Online-Banking laut Testern ausgesprochen riskant

- 04.01.2010

Wie groß die Gefahren trotz aller modernen Sicherheitsstandards beim Bezahlen ohne Bargeld auch weiterhin sind, mussten viele Kreditkarten-Eigentümer erst vor wenigen Wochen am eigenen Leib erfahren. Doch es ist nicht einmal ansatzweise zutreffend, dass nur das Zahlen mit der Kreditkarte Risiken nach sich ziehen kann. Die Experten der Fachzeitschrift Computerbild haben in ihrer ersten Ausgabe des neuen Jahres nun einmal mehr die Sicherheit in Portalen von Volksbanken und Raiffeisenbanken genauer unter die Lupe genommen haben. Dabei stellt sich heraus, dass vielerorts durchaus nicht unerhebliche Sicherheitslücken bestehen, die für die Verbraucher eine große finanzielle Gefahr darstellen können.

Den Anfang der Tests machten die so genannten Cross-Site-Scripting-Lücken, bei denen im Rahmen von Phishing-Attacken für Betrugsfälle genutzt werden können. Hierbei sehen URLs von Internetseiten vordergründig wie echte Adressen von Banken aus, faktisch jedoch sind sie zur Manipulation gedacht. Überraschend für die Spezialisten ist neben den technischen Problemen an sich vor allem die Tatsache, dass bei den Banken kaum auf die Vorwürfe reagiert wurde. Vielmehr weist der Bundesverband der Deutschen Volksbanken und Raiffeisenbanken darauf hin, dass man den Kunden ohnehin stets dazu rät, die Adresszeile selbst einzugeben statt diese zu kopieren oder nur als Link anzuklicken. So könnten etwaige Manipulationsszenarien im Vorhinein vermieden werden. Dass viele Kunden aber trotzdem den bequemeren Weg über den externen Link zu den mutmaßlichen Internetseiten der Banken wählen, spielt dabei keine wesentliche Rolle für den Verband.

Sicherheitszertifikate vielfach nicht funktionsfähig

Nicht weniger dramatisch stufen die Experten die entdeckten Fehler im Bereich der Sicherheitszertifikate ein. Mitunter waren diese auf den Internetseiten der Banken nicht nur fehlerhaft, sondern sogar gänzlich falsch. Diese Fehler sind zwar nicht bei den Webseiten fürs Online-Banking selbst zu finden, sondern nur auf den normalen Portalen der Institute, auf denen die Verbraucher Informationen zu den verschiedenen Produkten finden. Ein ärgerlicher und zudem überflüssiger Qualitätsmangel ist dies dennoch. Darüber hinaus sehen die Computerbild-Tester in solchen Fehlern insofern eine Gefahr für die Nutzer, weil die Kunden dadurch auf diese Weise das Gespür für die Wichtigkeit der Sicherheitszertifikate einbüßen könnten. So könnten die Verbraucher noch schneller zu Opfern von Phishing-Betrügern werden.

Als riskant erweist sich im Zusammenhang mit den digitalen Formularen zudem die Möglichkeit, dass über bestimmte Browser-Funktionen automatisch memorierte Daten der Kunden in die Formulare eingetragen werden. Diese Arbeitserleichterung ist zwar erneut ausgesprochen bequem. Über den Einsatz von Schadprogrammen können die Daten extern von Kriminellen abgerufen werden. Auch andere Nutzer des eingesetzten Computers könnten die persönlichen Daten missbräuchlich verwenden. Die Computer-Kenner raten den Usern bei virtuellen Bankgeschäften und Bezahlvorgängen grundsätzlich dazu, die Personendaten möglich nach jedem Einsatz über den Browser zu löschen.

Umso ratsamer ist dieses Vorgehen, wenn der verwendete Rechner nicht der eigene ist. Von den Anbietern von Online-Shops fordern die Autoren des Computerbild-Beitrages, dass Felder für Kreditkarten- und ähnlich wichtige Daten in Formularen eindeutig als Passwort-relevant angegeben werden sollten. Werden solche Daten entsprechend verdeckt abgefragt, müssen die User deutlich aufmerksamer bei der Eingabe sein. Einmal mehr ist der Hinweis darauf zu geben, dass bei Online-Bankgeschäften und Bezahlvorgängen auf die sicheren Formate in Form von https-Seiten geachtet werden sollte.

---