Online-Banking sicher nutzen - Digital ab 60 KI-generiertes Bild
Der Kontostand lässt sich an einem verregneten Nachmittag völlig stressfrei vom Sofa aus überprüfen. Das Ausfüllen von Überweisungsträgern am Stehpult der Filiale entfällt komplett. Dennoch bereitet der Gedanke an Kriminelle im Internet vielen Einsteigern schlaflose Nächte. Diese Sorge ist verständlich, lässt sich aber durch ein aufmerksames Verhalten am Bildschirm massiv reduzieren.

Wie sicher sind die elektronischen Systeme der Banken?

Die Bankinstitute in Deutschland betreiben einen gewaltigen technischen Aufwand für die Absicherung ihrer Infrastruktur. Jeder Datenabruf zwischen Ihrem Heimcomputer und den Servern der Sparkasse oder Bank erfolgt über streng verschlüsselte Verbindungen. Kriminelle haben von außen praktisch keine Chance, diese direkten Leitungen unbemerkt aufzubrechen.

Ein heimliches Leerräumen des Girokontos verhindern zudem integrierte Freigabeverfahren. Bevor eine Summe tatsächlich Ihr Konto verlässt, müssen Sie den Vorgang mit einem separaten Code bestätigen. Ein Fremder kann mit einem gestohlenen Kennwort allein überhaupt keine Zahlungen an Dritte anstoßen.

Ihre Bank überwacht verdächtige Muster

Moderne Sicherheitssysteme im Hintergrund schlagen bei ungewöhnlichen Kontobewegungen sofort Alarm und blockieren weitere Zugriffe. Ihr Guthaben ist zudem in Deutschland bis zu einem Betrag von 100.000 Euro gesetzlich abgesichert.

Die eigentliche Schwachstelle sitzt bei solchen Betrugsfällen fast immer vor dem Monitor. Kriminelle versuchen mit sehr raffinierten Täuschungen, Kontoinhaber zur freiwilligen Herausgabe ihrer Daten zu bewegen. Genau an diesem Punkt müssen Sie wachsam sein.

Welche Gefahren lauern im digitalen Alltag?

Um Betrugsversuche souverän abzuwehren, müssen Sie die Arbeitsweise der Täter kennen. Hier sind die vier häufigsten Methoden aufgeführt:

Gefälschte E-Mails
Eine Nachricht täuscht einen offiziellen Briefkopf vor und drängt Sie zu einer sofortigen Anmeldung über einen beigefügten Verweis im Text.
"Ihr Zugang wird morgen deaktiviert. Bitte melden Sie sich hier an."
Falsche Berater am Telefon
Jemand meldet sich namentlich und warnt vor einer angeblichen Fehlbuchung auf Ihrem Konto. Der Anrufer verlangt zur sofortigen Stornierung eine TAN.
"Hier spricht der Sicherheitsdienst Ihrer Bank. Wir brauchen Ihre Hilfe."
Nachgebaute Internetseiten
Die Internetadresse weicht nur durch einen minimalen Buchstabendreher vom Original ab. Die optische Gestaltung gleicht der echten Seite exakt.
"sparkasse-login-sicherheit.de" anstelle der echten Adresse.
Versteckte Spionageprogramme
Durch das Herunterladen eines harmlos wirkenden E-Mail-Anhangs nistet sich ein Virus ein, der später Ihre Tastatureingaben heimlich aufzeichnet.
Ein falsches PDF-Dokument mit dem Titel "Rechnung_Mahnung".

Die 10 wichtigsten Schutzmaßnahmen

Diese einfachen Vorsichtsmaßnahmen helfen Ihnen dabei, die Kontrolle über Ihre Finanzen zu behalten:

  • 1
    Keine sensiblen Nummern weitergebenEchte Bankmitarbeiter werden Sie am Telefon niemals nach einer PIN oder TAN fragen. Brechen Sie derartige Gespräche sofort und ohne Rechtfertigung ab.
  • 2
    Die Internetadresse immer selbst eintippenNutzen Sie gespeicherte Lesezeichen in Ihrem Browser oder geben Sie die Webseite händisch ein. Folgen Sie für Bankgeschäfte keinen Links aus E-Mails.
  • 3
    Auf die verschlüsselte Verbindung achtenEin kleines geschlossenes Vorhängeschloss neben der Adresszeile signalisiert Ihnen einen technisch geschützten Datenkanal.
  • 4
    Ein eigenständiges Passwort festlegenVerwenden Sie für den Zugang zu Ihrem Girokonto ein Kennwort, das Sie sonst für absolut keinen anderen Dienst im Internet benutzen.
  • 5
    Das Betriebssystem aktuell haltenBestätigen Sie anstehende Updates für Ihr Smartphone oder den Computer zeitnah. Diese Aktualisierungen schließen erkannte Lücken.
  • 6
    Den Virenschutz im Hintergrund belassenEin Schutzprogramm überwacht den Rechner fortlaufend auf bösartige Aktivitäten. Bei Windows-Rechnern ist dieser Scanner bereits ab Werk aktiv.
  • 7
    Künstlichen Zeitdruck ignorierenBetrüger fordern schnelle Reaktionen. Lassen Sie E-Mails mit ultimativen Fristen unbeachtet liegen und rufen Sie bei Unsicherheit Ihre Filiale an.
  • 8
    Auf die richtige Netzwerk-Umgebung achtenFühren Sie Überweisungen ausschließlich über den heimischen Router durch. Ein offenes Netz am Flughafen eignet sich dafür definitiv nicht.
  • 9
    Eine regelmäßige Kontrolle durchführenWerfen Sie einmal wöchentlich einen kurzen Blick auf die Umsatzübersicht. Fremde Lastschriften lassen sich meist problemlos wieder stornieren.
  • 10
    Tägliche Obergrenzen einrichtenLegen Sie in den Kontoeinstellungen ein festes Limit für ausgehende Zahlungen fest. Das begrenzt einen potenziellen Schaden bei einem Angriff enorm.

Worauf es bei einem Kennwort wirklich ankommt

Die Wahl der Anmeldedaten gleicht dem Schloss an Ihrer Haustür. Ein leicht zu erratender Begriff lädt Kriminelle geradezu ein, automatisierte Entschlüsselungsprogramme darauf anzusetzen.

Verzichten Sie vollständig auf die Namen der Enkelkinder, das eigene Geburtsdatum oder simple Ziffernfolgen auf der Tastatur. Leistungsstarke Computer knacken derartige Kombinationen heute in wenigen Sekundenbruchteilen.

Sehr schwache Beispiele
  • 123456
  • sommer2024
  • 14071952
  • sparkasse1
  • Zu kurz oder fehlende Sonderzeichen
  • Persönliche Daten integriert
  • Normale Wörter aus dem Duden
Deutlich schwerer zu knacken
  • IjM!2TKfG
  • H&B!75Sonne#
  • B@R99#See4
  • Ausreichend viele Zeichen verwendet
  • Verschiedene Typen wild gemischt
  • Ergibt keinen logischen Sinn für Dritte
Eine simple Merkhilfe für den Alltag: Bauen Sie sich einen prägnanten Satz wie "Ich trinke jeden Morgen 2 Tassen Kaffee!". Nehmen Sie davon alle Anfangsbuchstaben und fügen Sie Sonderzeichen hinzu. Das Ergebnis lautet dann ItjM2TK!.

Die Verwaltung von Zugängen vereinfachen

Ein Passwort-Manager nimmt Ihnen die Last ab, sich dutzende komplizierte Kombinationen merken zu müssen. Das Programm füllt die Felder auf der Bankseite nach einer Freigabe völlig automatisch aus.

  • Die Daten liegen verschlüsselt in einem Datentresor
  • Sie müssen sich nur noch das Hauptpasswort merken
  • Warnt Sie aktiv bei schwachen Zugängen
Rechtlicher Hinweis: Dies ist ein Affiliate-Link. Bei einem Kauf erhalten wir eine Provision. Der Preis ändert sich für Sie dadurch nicht.
Passwort-Manager ansehen

Wie Sie betrügerische E-Mails entlarven

Der optische Nachbau bekannter Banken gelingt Kriminellen oft erschreckend gut. Die Logos, die Schrifttypen und die Anordnung der Menüs wirken auf den ersten Blick vollkommen authentisch.

Der wichtigste Indikator für einen Fälschungsversuch ist immer der Tonfall der Mitteilung. Echte Geldinstitute üben niemals Druck auf ihre Kunden aus. Sobald in einer Nachricht von Kontosperrungen, sofortigem Handlungsbedarf oder hohen Strafgebühren die Rede ist, können Sie den Text bedenkenlos in den Papierkorb verschieben.

