Diese Untersuchung zur Sicherheit von Online-Banken enthält einige wichtige Ratschläge

• Verbraucherorganisation musste sich mit der Sicherheit von Online-Banken befassen
• Der neueste Bericht befasst sich mit der Robustheit von Banking-Apps
• Goldene Regeln verraten, was Sie tun können, um die Betrüger zu besiegen
• Betrüger machen auch vor… Briefmarken nicht halt?

Die britische Verbraucherorganisation Which? gibt es bereits seit den 1950er Jahren. Wie ihr Name schon andeutet, bestand ihre Hauptaufgabe in den ersten sechs Jahrzehnten in Produkttests – wie z.B. “Welche sind die zehn besten Waschmaschinen auf dem Markt?” – und in der Beratung von Verbrauchern, z.B. in Bezug auf ihr Recht auf Rückerstattung bei fehlerhaften Waren.

Aber in letzter Zeit konzentriert sich Which? mehr und mehr auf Betrug – wie z.B. die Sicherheit von Online-Banken – und zeigt den Verbrauchern, wie sie sich dagegen wehren können.

Diese Entwicklung an sich sagt uns schon etwas darüber aus, wie gigantisch das Problem der Betrügereien für normale Menschen geworden ist. Aber mir ist auch etwas an ihrer jüngsten Veröffentlichung aufgefallen – und wie sie die außergewöhnliche Bandbreite und Vielfalt der Probleme offenbart, die es jetzt gibt.

Zunächst jedoch ein Rückblick auf die Untersuchung der Online-Sicherheitsstandards der größten Banken in Großbritannien.

Was die Banken bei der Sicherheit im Online-Banking falsch gemacht haben

Ihre investigativen Reporter untersuchten vier Schlüsselbereiche –

1. beste Sicherheitspraktiken
2. Log-in-Protokolle
3. Kontoverwaltung
4. Navigation und Abmelden

Und gab ihnen jeweils Noten für die Robustheit.

Die gute Nachricht war, dass die Banken insgesamt recht gut abgeschnitten haben, obwohl es Bereiche gab, die Anlass zur Sorge gaben. So wurde beispielsweise festgestellt, dass die TSB unsachgemäß mit sensiblen Daten umging, so dass diese von anderen Apps auf dem Telefon eines Benutzers gelesen werden konnten. Oder die Co-operative Bank wurde kritisiert, weil sie keine Zwei-Faktor-Authentifizierung verlangte, wenn sich ein Benutzer zum ersten Mal von einem neuen Laptop aus anmeldete. Die Lloyds Bank – obwohl sie im Allgemeinen gut abschneidet – wurde gerügt, weil sie es versäumt hat, Benutzer automatisch abzumelden, wenn sie länger als fünf Minuten inaktiv waren.

Wie verifizieren Banken eine Telefonnummer und den dazugehörigen Kunden?

Sie können die vollständigen Details einsehen und – wenn Sie eine Bank in Großbritannien haben – die Leistung Ihrer eigenen Bank hier überprüfen: beste und schlechteste Banken für Online- und mobile Sicherheit

Aber für mich war der interessanteste Teil des Berichts nicht die detaillierte Mikrokritik an einzelnen Banken, sondern der allgemeinere Ratschlag, wie man sich beim Online-Banking schützen kann. Denn dies ist der Punkt, an dem so viele Betrügereien begangen werden: so viele Phishing-Betrügereien, so viele Überfälle und so viel Online-Kriminalität im Allgemeinen. All dies geschieht im Zusammenhang mit dem Zugriff auf das Online-Bankkonto eines Opfers und mit Überweisungen von diesem Konto.

