer
  • Die E-Mail-Adresse des Absenders besteht aus wirren Buchstaben
  • Der beigefügte Link führt auf eine völlig unbekannte Webseite
Ein klarer Grundsatz: Wenn Sie unsicher sind, nutzen Sie keine Telefonnummer oder keinen Link aus der verdächtigen Nachricht. Öffnen Sie die bekannte Banking-App oder verwenden Sie eine offizielle Telefonnummer Ihrer Bank.

Der Sinn hinter dem zusätzlichen Freigabeverfahren

Die Transaktionsnummer (TAN) fungiert als digitaler Stempel für jede einzelne Geldbewegung. Früher erhielten Bankkunden dafür gedruckte Papierbögen mit nummerierten Codes per Post. Dieser Vorgang wurde mittlerweile komplett durch dynamische Verfahren am Bildschirm abgelöst.

Der entscheidende Fortschritt der neuen Methoden liegt in der direkten Koppelung an den jeweiligen Auftrag. Wenn Sie 50 Euro an den Gasversorger überweisen, generiert das System eine Nummer, die exakt und ausschließlich für diesen Empfänger gültig ist. Eine unsichtbare Manipulation der Bankverbindung im Hintergrund würde die Überweisung sofort platzen lassen.

Das Push-TAN-Verfahren
Der Auftrag landet direkt in einer gesicherten App auf Ihrem Mobiltelefon. Sie prüfen die Daten auf dem Display und erteilen die Freigabe per Knopfdruck.
Sehr empfehlenswert
Photo-TAN nutzen
Auf dem Computermonitor erscheint eine bunte Grafik. Sie scannen dieses Feld mit einem Lesegerät oder dem Handy ab, woraufhin der Code berechnet wird.
Sehr empfehlenswert
Weitere TAN-Verfahren
Welche Verfahren Ihre Bank anbietet, hängt vom Institut ab. Entscheidend ist, dass Sie Betrag und Empfänger vor jeder Freigabe prüfen und TANs niemals auf Zuruf weitergeben.
Bankabhängig

Die Wahl des passenden Geräts für den Alltag

Online-Banking funktioniert je nach Bank am Computer, Tablet oder Smartphone. Wenn Sie die Banking-App nutzen möchten, helfen Banking-App installieren und Banking-App sicher einrichten.

Arbeiten am normalen Computer
Pluspunkte in der Praxis
  • Die Darstellung verzeiht nachlassende Sehkraft
  • Lange Rechnungsnummern lassen sich bequemer abtippen
Schwächen im Alltag
  • Man ist an den Schreibtisch gebunden
  • Es wird meist ein zweites Gerät für die Freigabe benötigt
Die App auf dem Smartphone
Pluspunkte in der Praxis
  • Eingabe und Bestätigung erfolgen auf demselben Gerät
  • Eine Anmeldung per Fingerabdruck erspart Tippfehler
Schwächen im Alltag
  • Der begrenzte Bildschirm erfordert genaues Hinsehen
  • Bei einem Verlust des Geräts ist rasches Handeln nötig

Gefahren in fremden Funknetzwerken

Die Nutzung eines offenen WLANs am Bahnhof mag praktisch sein, um schnell die Nachrichten zu prüfen. Für die Eingabe von sensiblen Passwörtern stellen diese Zugangspunkte jedoch ein nicht zu unterschätzendes Risiko dar.

Das BSI empfiehlt, Mobile Banking nicht über öffentliche WLAN-Hotspots zu erledigen. Nutzen Sie unterwegs lieber die mobile Datenverbindung oder warten Sie, bis Sie wieder ein vertrauenswürdiges Netzwerk verwenden können.

Hier ist Vorsicht geboten
  • Offene Netzwerke in Zügen oder Flugzeugen
  • Unverschlüsselte Angebote in Cafés
  • Gemeinschaftliche Zugänge im Hotel
Besser geeignet
  • Der private Router im eigenen Haus
  • Die normale Mobilfunkverbindung unterwegs

Richtiges Handeln im akuten Notfall

Falls Sie den Verdacht hegen, versehentlich auf einer Betrugsseite gelandet zu sein, entscheidet ein zügiges Eingreifen über den weiteren Verlauf. Warten Sie nicht auf eine schriftliche Klärung ab, sondern greifen Sie zum Telefon.

