7 Sicherheits-Tipps

Benutzername und Passwort clever wählen:

• Benutzername: Idealerweise kann ein Benutzername nicht direkt mit Ihrer Person in Verbindung gebracht werden, sondern ist frei erfunden. 
• Passwörter: Gestalten Sie Ihr Passwort entsprechend der Passwort-Richtlinien. Generell gilt: Je länger und zufälliger ein Passwort ist, umso sicherer ist es. Nutzen Sie bei jeder Plattform eine Zwei-Faktor-Authentifizierung, sofern diese angeboten wird.
• Wichtig: Verwenden Sie niemals Ihre Authentifizierungsdaten für das hausbanking (Internetbanking) für andere Internetdienste. Bei der Verwendung von denselben Benutzername- und Passwort-Kombinationen für mehrere Dienste ist die Wahrscheinlichkeit sehr hoch, dass durch den Datendiebstahl bei einem unsicheren Dienstanbieter Ihre Zugangsdaten zu einer missbräuchlichen Anwendung gelangen.

Schutz Ihrer Zugangsdaten

• Überprüfen Sie anhand des Adress-Bestandteils, ob Sie auf einer gesicherten Website surfen, bevor Sie eine Transaktion tätigen: Alle gesicherten Seiten beginnen mit der Adresse https:// - alle anderen Webseiten weisen nur http:// auf.
• Geben Sie Ihre persönlichen Zugriffs- und Autorisierungsdaten (Benutzername, Passwort, PIN, TAN, usw.) niemals an Dritte weiter. Dritte Personen, denen Sie derartige Informationen preisgeben, können in Ihrem Namen gültige Aufträge erteilen.
• Nicht vertrauenswürdige Systeme (z.B. Computer in einem Internet-Café oder Hotel) sind für die Nutzung des hausbankings nicht zu empfehlen.
• Vergewissern Sie sich auch, dass Sie z.B. im öffentlichen Raum nicht von anderen Personen bei der Eingabe von vertraulichen Informationen beobachtet werden („Shoulder Surfing“).

Speicherung von Zugangsdaten

• Verwahren Sie Ihre vertraulichen Bankinformationen an einem sicheren Ort. Da die Daten auf einem Computer, Smartphone aber auch externen Systemen („Cloud“) ausgespäht werden können, raten wir von einer Speicherung auf derartigen Endgeräten und Systemen dringend ab.
• Empfehlung: Ändern Sie Ihr Passwort (aber auch sonstige Zugangscodes) in regelmäßigen Zeitabständen!

Der Download von Volksbanken Apps darf nur aus den offiziellen Stores erfolgen:

• Apple Store
• Google Play Store 

Für Android-Nutzer:innen: Bitte achten Sie darauf, dass in den Smartphone-Einstellungen unter „Sicherheit“ immer „Apps verifizieren“ aktiviert und „Unbekannte Herkunft/Quellen“ NICHT aktiviert ist.

• Vergewissern Sie sich, dass nur Personen Ihres Vertrauens das Endgerät nutzen oder administrieren. Wickeln Sie niemals Bankgeschäfte über nicht vertrauenswürdige Endgeräte ab, z.B. über „gerootete“ und „jailgebreakte“ Smartphones.

Was versteht man unter „Jailbreak“ / „Rooten“?

• „Jailbreak“ (englisch für „Gefängnisausbruch“) bezeichnet das nicht-autorisierte Entfernen von Nutzungsbeschränkungen bei Apple Geräten, wo bestimmte Funktionen serienmäßig gesperrt sind. Dadurch bekommt der User mehr Rechte, was zu Datendiebstahl und zu verringerter Systemstabilität führen kann. Bei dem verwandten Betriebssystem Android ist der Begriff "rooten" gebräuchlich.

• Vorsicht bei der Nutzung von unverschlüsselten bzw. unbekannten WLAN („Wifi“) Netzwerken, da hier Dritte gegebenenfalls Zugriff auf den Datenverkehr Ihres Endgerätes erhalten könnten.

