Gefahr aus dem Netz

BERLIN, 8. September. Die Angriffe erfolgen lautlos - per E-Mail: "Wir haben Ihren Eil-Überweisungsauftrag von Ihrem Konto erhalten und sind dabei ihn zu bearbeiten", heißt es darin. Wolle der Kunde noch Änderungen vornehmen, müsse er nur unten stehenden Internet-Link anklicken. Wer sich darauf einlässt, sitzt fast schon in der Falle. Denn die E-Mails stammen von Kriminellen, die sich über die Konten von arglosen Bankkunden hermachen wollen. Über den Internet-Link gelangt man auf eine gefälschte Homepage der Bank. Dort wird man aufgefordert, Kreditkarten-Nummern, Geheimzahlen und andere vertrauliche Daten zu hinterlassen - anhand derer die Betrüger dann versuchen, die entsprechenden Konten zu plündern. Kunden, die ihre Geld-Geschäfte online erledigen, werden seit einigen Wochen von einer Welle dieser so genannter Phishing-Attacken terrorisiert. In dieser Woche traf es zum wiederholten Male Kunden der Postbank und auch der Citibank. Bislang wurde zwar noch kein echter Schadensfall bekannt. Doch in mindestens zwei Fällen gelang es den Hackern mit ihrer Phishing-Masche ("Password Fishing") immerhin, die privaten Konten von Postbank-Kunden anzuzapfen und Abbuchungen in Höhe von insgesamt 21 000 Euro vorzunehmen. Diese konnten im letzten Moment noch zurückgebucht werden. Inzwischen haben die meist vom Ausland aus agierenden Hacker dazugelernt. Bei den jüngsten Phishing-Attacken blieben entlarvende Grammatikfehler, die zuvor noch zuhauf auftraten, aus. "Wir führen mehr als zwei Millionen Online-Konten, deshalb versuchen es die Betrüger immer wieder bei uns", begründet Postbank-Sprecher Jürgen Ebert die Häufigkeit der Attacken gegen Kunden seines Instituts. Doch neben Postbank und Citibank wurden zuletzt auch Kunden der Deutschen Bank und der Volks- und Raiffeisenbanken Opfer von Phishing-Angriffen. Längst haben die Banken reagiert. Ausführlich informieren sie ihre Kunden über die Praxis des Phishings. Der Bundesverband deutscher Banken (BdB) hat sogar kurzfristig eine 13-seitige-Broschüre zu dem Thema verfasst und ins Internet gestellt. (abrufbar unter der Adresse www.bdb.de). Darin werden die Kunden unter anderem aufgefordert, immer nur die aktuelle Programmversion ihres Internet-Browsers zu nutzen und vor jeder Transaktion einen Sicherheitscheck durchzuführen. Darüber hinaus sollen sie möglichst einen Viren-scanner und zusätzliche Sicherheitssoftware einsetzen, sowie Kopien der eigenen Daten anfertigen."Systeme dringend aufpeppen"Die Bankkunden werden sich wohl an solche und noch weitere lästige Vorsichtsmaßnahmen beim Online-Banking gewöhnen müssen. Einige Experten befürchten sogar, dass der ungebremste Siegeszug des Online-Banking wegen der zunehmenden Hacker-Attacken in Gefahr gerät, weil die Kunden immer stärker verunsichert würden. Für die Banken wäre das mehr als ärgerlich. Denn seit Jahren drängen sie ihre Kunden dazu, zumindest standardisierte Vorgänge wie Kontoabfragen, Überweisungen und die Einrichtung von Daueraufträgen über das Internet abzuwickeln. Für die Geldhäuser ist dieser Weg nämlich weitaus kostengünstiger, als wenn die Kunden ständig die Mitarbeiter in den Filialen mit diesen Aufgaben aufhalten. Und so arbeiten die Banken fieberhaft daran, das Home-Banking noch sicherer zu machen. Doch ein Grundproblem werden sie wohl nie lösen können: "Die Banken können die Sicherheit des Bereichs garantieren, den sie verantworten", heißt es beim BdB. "Doch natürlich haben sie keinen Einfluss darauf, wie die Kunden ihre eigenen PCs vor Attacken schützen". Verbraucherschützer sehen das etwas anders: "Die Banken tragen schon eine Verantwortung", sagt Frank-Christian Pauly vom Verbraucherzentrale Bundesverband (VZBV). "Sie müssen ihre Online-Systeme dringend aufpeppen".Die gängige Praxis beim Home-Banking, die Legitimation über so genannte PIN-Nummern (persönliche Geheimzahl) und TAN-Nummern (Zahlencode für eine individuelle Transaktion) abzuwickeln, sei für den Kunden nicht ganz ohne Risiko, meint der Verbraucherschützer. Denn es bestehe immer die Gefahr, dass die Daten in unbefugte Hände geraten könnten. Pauly verweist deshalb auf andere, angeblich wesentlich sicherere Prüf-Methoden wie das HBCI-Verfahren (Home Banking Code Identification) sowie die persönliche digitale Signatur. Mit Ausnahme der Deutschen Bank bieten nur wenige Institute ihren Kunden diesen zusätzlichen Sicherheitsmechanismus an. Zudem hat das HBCI-Verfahren nach Ansicht von Experten einen entscheidenden Nachteil: Es funktioniert im Prinzip nur am eigenen PC, denn nur dort sind in der Regel die individuellen Daten installiert, die beim Legitimationsvorgang überprüft werden müssen.------------------------------Wirksamer Schutz // Immer mehr Bankkunden finden Gefallen am Online-Banking. Doch zunehmend werden sie durch Hacker-Angriffe verunsichert. Gegen Phishing-Attacken können sie sich aber wirksam schützen, indem sie die Internet-Adresse ihrer Bank immer manuell im Browser eingeben.------------------------------Grafik: Onlinebanking------------------------------Foto: Vor Hacker-Attacken sind Internet-Surfer nie gefeit.