Bankgeschaefte vom Sofa aus zu erledigen, gehoert laengst zum Alltag. Ueberweisungen, Daueraueftraege, Depotkaeufe oder ein schneller Blick auf den Kontostand sind nur wenige Klicks entfernt. Genau diese Bequemlichkeit macht das Online-Banking aber auch zu einem lohnenden Ziel fuer Kriminelle. Sie versuchen nicht, die Bank selbst zu knacken, sondern setzen beim schwaechsten Glied an: dem Menschen vor dem Bildschirm. Wer ein paar Grundregeln beachtet, senkt das eigene Risiko jedoch drastisch. Dieser Ratgeber zeigt, welche TAN-Verfahren sich wie unterscheiden, wie Sie Phishing erkennen, Ihr Geraet absichern und im Ernstfall richtig reagieren.
Warum Online-Banking ein beliebtes Angriffsziel ist
Banken investieren erhebliche Summen in die Absicherung ihrer Systeme. Verschluesselte Verbindungen, mehrstufige Anmeldung und Betrugserkennung im Hintergrund machen einen direkten technischen Einbruch sehr aufwendig. Deshalb verlegen sich Betrueger fast immer auf Social Engineering: Sie taeuschen Vertrauen vor, erzeugen Zeitdruck und verleiten ihre Opfer dazu, freiwillig Zugangsdaten oder Freigaben herauszugeben. Eine echte Ueberweisung, die Sie selbst per TAN bestaetigen, ist technisch korrekt abgesichert. Das Problem entsteht erst, wenn jemand Sie geschickt dazu bringt, die falsche Transaktion freizugeben. Sicherheit beginnt also nicht nur in der Software, sondern vor allem im eigenen Verhalten.
TAN-Verfahren im Vergleich und sicher auswaehlen
Die Transaktionsnummer (TAN) bestaetigt einzelne Auftraege. Heute sind vor allem drei Verfahren verbreitet, die sich in Funktionsweise, Sicherheit und Komfort unterscheiden. Das klassische smsTAN-Verfahren gilt als am wenigsten sicher, weil SMS abgefangen oder ueber einen sogenannten SIM-Swap umgeleitet werden koennen. pushTAN und chipTAN bieten in der Regel deutlich mehr Schutz, weil sie den Auftrag direkt mit den Transaktionsdaten verknuepfen.
| Verfahren | Funktionsweise | Sicherheit | Komfort |
|---|---|---|---|
| smsTAN | TAN kommt per SMS auf das Mobiltelefon | Eher niedrig; anfaellig fuer SIM-Swap und SMS-Abfang | Hoch, da fast jedes Handy SMS empfaengt |
| pushTAN | Freigabe ueber eine separate App mit Anzeige der Auftragsdaten | Hoch, wenn App und Banking sauber getrennt bzw. abgesichert sind | Hoch; alles laeuft auf dem Smartphone |
| chipTAN | Generator liest Bankkarte und Auftrag (QR/Flicker), erzeugt TAN | Sehr hoch; getrenntes Geraet, kaum aus der Ferne angreifbar | Mittel; zusaetzliches Geraet noetig |
Als Faustregel gilt: Je staerker das Bestaetigungsgeraet vom Internet getrennt ist, desto sicherer. Ein chipTAN-Generator ohne eigene Netzverbindung laesst sich kaum aus der Ferne manipulieren. Wer pushTAN nutzt, sollte Banking-App und TAN-App moeglichst nicht voellig sorglos auf einem einzigen, ungeschuetzten Geraet betreiben. Pruefen Sie bei jeder Freigabe Empfaenger und Betrag, die in der App angezeigt werden, und brechen Sie ab, sobald etwas nicht zur eigenen Absicht passt.
Phishing erkennen und Zugangsdaten schuetzen
Phishing ist nach wie vor die haeufigste Masche. Sie kommt als E-Mail, SMS (Smishing), Messenger-Nachricht oder gefaelschte Webseite. Typisch sind angebliche Sicherheitswarnungen, ein gesperrtes Konto, eine faellige Verifizierung oder ein verlockendes Angebot - immer verbunden mit der Aufforderung, sofort auf einen Link zu klicken und Daten einzugeben.