Wir raten dringend ab von der Verwendung älterer:

• Browser 
• Betriebssysteme
• Mobilen Banking-Applikationen 
• Multi-Banking-Applikationen 
• Sicherheitsprogrammen

Diese weisen mittlerweile Sicherheitslücken auf, die von Herstellerseite nicht mehr geschlossen werden, weil die jeweilige Software von den Herstellern bereits aus der Wartung genommen wurde. Es wird empfohlen, Betriebssystem und Browser immer auf dem aktuellen verfügbaren Stand zu halten. Aktivieren Sie hierzu die automatische Update-Funktion Ihrer Geräte und verwendeten Software.

Das hausbanking unterstützt die aktuellen Versionen folgender Browser: 

• Microsoft Edge
• Google Chrome
• Mozilla Firefox
• Safari

Verwenden Sie ein aktuelles Sicherheitsprogramm mit regelmäßigen automatischen Updates gegen Spyware, Viren und Trojaner bzw. aktivieren Sie eine Personal Firewall zum Schutz Ihres Computersystems und Android-Smartphones. Sofern für die von Ihnen genutzten Smartphones und Tablets Programme zum Schutz von Schadsoftware zur Verfügung stehen, sollte Sie diese auch auf diesen Geräten nutzen.

Erkennen von Phishing

• Was ist „Phishing“? Mittels Phishing versuchen Dritte missbräuchlich in den Besitz fremder Zugangsdaten zu gelangen. Über diverse Kanäle (E-Mail, Telefonanruf, SMS, soziale Netzwerke, usw.) versucht man die Empfänger:innen mit unterschiedlichsten Vorwänden (z. B. „Ihr Konto wurde gesperrt.“, „Installation einer Sicherheitssoftware-/APP erforderlich.“, …) zur Bekanntgabe vertraulicher Daten zu bewegen. 

Wichtig: Die Volksbanken fordern ihre Kunden grundsätzlich nicht dazu auf, vertrauliche Zugangs- und Transaktionsinformationen preiszugeben. Bei einer Kontaktaufnahme dieser Art handelt es sich definitiv um Betrug.

Sollten Sie solche Aufforderungen oder Nachrichten erhalten, empfehlen wir:

1. Folgen Sie niemals darin enthaltenen Links bzw. öffnen Sie keine Anhänge!
2. Antworten Sie keinesfalls auf solche Mails und leiten Sie diese auch nicht weiter!
3. Löschen Sie die Mails aus Ihrem Postfach und auch aus ihrem Papierkorb!
4. Aktivieren Sie Ihren Spam-Filter.
5. Kontaktieren Sie im Zweifelsfall zuerst die Hotline der Volksbanken.

Erkennen von Trojanern

Von Betrügern verbreitete Schadprogramme, sog. „Trojaner“, tarnen sich im Internet als gutartige und nützliche Programme. Oftmals werden sie auch via E-Mail-Dateianhang an die Betroffenen versendet. Diese Angreifer verfolgen immer das Ziel, Ihnen zu schaden. Daher gilt: Laden Sie von nicht vertrauenswürdigen Seiten oder Mails keine Programme auf Ihren PC, Ihr Tablet und Ihr Smartphone.

Erkennen von sozialer Manipulation (Social Engineering)

• Internetbetrüger:innen geben sich in Telefonanrufen auch als vermeintliche Mitarbeiter:innen bekannter IT-Unternehmen aus. Unter dem Vorwand, der Computer sei infiziert bzw. gehackt, fordern sie zur Installation einer Fernwartungssoftware zur Lösung dieses Problems auf. Die Betrüger:innen haben dann Zugriff auf Ihren Computer und können Daten und Tastatureingaben ausspähen bzw. manipulieren (z. B: Internet-/Mobilbanking Zugangsdaten). Sobald der Verdacht auf Betrug besteht, geben Sie keinerlei Daten preis, brechen die Kommunikation sofort ab und melden Ihren Verdacht umgehend der Volksbanken-Hotline. Sie sollten auch die Nummer der Volksbanken-Hotline in Ihrem Smartphone speichern.

Aktuelle Warnhinweise zu Trojanern und Phishing-Mails finden Sie immer hier:

Aktuelle Sicherheitshinweise

Überprüfen Sie in regelmäßigen Abständen Ihre Kontoauszüge auf Unregelmäßigkeiten. Nutzen Sie die Mitteilungsfunktion in Ihrem hausbanking z.B. bei Kontoausgängen.