Onlinebanking

Update Der Ramnit-Wurm soll sich Zugang zu mehr als 45.000 Facebook-Konten verschafft haben. Der Sicherheitsspezialist Seculert erwartet, dass der Schädling weiter Kontodaten von Facebook-Nutzern sammelt.

Deepsec 2011 Penetration-Tester Mitja Kolsek findet in fast jeder Bank Sicherheitslücken. Mit diesen lässt sich Geld aus dem Nichts erzeugen, durch Rundungsfehler eine Rente sichern oder negative Beträge verschenken. Die Angriffe fallen allerdings meist auf.

Ein Mann, der auf eine Phishing-Website hereingefallen ist, hat nicht grob fahrlässig gehandelt, als er 100 Transaktionsnummern auf der Website eingab. Das Landgericht Landshut entschied, dass die Bank den entstandenen Schaden ersetzen muss.

Wissenschaftler aus den USA haben ein System entwickelt, das es Nutzern in Ländern mit Internetzensur ermöglichen soll, blockierte Websites aufzurufen. Das System nutzt unter anderem Deep Packet Inspection - eine Technik, die sonst eher mit Zensur in Verbindung gebracht wird.

Mit iOutbank hat Stoeger IT auf iPhone und iPad großen Erfolg, spätestens seitdem Apple die iOutbank zur App des Jahres 2010 kürte. Ab sofort ist mit Outbank eine Variante für den Mac im App Store verfügbar.

Update Payment Network, der Betreiber des Bezahldienstleisters Sofortüberweisung.de, hat seine Praxis des Durchsuchens der Kontodaten seiner Nutzer verteidigt. Das Unternehmen will weitermachen wie bisher, lediglich die Datenschutzhinweise sollen geändert werden.

Sofortüberweisung.de erfasst offenbar den Kontostand seiner Nutzer und holt sich Informationen über Überweisungen der letzten 30 Tage und den Dispokredit. Das Unternehmen soll die Praxis gegenüber NDR Info eingeräumt haben.

Eugene Kaspersky wirbt weiter für seine Forderung nach totaler globaler Onlineüberwachung mit Internetpässen und Online-ID. Cybercrime sei zur zweitwichtigsten Verbrechensform geworden, weshalb eine Art Internet-Interpol geschaffen werden müsse.

Das Rechercheressort der WAZ-Mediengruppe hat eine Website eingerichtet, über die Leser den Journalisten anonymisiert und verschlüsselt Dokumente übermitteln können. Diese sollen aber nicht veröffentlicht werden, sondern als Material für eine Recherche dienen.

Viele Kunden einer großen australischen Bank haben am Wochenende am Schalter für Bargeld angestanden oder gar darum gebangt: Ein Computerfehler hatte Geldautomaten lahmgelegt und Überweisungen gestoppt.

Ein israelisches Unternehmen hat ein neuartiges biometrisches System entwickelt. Es erkennt den Nutzer an den Bewegungen seiner Augen.

Englische Wissenschaftler haben eine Gesichtserkennungssoftware für Smartphones entwickelt. Das biometrische System soll zur Authentifizierung dienen.

Matrica hat die aktuelle Version 2011 seiner Software für Onlinebanking und Finanzverwaltung mit der Möglichkeit ausgestattet, optische TANs zu verwenden. In Moneyplex können zusätzlich Überweisungsformulare per Copy-and-Paste befüllt werden.

Ein neues Verfahren, mit dem Transaktionsnummern auf Verlangen generiert werden, soll Onlinebanking bei der Postbank sicherer machen. Das Verfahren soll die die iTans, die Kunden bisher per Post zugeschickt bekommen, ablösen.

Tüftler und Kriminelle können den elektronischen Personalausweis und auch die Schweizer SuisseID mit einfachen Mitteln fernsteuern und so auch ohne direkten Zugriff auf die Dokumente die Identität des Ausweisinhabers missbrauchen. Darauf weist der Chaos Computer Club (CCC) hin.

Martin Preuß hat seine Onlinebanking-Bibliothek AqBanking in der Version 5.0 veröffentlicht. Sie beseitigt einige Probleme im HBCI-Bereich und erlaubt den Umsatzabruf von Paypal-Konten.

Die Entwickler der persönlichen Finanzverwaltung KMyMoney haben eine erste stabile Version ihrer Software auf Basis von KDE Platform 4 veröffentlicht.

Transparenz, Einfachheit und ein paar technische Finessen - das ist das Rezept, mit dem Banksimple frustrierte Kunden herkömmlicher Banken locken will. Das Unternehmen hat zwar nicht die Lizenz für Bankgeschäfte, will aber die bessere, kundenfreundlichere Bank sein.