Die sechs goldenen Regeln für die Sicherheit von Online-Banken

Hier sind die Vorschläge von TMT ID, wie Sie sich schützen können – man kann sie nicht oft genug wiederholen:

1. Schützen Sie Ihr Handy. Wie ich bereits geschrieben habe, ist der Verlust Ihres Handys genauso schlimm wie der Verlust Ihres Passworts. Verwenden Sie eine PIN, die nur für Ihre SIM-Karte gilt. Installieren Sie eine Funktion zum Auffinden Ihres Telefons. Deaktivieren Sie die Vorschau-Benachrichtigungen, so dass z.B. ein per SMS gesandtes OTP nicht auf einem gesperrten Handy-Display erscheint.
2. Bewahren Sie Ihr Telefon und Ihre Bankkarten immer getrennt auf. Ich bin verzweifelt, wenn ich Leute sehe, die ihr Telefon wie eine Brieftasche mit Karten benutzen! Wenn ein Dieb beides in der Hand hat, ist sein Job sofort viel einfacher.
3. Vergewissern Sie sich, dass Ihr Telefon oder anderes Gerät auf dem neuesten Stand der Technik ist und über einen Virenschutz verfügt.
4. Wählen Sie eindeutige Passwörter, die sich nicht wiederholen, und machen Sie sie komplex. Verwenden Sie eine App, um sie zu speichern, wenn Sie befürchten, sie zu vergessen – und halten Sie den Zugang zu diesem Konto absolut sicher
5. Lassen Sie Ihr soziales Online-Leben nicht zu einem Schwachpunkt werden – halten Sie also persönliche Informationen aus der Öffentlichkeit heraus. Geben Sie zum Beispiel nicht Ihren Geburtsort in Ihren sozialen Netzwerken an. Oder den Mädchennamen Ihrer Mutter – oder irgendetwas von diesem Verifizierungskram. Und akzeptieren Sie keine Freundschaftsanfragen oder offenen Nachrichten von Leuten, die Sie nicht kennen.
6. Wenn Sie den Verdacht haben, dass Sie ins Visier genommen wurden, handeln Sie schnell: Kontaktieren Sie Ihre Bank, überprüfen Sie Ihre Überweisungen und sperren Sie Ihre Karten. Es ist besser, Unannehmlichkeiten zu erleiden als geschröpft zu werden.

Das war also die wichtigste Erkenntnis aus dem Wechsel von Which von einem Verbraucherschützer zu einem Verbraucherschützer. Aber es gab noch eine ganz andere Geschichte, über die sie kürzlich berichtet haben und die einen interessanten Kontrast darstellt.

Digital…analog – den Betrügern ist das egal

Und das war der Anstieg des Umlaufs gefälschter Briefmarken. Die plötzliche Verbreitung von Millionen gefälschter Briefmarken kam ans Licht, als gewöhnliche Menschen Geldstrafen erhielten, weil sie Post erhielten, die nicht bezahlt worden war – obwohl sie scheinbar legitime Briefmarken enthielten. Darüber wurde in der Presse ausführlich berichtet, vermutlich, weil es sich um eine so neuartige Masche handelte.

Aber was mich an der Episode fasziniert hat, war der starke Kontrast zwischen diesem Betrug und den Warnungen vor Online-Banking. Denn was könnte nicht-digitaler, analoger, retroer sein als eine traditionelle Briefmarke? Das ist das genaue Gegenteil von dem, was Sie tun, wenn Sie sich über Ihr Telefon in Ihr Bankkonto einloggen, während Sie auf dem Armaturenbrett sitzen. Es ist geradezu altmodisch.

Aber das ist den Betrügern egal – sie verkaufen Ihnen genauso gerne einen Haufen gefälschter Briefmarken wie sie Ihre persönlichen Daten ausspähen, um Ihr Bankkonto zu hacken. Und – Überraschung, Überraschung – Menschen, die mit gefälschten Briefmarken abgezockt wurden, sind dabei oft auf gefälschte Websites weitergeleitet worden, um ihre persönlichen Daten zu stehlen. Doppelte Blase für die Betrüger. Diese Typen werden Sie wirklich auf jede erdenkliche Art und Weise abzocken – und oft auf eine Art und Weise, an die Sie gar nicht gedacht haben werden.

All dies bedeutet – wie die jüngste Ausgabe von Which? bestätigt -, dass der kluge, moderne Verbraucher an allen Fronten ständig wachsam und misstrauisch sein muss, um nicht über den Tisch gezogen zu werden.