Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Furcht vor Kriminalität beim Online-Banking

Online-Banking: Etablierte Sicherheitsverfahren immer häufiger wirkungslos
Online-Banking-Angriffe immer raffinierter

(02.11.10) - Die Angriffe beim Online-Banking in Deutschland nehmen weiter stark zu. BKA und Branchenverband Bitkom rechnen mit 70 Prozent mehr Betrugsfällen für 2010. Gleichzeitig werden die Angriffsmethoden zur Infektion von PCs immer ausgefeilter. Selbst etablierte Sicherheitsverfahren sind nicht mehr in der Lage, ausreichenden Schutz vor Manipulation zu bieten.

Trotzdem nutzen beispielsweise 45 Prozent der Online-Banking-Kunden in Deutschland nach wie vor das iTAN-Verfahren, das über Trojaner leicht ausgehebelt werden kann. Damit gehen sie zunehmend das Risiko ein, selbst Opfer einer Betrugsattacke zu werden. Das ist das Ergebnis der Studie "Online-Banking", des Hamburger Software- und Beratungshauses PPI AG.

Das iTAN-Verfahren galt zwar lange Zeit als sicher, wird den raffinierten Tricks der Betrüger im Netz allerdings inzwischen nicht mehr gerecht. Die Hacker kennen mittlerweile verschiedene Wege, den iTAN-Schutz zu überwinden. Dennoch ist iTAN nach wie vor die am meisten verbreitete Sicherheitstechnik im Online-Banking.

Eine Modernisierung ist dringend geboten. Vor diesem Hintergrund ist erschreckend, dass 28 Prozent der Deutschen sogar an noch älteren Methoden festhalten. Viele von ihnen verwenden beispielsweise das klassische TAN-Verfahren, bei dem sie aus einer Liste einen beliebigen Transaktionscode auswählen. Vor Angriffen durch Hacker bietet dieses Verfahren wenig Schutz.

Nur jeder fünfte Online-Banking-Nutzer hat bereits auf die neue Bedrohungslage reagiert und auf einen moderneren Sicherheitsstandard umgestellt. Dazu gehört beispielsweise die mobile TAN. Das Kreditinstitut schickt dabei den Transaktionscode direkt auf das Handy des Kunden. Der Erfolg von Angriffen mittels Trojanern ist kompliziert, weil das mTAN-Verfahren zwei unterschiedliche Transportwege (Telefonnetz und Internet) nutzt und die mTAN ausschließlich für die in SMS angegebenen Überweisungsdaten gültig ist.

Als sicher gelten außerdem die ZKA-konformen TAN-Generatoren, die Transaktionsnummern elektronisch aus signifikanten Auftragsdaten erzeugen und zusätzlich die Maestro-Karte des Bankkunden einlesen. Einfache TA-Generatoren ohne Maestro-Karte und Auftragsdatenbezug besitzen maximal das Sicherheitsniveau von klassischen TAN-Listen.

"Gerade mit Hinblick auf die steigende Kriminalitätsrate beim Online-Banking ist es wichtig, bei Geldgeschäften im Internet auf maximale Sicherheit zu setzen und sich nicht mit überholten Verfahren zu begnügen", warnt Michael Schunk, Bankexperte bei PPI. "Kreditinstitute stehen daher in der Pflicht, ihren Kunden immer die modernste Technik zur Verfügung zu stellen, um sie gegen Hacker-Angriffe bestmöglich zu schützen. Dazu gehört aber auch, Online-Banking-Nutzer über die Gefahren und die verschiedenen Möglichkeiten zur Eindämmung der Sicherheitsrisiken aufzuklären", so der Experte. >

Hintergrundinformationen
Die vorliegenden Studienergebnisse basieren auf einer repräsentativen Umfrage im Auftrag der PPI AG. Dafür wurden 500 Bundesbürger im August 2010 zum Thema Online-Banking befragt.
(PPI: ra)

PPI Aktiengesellschaft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Gefahren von strategischer Korruption
Transparency International hat den Korruptionswahrnehmungsindex 2024 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Meta-Index beruht auf der Einschätzung von Experten sowie Führungskräften.
Budgets für Datenschutz 2025 werden sinken
Mehr als zwei von fünf (45 Prozent) Datenschutzbeauftragten in Europa glauben, dass das Datenschutzbudget ihrer Organisation unterfinanziert ist. Dies bedeutet einen Anstieg von 41 Prozent im Jahr 2024. Mehr als die Hälfte (54 Prozent) erwartet zudem, dass die Budgets im Jahr 2025 weiter sinken werden. Das geht aus einer neuen Studie von ISACA hervor, dem weltweit führenden Berufsverband, der Einzelpersonen und Organisationen bei ihrem Streben nach Digital Trust unterstützt.
Compliance-Regulierungsdruck nimmt weltweit zu
Sphera hat ihren Supply Chain Risk Report 2025 veröffentlicht. Dieser Bericht umfasst eine eingehende Analyse der dringendsten Risiken und aufkommenden Chancen, die die globalen Lieferketten verändern. Er bietet Führungskräften aus den Bereichen Beschaffung, Lieferkette und Nachhaltigkeit handlungsrelevante Einblicke, um die komplexen Herausforderungen zu meistern, mit denen sich Unternehmen angesichts neuer gesetzlicher Bestimmungen, wirtschaftlicher Unbeständigkeit und erhöhter ökologischer und sozialer Verantwortung auseinandersetzen müssen.
Digitale Steuer-Transformation
Eine von Vertex veröffentlichte Studie zeigt, dass Fachkräftemangel und Qualifikationsdefizite in Steuerteams Unternehmen auf ihrem Weg zu einer erfolgreichen digitalen Steuer-Transformation behindern können. Die Studie "Global Tax Transformation" befragte 610 Fachleute in Europa und den USA, um die aktuelle Situation in den Unternehmen und die Einstellung der Fachleute zur Transformation in ihrer Organisation zu verstehen.
NIS2-Richtlinie & wie es um die Vorbereitung steht
Eine aktuelle Veeam-Studie zur NIS2-Richtlinie zeichnet ein ernüchterndes Bild der IT-Sicherheitslage in deutschen Unternehmen. Während sich 70 Prozent der befragten Firmen gut auf die neue EU-Richtlinie vorbereitet fühlen, sind nur 37 Prozent von ihnen nach eigener Angabe tatsächlich konform zur NIS2. Diese eklatante Diskrepanz zwischen Selbstwahrnehmung und Realität ist bezeichnend für den oftmals leider noch zu laxen Umgang vieler Organisationen mit Cyber-Sicherheit und vor allem im KRITIS-Bereich bedenklich.

Kritische Einstellung zum Online-Banking Cloud Computing erzeugt Compliance-Probleme