Kritische Signale in elektronischer Post
  • Es wird eine Frist von wenigen Stunden oder Tagen gesetzt
  • Der Absender verlangt die Eingabe Ihrer Geheimnummer
  • Die E-Mail-Adresse des Absenders besteht aus wirren Buchstaben
  • Der beigefügte Link führt auf eine völlig unbekannte Webseite
Ein klarer Grundsatz: Wenn Sie sich unsicher fühlen, greifen Sie zum Telefon. Ein kurzer Anruf bei Ihrem persönlichen Berater klärt den Sachverhalt meist in weniger als einer Minute auf.

Der Sinn hinter dem zusätzlichen Freigabeverfahren

Die Transaktionsnummer (TAN) fungiert als digitaler Stempel für jede einzelne Geldbewegung. Früher erhielten Bankkunden dafür gedruckte Papierbögen mit nummerierten Codes per Post. Dieser Vorgang wurde mittlerweile komplett durch dynamische Verfahren am Bildschirm abgelöst.

Der entscheidende Fortschritt der neuen Methoden liegt in der direkten Koppelung an den jeweiligen Auftrag. Wenn Sie 50 Euro an den Gasversorger überweisen, generiert das System eine Nummer, die exakt und ausschließlich für diesen Empfänger gültig ist. Eine unsichtbare Manipulation der Bankverbindung im Hintergrund würde die Überweisung sofort platzen lassen.

Das Push-TAN-Verfahren
Der Auftrag landet direkt in einer gesicherten App auf Ihrem Mobiltelefon. Sie prüfen die Daten auf dem Display und erteilen die Freigabe per Knopfdruck.
Sehr empfehlenswert
Photo-TAN nutzen
Auf dem Computermonitor erscheint eine bunte Grafik. Sie scannen dieses Feld mit einem Lesegerät oder dem Handy ab, woraufhin der Code berechnet wird.
Sehr empfehlenswert
Empfang per SMS
Die Bank sendet Ihnen den Code als klassische Textnachricht auf das Handy. Das Verfahren gilt als ordentlich, bietet aber nicht mehr den höchsten Standard.
Ausreichend

Die Wahl des passenden Geräts für den Alltag

Egal ob Desktop-Rechner oder tragbares Tablet: Beide Varianten eignen sich für Einsteiger hervorragend, setzen die Prioritäten jedoch an unterschiedlichen Stellen an.

Arbeiten am normalen Computer
Pluspunkte in der Praxis
  • Die Darstellung verzeiht nachlassende Sehkraft
  • Lange Rechnungsnummern lassen sich bequemer abtippen
Schwächen im Alltag
  • Man ist an den Schreibtisch gebunden
  • Es wird meist ein zweites Gerät für die Freigabe benötigt
Die App auf dem Smartphone
Pluspunkte in der Praxis
  • Eingabe und Bestätigung erfolgen auf demselben Gerät
  • Eine Anmeldung per Fingerabdruck erspart Tippfehler
Schwächen im Alltag
  • Der begrenzte Bildschirm erfordert genaues Hinsehen
  • Bei einem Verlust des Geräts ist rasches Handeln nötig

Gefahren in fremden Funknetzwerken

Die Nutzung eines offenen WLANs am Bahnhof mag praktisch sein, um schnell die Nachrichten zu prüfen. Für die Eingabe von sensiblen Passwörtern stellen diese Zugangspunkte jedoch ein nicht zu unterschätzendes Risiko dar.

In öffentlichen Netzwerken ohne eigene Kennwortsicherung könnten Personen mit entsprechender Software den Datenverkehr mitlesen. Verlagern Sie vertrauliche Aufgaben daher immer in Bereiche, die Sie selbst kontrollieren können.

Hier ist Vorsicht geboten
  • Offene Netzwerke in Zügen oder Flugzeugen
  • Unverschlüsselte Angebote in Cafés
  • Gemeinschaftliche Zugänge im Hotel
Hier droht keine Gefahr
  • Der private Router im eigenen Haus
  • Die normale Mobilfunkverbindung unterwegs

Richtiges Handeln im akuten Notfall

Falls Sie den Verdacht hegen, versehentlich auf einer Betrugsseite gelandet zu sein, entscheidet ein zügiges Eingreifen über den weiteren Verlauf. Warten Sie nicht auf eine schriftliche Klärung ab, sondern greifen Sie zum Telefon.