In Belgien ist ein Betrügerring aufgeflogen, der mit Hilfe eines raffinierten Trojaners Onlinebanking-Kunden hereingelegt hat. Von den Konten der Betrogenen wurde teils mehrere tausend Euro nach Osteuropa geschafft.

Das Open-Bank-Projekt will für mehr Transparenz bei Finanztransaktionen sorgen, um Korruption und Misswirtschaft zu verhindern. Das Berliner Unternehmen Technical Solutions Berlin (TESOBE) will dazu ein Framework entwickeln, das Zugang zu den Transaktionen bietet.

Das Bundesinnenministerium hat eine Studie über Identitätsdiebstahl und Identitätsmissbrauch veröffentlicht. Neben aktuellen und zukünftigen Angriffsszenarien werden darin auch Vorbeugungsmaßnahmen und die rechtlichen Rahmenbedingungen dargestellt. Besondere Aufmerksamkeit bekommt der elektronische Personalausweis.

Es geht um Privatsphäre und um das Vertrauen, um das Google immer wieder wirbt. "Don't be evil?" - ja. Aber dann gilt ebenso: "Don't be messy!". Vor allem nicht mit Daten, die nicht für den Empfänger bestimmt sind - mit persönlichen Daten, dem Login für eine Flirtseite oder gar fürs Onlinebanking.

Täter sollen aus Osteuropa und China stammen. Ein US-Sicherheitsunternehmen ist einem Botnetz auf die Spur gekommen, dem über 74.000 Rechner in knapp 200 Ländern angehören. Die infizierten Computer stehen unter anderem in Großunternehmen und Regierungsbehörden. Die Urheber hätten über die Malware Zugangsdaten zu Profilen in sozialen Netze und Bankkonten sowie vertrauliche Unternehmensdokumente ausspähen können.

Michiel de Bruijn skizziert Anforderungen an sicherere Systeme. Endgeräte sind heute normalerweise vom Hersteller gut geschützt, Backup-Programme, Firewalls, Antivirenscanner sind vorinstalliert, Updateroutinen aktiviert. Doch der Nutzen dieser Sicherheitsvorkehrungen ist gering, sagt der Sicherheitsexperte Michiel de Bruijn.

Vorwurf auf Gefährdung der Sicherheit des Onlinebankings. Giropay, hinter dem Postbank, die Sparkassen, die Volksbanken und Raiffeisenbanken stehen, will den Wettbewerber Sofortüberweisung.de mit einer Klage unter Druck setzen. Die Firma stifte Bankkunden mit ihrem Bezahlservice zur Preisgabe ihrer PIN und TAN an.

Studie sieht nur wenig Potenzial für kostenpflichtige Inhalte im Internet. Bild.de und Welt.de hoffen auf möglichst viele zahlungswillige Internetleser - eine neue Studie sieht aber nur wenig Potenzial für kostenpflichtige Angebote. Nur 13 Prozent der Nutzer sind bereit, für online angebotene Inhalte zum virtuellen Portemonnaie zu greifen.

Auch CSU und Grüne wollen Konsequenzen. Politiker der FDP, CSU und der Grünen fordern nach dem Kreditkartendatendiebstahl in Spanien Konsequenzen. Internationale Datenschutzstandards sollen dies künftig verhindern.

ARD-Magazin Monitor will neuen Skandal entdeckt haben. Nach einem Datenskandal bei der Postbank scheint es nun auch die Kunden der Deutschen Bank getroffen zu haben. Selbstständige Finanzberater können auf die privaten Kontodaten zugreifen, meldet das ARD-Magazin Monitor. Die Deutsche Bank weist die Vorwürfe von Monitor zurück.

Ärzte zufrieden, Bitkom unzufrieden. Die FDP könnte die elektronische Gesundheitskarte stoppen. Die Ärzte triumphieren, die IT-Industrie klagt. Beide argumentieren mit Datenschutz-Bedenken.

"Benutzung eines Flugzeugs ist auch nicht anonym". Eugene Kaspersky sieht sich von Kritikern seiner Forderung nach obligatorischen Internetpässen missverstanden. Was Menschen in Tauschbörsen und Foren machten, sei ihm egal. Doch Anonymität nutze letztlich nur den Cyberterroristen, so der Securityexperte.

Unterstützung des Sicherheitsprofils RDH-10. Die freie Onlinebanking-Software Hibiscus ist in der Version 1.10 verfügbar. Sie bringt kleinere Änderungen, ist aber in erster Linie als Maintenance-Release gedacht.