- Klicken Sie nie auf Login-Links in E-Mails oder SMS. Geben Sie die Adresse Ihrer Bank stattdessen selbst im Browser ein oder nutzen Sie die offizielle App.
- Pruefen Sie die Absenderadresse und den tatsaechlichen Link, bevor Sie etwas anklicken. Kleine Abweichungen im Domainnamen sind ein deutliches Warnsignal.
- Achten Sie auf Druck und Dringlichkeit. Seriöse Banken setzen Sie nicht unter Zeitdruck und drohen nicht mit sofortiger Sperrung.
- Geben Sie niemals mehrere TANs hintereinander zur angeblichen "Verifizierung" ein. Eine TAN bestaetigt immer genau einen Auftrag.
Niemals TANs oder Zugangsdaten weitergeben
Die wichtigste Regel ueberhaupt: Ihre Bank wird Sie niemals anrufen, schreiben oder per Link bitten, eine TAN, Ihre PIN oder Ihr Passwort mitzuteilen. Wer Sie danach fragt, ist ein Betrueger - ohne Ausnahme. Besonders perfide ist der sogenannte Enkeltrick in digitaler Form oder der falsche Bankmitarbeiter am Telefon, der vorgibt, eine verdaechtige Buchung mit Ihnen abzuwenden. In Wahrheit gibt er Ihnen die Anweisung, eine echte Ueberweisung auf ein fremdes Konto freizugeben. Legen Sie im Zweifel auf und rufen Sie Ihre Bank ueber die offizielle Nummer auf Ihrer Karte zurueck. Eine TAN, die Sie am Telefon weitergeben, ist faktisch bares Geld, das Sie aus der Hand geben.
Bank-App und Geraet absichern
Die beste TAN-Methode nuetzt wenig, wenn das Geraet selbst kompromittiert ist. Schadsoftware kann Eingaben mitlesen oder im Hintergrund Auftraege manipulieren. Sorgen Sie deshalb fuer ein sauberes, aktuelles Umfeld.
- Installieren Sie die Banking-App ausschliesslich aus dem offiziellen App Store bzw. Google Play, niemals ueber Links aus Nachrichten oder fremde Webseiten.
- Halten Sie Betriebssystem, Browser und Apps stets aktuell, denn Updates schliessen bekannte Sicherheitsluecken.
- Aktivieren Sie eine Bildschirmsperre und, wo moeglich, eine biometrische oder zweistufige Anmeldung.
- Vermeiden Sie Online-Banking in oeffentlichen, ungesicherten WLAN-Netzen. Das Mobilfunknetz oder ein vertrauenswuerdiges eigenes Netz ist sicherer.
- Nutzen Sie ein langes, einzigartiges Passwort, das Sie fuer keinen anderen Dienst verwenden, idealerweise verwaltet ueber einen Passwort-Manager.
Ein sicheres Passwort ist die Grundlage. Wer die Staerke einer Zeichenkette einschaetzen oder ein zufaelliges Kennwort erzeugen moechte, findet praktische Helfer in den kostenlosen Webtools auf kotsch.tech.
Umsaetze pruefen und Limits setzen
Auch mit allen Vorsichtsmassnahmen bleibt Restrisiko. Deshalb gilt: Kontrolle ist Schutz. Schauen Sie regelmaessig in Ihre Umsaetze, nicht nur einmal im Monat. Je frueher Sie eine unberechtigte Buchung bemerken, desto groesser sind die Chancen, das Geld zurueckzuholen oder weiteren Schaden zu verhindern. Viele Banken bieten kostenlose Benachrichtigungen per App oder E-Mail bei jeder Buchung an - eine sinnvolle Funktion, die Sie aktivieren sollten.
- Setzen Sie ein realistisches Tages- oder Wochenlimit fuer Ueberweisungen. Ein hohes Limit, das Sie nie brauchen, vergroessert nur den moeglichen Schaden.