Die ersten Schritte nach einem Vorfall
  • 1
    Den Zugang stoppen Kontaktieren Sie sofort Ihre Bank über eine offizielle Telefonnummer oder die bekannte Banking-App und lassen Sie den Online-Zugang beziehungsweise betroffene Karten oder Zahlungsfunktionen sperren.
  • 2
    Passwörter austauschen Ändern Sie die Zugangsdaten von einem sauberen Gerät aus, falls Sie eine Infektion Ihres normalen Computers befürchten.
  • 3
    Die Behörden einschalten Dokumentieren Sie die Vorfälle mit Bildschirmfotos und erstatten Sie Anzeige bei der Polizei.

Zusätzliche Sicherheitssoftware - optional

Aktuelle Betriebssysteme enthalten bereits grundlegende Schutzfunktionen. Zusätzliche Sicherheitssoftware kann je nach Gerät und persönlichem Bedarf ergänzend sinnvoll sein, ersetzt aber weder Updates noch vorsichtiges Verhalten.

  • Kann bekannte Schadprogramme und verdächtige Dateien erkennen
  • Ist nur ein zusätzlicher Baustein der Gesamtsicherheit
Rechtlicher Hinweis: Dies ist ein Affiliate-Link. Bei einem Kauf erhalten wir eine Provision. Der Preis ändert sich für Sie dadurch nicht.
Sicherheitssoftware ansehen

Antworten auf häufig gestellte Einsteigerfragen

Ein gestohlenes Passwort ist bereits ein ernstes Sicherheitsproblem. Starke Kundenauthentifizierung erschwert zwar den Missbrauch, schützt aber nicht vor jeder Betrugsmasche. Ändern Sie kompromittierte Zugangsdaten sofort und informieren Sie Ihre Bank.
Die Nutzung von Smartphones gilt als sicher, solange Sie die originalen Anwendungen aus den offiziellen App-Stores der Hersteller beziehen. Vermeiden Sie generell Installationen aus unbekannten E-Mail-Quellen auf Ihrem Handy.
Wichtiger als eine bestimmte Zusatzsoftware sind ein unterstütztes Betriebssystem, aktuelle Sicherheitsupdates, ein aktueller Browser und Vorsicht bei Links und Anhängen. Unter Windows ist ein integrierter Viren- und Bedrohungsschutz bereits vorhanden.
Ignorieren Sie sämtliche Aufforderungen im Text und klicken Sie keine blauen Verweise an. Loggen Sie sich stattdessen wie gewohnt über die von Ihnen selbst eingetippte Adresse in Ihr Konto ein. Wenn wirklich ein Problem vorliegt, finden Sie dort eine entsprechende Mitteilung in Ihrem sicheren Postfach.
Das Vorgehen unterscheidet sich je nach Bank. Nutzen Sie die offizielle Hilfefunktion Ihrer Banking-App oder Webseite beziehungsweise kontaktieren Sie Ihre Bank über eine bekannte Telefonnummer. Folgen Sie dabei keinen Kontaktdaten aus unerwarteten E-Mails oder SMS.

Zusammenfassung

Die digitale Kontoführung erfordert keinen Doktortitel in Informatik. Ein großer Teil der Sicherheit basiert auf einem gesunden Maß an Misstrauen gegenüber reißerischen E-Mails und Anrufern. Sobald Sie die Freigabeprozesse Ihrer Bank verinnerlicht haben, laufen die Handgriffe wie selbstverständlich ab.

Prägen Sie sich vor allem ein, dass sensible Ziffernfolgen niemals am Telefon abgefragt werden. Wer diesen Grundsatz beachtet, verwehrt Betrügern den einfachsten Weg in das eigene Konto.

Weitere Lesetipps zum Thema

  1. TAN-Verfahren einfach erklärt - Freigaben sicher verstehen
  2. pushTAN oder chipTAN - Unterschiede der Verfahren kennenlernen
  3. Banking-App sicher einrichten - Zugang und Smartphone schützen
  4. Betrugsmaschen im Internet erkennen - Phishing und falsche Anrufe erkennen
  5. Sichere Passwörter erstellen - Zugangsdaten besser schützen
FD
Friedhelm Deussner Autor & Gründer, Digital ab 60

Ich helfe Menschen ab 60, sicher und selbstständig mit digitalen Geräten umzugehen. Auf Digital ab 60 erkläre ich Technik so, wie ich es mir selbst gewünscht hätte - bodenständig, an der Praxis orientiert und absolut ohne Fachchinesisch.