iTAN-Verfahren

Beim Online-Banking mit PIN (Persönliche Identifikationsnummer) und iTAN (indiziierte Transaktionsnummer) erhältst du von deiner Sparkasse ein nummeriertes iTAN-Verzeichnis mit 100 Transatkionsnummern und eine Zugangs-PIN. Mit dieser PIN meldest du dich in Verbindung mit einem Anmeldename auf der Homepage der Kreissparkasse (www.kreissparkasse-osterholz.de) an. Die PIN ist dasselbe, wie ein Passwort. Nun kannst du deinen aktuellen Kontostand oder dein Guthaben auf deinem Sparbuch ansehen. Außerdem hast du die Möglichkeit Geld zu überweisen. Wenn du eine Überweisung absenden möchtest wird nach einer bestimmten TAN gefragt, die du eingeben musst. So wird zum Beispiel von dir verlangt die TAN „34“ einzugeben. Nun schaust du in deiner Liste nach, wie TAN „34“ lautet und gibst diese ein. Erst wenn diese Nummer erfolgreich eingegeben wird, wird die Überweisung ausgeführt. Das stellt sicher, dass nur du eine Überweisung von deinem Konto machen kannst, da nur du in Besitz des TAN-Verzeichnisses bist. Somit stellt das PIN und iTAN Verfahren eine sichere Alternative für das Online-Banking dar. Bei diesem Verfahren muss man aber darauf achten, dass man nicht Opfer einer Phishing-Attacke (siehe Artikel über die Risiken) wird. Sollten eine oder mehrere deiner TANs auf diesem Wege zu einem Betrüger gelangen, könnte er Geld von deinem Konto überweisen!!! Allerdings muss der Betrüger für die Überweisung genau die TAN ausspioniert haben die die Sparkasse abfragt, sonst kann er die Überweisung nicht übertragen.

mTAN

Eine weitere Variante für ein Sicherheitsverfahren beim Online-Banking ist das so genannte mTAN (Mobile TAN). Bei diesem Verfahren wird dir, wenn du eine TAN für eine Überweisung benötigst, eine TAN auf dein Handy geschickt. Es ist also nicht mehr nötig ein TAN-Verzeichnis zu besitzen oder mit sich zu führen. Diese TAN ist auch immer nur für diese bestimmte Überweisung gültig. Somit ist eine hohe Sicherheit vorhanden, da niemand Zugang zu deinem Handy hat und auch niemand deine Kontonummer oder deine ZugangsPIN kennt.


sm@rt-TAN-Generator

Ein anderes Verfahren stellt der sm@rt-TAN-Generator dar. Hierbei wird ein Gerät verwendet, das für einen bestimmten Kartentyp (beispielsweise Maestrokarte) eine TAN erzeugt, die daraufhin verwendet werden kann. Der Generator benutzt hierfür die Sicherheitsinformationen die auf der Karte gespeichert sind. Die Bank kennt diese Sicherheitsinformationen auch, somit kann die Bank die TAN überprüfen und für gültig erklären.