- Begrenzen Sie, wenn moeglich, Ueberweisungen ins Ausland oder an neue Empfaenger gesondert.
- Pruefen Sie Sammelbuchungen und kleine Testabbuchungen, mit denen Betrueger oft die Funktionsfaehigkeit eines Kontos testen.
Richtig reagieren bei Verdacht
Wenn Sie den Verdacht haben, dass Ihre Daten in falsche Haende geraten sind oder eine unberechtigte Buchung erfolgt ist, zaehlt jede Minute. Handeln Sie ruhig, aber zuegig.
- Sperren Sie den Online-Zugang. Der zentrale Sperr-Notruf in Deutschland ist unter 116 116 erreichbar und kann Karten sowie Zugaenge sperren.
- Kontaktieren Sie Ihre Bank ueber die offizielle Nummer und schildern Sie den Vorfall. Lassen Sie betroffene Auftraege pruefen und gegebenenfalls zurueckholen.
- Aendern Sie Passwoerter, sofern Sie noch Zugriff haben, und pruefen Sie, ob dasselbe Passwort woanders verwendet wurde.
- Erstatten Sie Anzeige bei der Polizei. Eine Strafanzeige ist oft Voraussetzung fuer die Klaerung von Haftungsfragen.
- Dokumentieren Sie alles: Zeitpunkte, Screenshots, Nachrichten und Gespraechsnotizen helfen bei der spaeteren Aufarbeitung.
Weitere Beitraege rund um digitale Sicherheit und Technik finden Sie in unserem News-Bereich, und einen Ueberblick ueber alle Angebote bietet die Startseite.
Haeufige Fragen
Welches TAN-Verfahren ist am sichersten?
Verfahren mit einem vom Internet getrennten Bestaetigungsgeraet, etwa chipTAN mit einem eigenstaendigen Generator, gelten als besonders sicher. pushTAN ist ebenfalls gut, wenn das Geraet sauber abgesichert ist. smsTAN ist die schwaechste Variante, weil SMS abgefangen oder umgeleitet werden koennen.
Kann meine Bank mich nach einer TAN fragen?
Nein. Eine seriöse Bank fragt Sie niemals telefonisch, per E-Mail oder ueber einen Link nach Ihrer TAN, PIN oder Ihrem Passwort. Jede solche Aufforderung ist ein Betrugsversuch. Geben Sie diese Daten in keinem Fall heraus.
Woran erkenne ich eine Phishing-Nachricht?
Typisch sind erzeugter Zeitdruck, angebliche Kontosperrungen, unpersoenliche Anreden und Links, die nicht zur echten Bankadresse passen. Pruefen Sie immer Absender und Ziel-URL und klicken Sie Login-Links aus Nachrichten grundsaetzlich nicht an.
Ist Online-Banking im oeffentlichen WLAN gefaehrlich?
Oeffentliche, ungesicherte Netze sind ein erhoehtes Risiko, weil der Datenverkehr leichter abgehoert werden kann. Nutzen Sie fuer Bankgeschaefte lieber das Mobilfunknetz oder ein vertrauenswuerdiges eigenes WLAN.
Was muss ich tun, wenn Geld unberechtigt abgebucht wurde?
Sperren Sie den Zugang sofort, etwa ueber den Sperr-Notruf 116 116, informieren Sie Ihre Bank ueber die offizielle Nummer, aendern Sie Passwoerter und erstatten Sie Anzeige bei der Polizei. Je schneller Sie reagieren, desto besser stehen die Chancen.
Bekomme ich mein Geld bei Betrug zurueck?
Das haengt vom Einzelfall ab. Wurde eine Buchung ohne Ihre Freigabe ausgeloest, stehen die Chancen oft gut. Haben Sie jedoch eine TAN oder Freigabe selbst weitergegeben, kann eine Mitverantwortung bestehen. Wichtig sind schnelles Handeln, eine Strafanzeige und eine gute Dokumentation.