S-Kreissparkasse Köln 11.03.2010 Neue Medien/Direktvertrieb Seite 1 Sicherheit im Online-Banking:...

11.03.2010Neue Medien/Direktvertrieb

Seite 1

Kreissparkasse Köln

Sicherheit im Online-Banking:Tipps und TrendsVortragsveranstaltung Wipperfürth


Seite 2


Agenda

• Gefahren und Begriffe im Online-Banking

• Sicherungsmedien im Überblick

• Besonderheiten bei der Kreissparkasse Köln

• Sichere Kartenakzeptanz

• Tipps für sicheres Online-Banking


Seite 3


Gefahren und Begriffe im Online-Banking


Seite 4


Gefahren und Begriffe beim Online-Banking (1/4)

Marginalspalte für Texterläute-rungen oder Legenden in Diagrammen.

Begriff Was ist das? Was kann ich dagegen tun?

Phishing • Passwort & Fishing • Hier wird versucht, oftmals

über eine Mail, an die Online-Banking-Sicherungsmedien des Kunden zu kommen.

• Den Phishern ist noch nicht einmal bekannt, ob der Empfänger überhaupt Online-Banking nutzt.

• Auf die Verschlüsselung der Internetseite achten.

• Internetadressen immer selbst eingeben.

• Nie Sicherungsmedien auf einer zweifelhaft aussehenden Internetseite eingeben.

Pharming • Phishing über gefälschte Internetseiten.

• Der Nutzer wird bei Eingabe einer Internetseite auf eine gefälschte Seite umgeleitet.

Antiviren-Software aktuell halten und den Rechner regelmäßig prüfen.


Seite 5




Vishing • Datendiebstahl über das Telefon.

• Hier sollen Kreditkartendaten, Online-Banking-Daten, Passwörter usw. über das Telefon erfragt werden.

Sofort auflegen.

Trojanisches Pferd

Schadprogramm, das Daten ausspähen oder sogar Überweisungen verändern kann.

• Antiviren-Software, Betriebssystem und Firewall aktuell halten und den Rechner regelmäßig auf Viren/Trojaner prüfen.

• Sollte der Rechner eigenartig reagieren, aufmerksam werden.

Finanzagent

Person, die ihr Konto für Finanztransaktionen zur Verfügung stellt.

Nicht auf z.B. Stellenangebote reagieren.


Seite 6




Spyware

Schadprogramm, das versucht Daten bezüglich bestimmter Anwendungen zu erspähen oder auch alle Tastatureingaben erfasst und alles an einen Dritten schickt.


• Sollte die Internetver-bindung eigenartig langsam reagieren, aufmerksam werden.

Bot-Netzwerk

• Zusammenschluss mehrerer „ferngesteuerter“ Computer.

• Über Schadsoftware können kriminelle über den Rechner Spam-E-Mails oder Viren/Trojaner versenden.


• Rechner/Router bei Nicht-Nutzung vom Internet trennen.


Seite 7




Gefahren unterwegs

Mobile Endgeräte (Palm, Blackberry, Handy) können ebenfalls von Schadsoftware befallen sein.

Mit aktueller Antiviren-Software, das gerät regelmäßig auf Viren/Trojaner prüfen.

Falsche Dienstleister

Dienstleister bieten Bezahlverfahren/Kontostandsabfragen im Internet an.

Niemals die Sicherungsmedien an jemanden Dritten weitergeben.


Seite 8


Sicherungsmedien im Überblick


Seite 9


Sicherungsmedien im Überblick

TAN-VerfahrenPrivatkundenGeringer Zahlungsverkehr

Signatur-VerfahrenGeschäfts-/FirmenkundenHoher Zahlungsverkehr

• iTAN (Papierliste)

• smsTAN (Handy)

• chipTAN (Kontokarte, TAN-Generator)

• HBCI-Chipkarte (Chipkarte, ZV-Software, Chipkartenleser)

• EBICS(Chipkarte, ZV-Software, Chipkartenleser)

• Elektronische Signatur(Chipkarte, Signatur-Software, Chipkartenleser)

Bei allen Sicherungsmedien wird ein Online-Zugang benötigt.


Seite 10


chipTAN comfort

• Kombination separater Kartenleser/Kundenkarte

• Optische Übertragung der Auftragsdaten vom Rechenzentrum an den Kartenleser und Anzeige im Display

• Erzeugung einer TAN nur für diesen Auftrag


Seite 11


Besonderheiten bei der Kreissparkasse Köln


Seite 12


TÜV-Zertifikat für Datenschutz und Datensicherheit


Seite 13


TAN-Prüfbild mit Geburtsdatum bei iTAN und smsTAN


Seite 14


Sichere Kartenakzeptanz


Seite 15


Garantierte bargeldlose Bezahlmöglichkeiten

Sicheres zahlen mit girocard im Geschäft

• Autorisierung der Kartenzahlung mit PIN (online/offline)

• Zahlungsgarantie durch die Deutsche Kreditwirtschaft

• Keine Rücklastschriften möglich

• Kein totaler Zahlungsausfall möglich

• Reduzierung des Betrugsrisikos

früher

neu


Seite 16


Garantierte bargeldlose BezahlmöglichkeitenSicheres zahlen mit girocard im Geschäft – dank EMV

• Verschlüsselte Kommunikation zwischen dem Chip auf der Karte, dem ec-Terminal und dem Rechenzentrum

• Kein Magnetstreifen mehr erforderlich

• Keine Erstellung von Kartendubletten möglich

• Updatemöglichkeit des Karten-Chips durch die Deutsche Kreditwirtschaft !