T-Onlinebanking für unterwegs. Die Telekom bietet mit T-Banking ab sofort eine Onlinebanking-Applikation für das iPhone an. Das Angebot ist bankenunabhängig und bringt das T-Online-Banking der Telekom auf iPhone und iPod touch.

Schweizerische Post schickt Briefe auf den Computer. Die Schweizerische Post bietet Vielreisenden ab sofort einen besonderen Nachsendeservice: Die Nutzer können sich ihre Schneckenpost elektronisch zustellen lassen. Der Haken: Die Post öffnet die Briefe und scannt sie, bevor sie sie als PDF-Datei elektronisch zustellt.

Handy konnte bisher nur einmal für einen Angriff missbraucht werden. Vor einem Monat machte ein Bericht eines Sicherheitsunternehmens die Runde, wonach Kriminelle bis zu 25.000 Euro für ein bestimmtes Nokia-Handy zahlen. Der Grund: Sie wollen das Mobiltelefon manipulieren, um an Bankkontodaten zu gelangen. Bisher gab es keine direkte Bestätigung dafür. Nun liegt sie vor.

Rund 180.000 Rechner sollen infiziert sein. In Kalifornien haben Sicherheitsforscher der Universität von Santa Barbara für zehn Tage das Botnetz des Schadprogramms "Torpig" übernommen. In Kooperation mit Strafverfolgungsbehörden schnitten sie dabei die übermittelten Daten der infizierten Rechner mit und untersuchten, mit welchen ausgefeilten Techniken Torpig seit drei Jahren überleben kann.

Kann Nokia 1100 zum Ausspähen von Bankkontodaten missbraucht werden? Bis zu 25.000 Euro wurden für ein altes Nokia 1100 geboten. Wichtig dabei: Das Mobiltelefon muss in Bochum produziert worden sein. Nur diese Geräteserie soll einen Fehler enthalten, den Kriminelle ausnutzen wollen, um an Bankkontodaten zu gelangen.

Netzwerkausrüster will Aufpreis für spezielle Quality of Services. Besonders schnelle oder speziell gesicherte Internetverbindungen sollen künftig gegen eine geringe Gebühr sofort verfügbar sein. Diese Form des Quality of Service (QoS) schlägt Ben Verwaayen, Chef des Netzwerkausrüsters Alcatel-Lucent, vor.

Cebit 2009 PwC-Studie zeigt, wie die Deutschen das Internet nutzen. Datenmissbrauch und Fehlinformationen: Die Deutschen sehen das Internet durchaus kritisch, auch wenn sie es intensiv nutzen. Das ist eines der Ergebnisse einer aktuellen Studie zur Internetnutzung.

Cebit 2009 Fraunhofer-Institut zeigt Prototypen für die eID. Der elektronische Personalausweis kommt Ende 2010 und bietet optional einen elektronischen Identitätsnachweis (eID). Was mit dieser Komponente im Internet möglich ist, zeigt das Fraunhofer Institut SIT auf der Cebit 2009 in prototypischen Anwendungen. Nun soll Unternehmen bei der Entwicklung passender Dienste geholfen werden.

Zahlen steigen binnen fünf Jahren um 11 Millionen. 24 Millionen Deutsche nutzen Onlinebanking, dies sind zwei Millionen mehr als noch 2007. Damit erledigen 38 Prozent aller Bundesbürger im Alter von 16 bis 74 Jahren ihre Bankgeschäfte im Internet. Vor fünf Jahren waren es 21 Prozent (13 Millionen Bundesbürger).

Software unterstützt erweiterten Verwendungszweck. Die freie Onlinebanking-Software Hibiscus ist in der Version 1.9 erschienen, die kleinere neue Funktionen enthält. Hibiscus bietet jetzt eine Autovervollständigung für den Verwendungszweck und enthält eine Suchmaschine.

Hacker: Sicherheit gibt es in Mobilfunknetzen nicht. Beim 25. Chaos Communication Congress in Berlin experimentierten Hacker mit einer eigenen Mobilfunkzelle. Dafür bedarf es nur viel Zeit, eines eBay-Accounts und der Kenntnis von Netzwerkprotokollen. Die Hacker konnten so zeigen, wie unsicher Mobilfunknetze sind.

Tübinger Wissenschaftler melden Patent auf sicheres Banking per Fotomobiltelefon. Zwei Informatiker der Universität Tübingen haben ein Verfahren entwickelt, das sicheres Onlinebanking unter Einbeziehung eines Mobiltelefons mit Kamera erlaubt. Über den Umweg eines grafischen Codes, der mit dem Handy fotografiert und in eine virtuelle Tastatur umgesetzt wird, wird ein möglicherweise auf dem Computer lauernder Trojaner ausgetrickst.