Die ersten Schritte nach einem Vorfall
  • 1
    Den Zugang stoppen Kontaktieren Sie umgehend den bundesweiten Sperr-Notruf unter der Rufnummer 116 116, um das Konto einfrieren zu lassen.
  • 2
    Passwörter austauschen Ändern Sie die Zugangsdaten von einem sauberen Gerät aus, falls Sie eine Infektion Ihres normalen Computers befürchten.
  • 3
    Die Behörden einschalten Dokumentieren Sie die Vorfälle mit Bildschirmfotos und erstatten Sie Anzeige bei der Polizei.

Eine solide Basisverteidigung aufbauen

Wer mit Windows im Internet surft, profitiert von einem Antiviren-Programm, das sich im Hintergrund leise um die Überwachung kümmert. Es blockiert bekannte Betrugsseiten oft schon beim Anklicken des Links.

  • Überwacht Dateianhänge auf verborgene Schädlinge
  • Läuft ressourcenschonend nebenher ab
Rechtlicher Hinweis: Dies ist ein Affiliate-Link. Bei einem Kauf erhalten wir eine Provision. Der Preis ändert sich für Sie dadurch nicht.
Sicherheitssoftware ansehen

Antworten auf häufig gestellte Einsteigerfragen

Das reine Kennwort reicht für Überweisungen an Dritte nicht aus. Jede ausgehende Zahlung verlangt zwingend nach einem aktuellen TAN-Code auf einem getrennten Weg. Trotzdem müssen Sie das Passwort sofort erneuern, sobald Sie einen Mitleser vermuten.
Die Nutzung von Smartphones gilt als sicher, solange Sie die originalen Anwendungen aus den offiziellen App-Stores der Hersteller beziehen. Vermeiden Sie generell Installationen aus unbekannten E-Mail-Quellen auf Ihrem Handy.
Moderne Schutzprogramme aktualisieren ihre Datenbanken meist mehrmals täglich im Hintergrund. Für Desktop-Rechner mit Windows ist ein solcher Schutzschild absolut unerlässlich, während Apple-Geräte in der Regel durch das geschlossene System bereits gut abgeschottet sind.
Ignorieren Sie sämtliche Aufforderungen im Text und klicken Sie keine blauen Verweise an. Loggen Sie sich stattdessen wie gewohnt über die von Ihnen selbst eingetippte Adresse in Ihr Konto ein. Wenn wirklich ein Problem vorliegt, finden Sie dort eine entsprechende Mitteilung in Ihrem sicheren Postfach.
Die Bank sperrt den Zugang nach mehreren Fehlversuchen aus Sicherheitsgründen automatisch. Sie können diesen Vorgang entspannt durch einen Anruf bei der Service-Hotline wieder rückgängig machen lassen. Dort müssen Sie sich in der Regel über spezielle Sicherheitsfragen ausweisen.

Zusammenfassung

Die digitale Kontoführung erfordert keinen Doktortitel in Informatik. Ein großer Teil der Sicherheit basiert auf einem gesunden Maß an Misstrauen gegenüber reißerischen E-Mails und Anrufern. Sobald Sie die Freigabeprozesse Ihrer Bank verinnerlicht haben, laufen die Handgriffe wie selbstverständlich ab.

Prägen Sie sich vor allem ein, dass sensible Ziffernfolgen niemals am Telefon abgefragt werden. Wer diesen Grundsatz beachtet, verwehrt Betrügern den einfachsten Weg in das eigene Konto.

Weitere Lesetipps zum Thema

  1. Der Einstieg ins Online-Banking - Die Grundlagen verstehen
  2. Das Verfahren freischalten lassen - Der Weg zum ersten Login
  3. Die verschiedenen Methoden im Vergleich - Ein Ratgeber zu TAN-Systemen
  4. Betrüger entlarven - Typische Fallstricke im Netz
  5. Kennwörter richtig aufbauen - Der Schlüssel zur digitalen Haustür
FD
Friedhelm Deussner Autor & Gründer, Digital ab 60

Ich helfe Menschen ab 60, sicher und selbstständig mit digitalen Geräten umzugehen. Auf Digital ab 60 erkläre ich Technik so, wie ich es mir selbst gewünscht hätte - bodenständig, an der Praxis orientiert und absolut ohne Fachchinesisch.