Sinnvoll: Einsatz eines ec-Terminals mit Hybridkartenleser

EMV: Sicherheitsstandard – entwickelt von Europay International (heute MasterCard Europe), MasterCard und VISA.


Seite 17


Garantierte bargeldlose Bezahlmöglichkeiten

KUNO

• Kommunikation zwischen Karte, ec-Terminal und Kreditinstitut

• Die Autorisierung erfolgt mittels Eingabe der PIN

• Prüfungen der PIN+ Kartensperre + Gültigkeitsdatum der Karte + ausreichende Kontodeckung

• Zahlungsgarantie des Kreditinstitutes gegenüber dem Händler

• keine Rückbelastung möglich

• 0,3% mindestens EUR 0,08 pro Zahlung

• Kommunikation zwischen Terminal und Weisungsdatei = Abfrage einer Liste

• Die Autorisierung erfolgt mittels Unterschrift auf dem Zahlungsbeleg

• Prüfung der Kartensperre + offene Rücklastschriften zum Konto

• keine Zahlungsgarantie gegenüber dem Händler

• Rückbelastungen möglich + wahrscheinlich

• ca. EUR 0,04 - 0,06 pro Zahlung

electronic cash / girocard im Vergleich mit KUNO


Seite 18


Sicheres Internetbezahlsystem


Seite 19


Garantierte Zahlung über giropay

Das sichere Bezahlverfahren im Internet

• Zahlung über das Online-Banking ihres Kunden

• Gemeinschafts-Produkt von Sparkassen, Volksbanken und Postbank

• Keine Rücklastschriften möglich

• Zahlung ist für den Händler garantiert

• Reduzierung des Betrugsrisikos


Seite 20


Tipps für sicheres Online-Banking


Seite 21



1. Eigenen Rechner vor unberechtigtem Zugriff sichern Zugang nur mit Login und Passwort ermöglichen, als Administrator > andere Nutzer dürfen Sicherheitsein- stellungen nicht ändern können

2. Keine Software aus unbekannten Quellen installieren als Administrator > Benutzerrechte entsprechend einschränken

3. Nur mit aktiver und aktueller Firewall ins Internet stets aktiviert lassen, regelmäßig und zeitnah Hersteller-Updates installieren, nur im Ausnahmefall: vor Deaktivierung Verbindung zum Internet physikalisch trennen

4. Aktuelles Anti-Viren-Programm nutzen mindestens wöchentlich vom Hersteller angebotene Updates installieren, als Administrator > andere Nutzer dürfen Sicherheitseinstellungen nicht ändern können


Seite 22



5. Onlinebanking-Sicherungsmedien unter Verschluss halten persönlich und getrennt aufbewahren, niemals auf PC bzw. in Software speichern6. Stets sichere Kennwörter verwenden keine Ziffernfolgen (z.B. 12345) oder persönliche Daten (z.B. Geburtsdaten oder Tel.-Nr.)7. Vorsicht bei E-Mails deaktivieren > automatische Speicherung von Anhang niemals reagieren > auf E-Mails, die nach Anmeldedaten zum Onlinebanking fragen8. Aktuellen und sicheren Internet-Browser verwenden regelmäßig und zeitnah vom Hersteller angebotene Sicherheits-Updates installieren, auf Sicherheit konfigurieren: vorsorglich ActiveX und Java deaktivieren


Seite 23



9. Internetbanking: Nur über die richtige Adresse aufrufen sich nicht über fremde Links oder Links fremder Websites leiten lassen, Link auf der Homepage des Kreditinstituts verwenden oder Adresse manuell eingeben, auf das Sicherheitszertifikat in der Fußzeile (Schloss-Symbol) achten, jeden Aufruf der Anwendung immer über den Button „Abmelden“ verlassen 10. Sperre bei Verdacht auf Missbrauch bei jeglichem Missbrauchs-Verdacht: Onlinebanking-Zugang sofort sperren, Sparkasse über Vorfall informieren.


Seite 24


Interessante Links

•https://www.ksk-koeln.de/sicherheit

•https://www.bsi-fuer-buerger.de

•http://www.buerger-cert.de/

•https://www.klicksafe.de/


Seite 25


Vielen Dank für Ihre Aufmerksamkeit!


Seite 26


Ansprechpartner

Thorsten Fritzen0221 [email protected]

Kreissparkasse KölnNeue Medien/DirektvertriebNeumarkt 18-2450667 Kölnhttps://www.ksk-koeln.de

S-Kreissparkasse Köln 11.03.2010 Neue Medien/Direktvertrieb Seite 1 Sicherheit im Online-Banking:...

Documents

Transcript of S-Kreissparkasse Köln 11.03.2010 Neue Medien/Direktvertrieb Seite 1 Sicherheit im Online-Banking:...