Wie sicher ist Online-Banking? 10 Experten-Tipps für Ihre Sicherheit (2024)

Online-Banking macht die Verwaltung Ihrer Finanzen einfach und bequem. Doch wie viele andere Online-Aktivitäten sind auch Bankgeschäfte im Internet mit bestimmten Risiken verbunden. Jährlich werden Tausende Deutscher Opfer von Betrug, Scams, Identitätsdiebstahl, Datenverletzungen und anderen Straftaten.

Vergangenes Jahr veröffentlichte das BKA mit Bitkom e.V. den Bericht: Bundeslagebild Cybercrime 2023. In der Umfrage durch den Bitkom e.V. gaben 13% der Befragten an, bereits Schäden bei Finanzgeschäften wie Online-Banking oder durch den Missbrauch der eigenen Kontodaten erlitten zu haben.

Das wirft die Frage auf: Sind Online-Bankgeschäfte sicher oder sollte man den Umgang mit Geld im Internet lieber ganz vermeiden? Und wie kann man die Risiken bei Bankgeschäften im Internet verringern?

Wie sicher ist Online-Banking wirklich?

Ja, sicheres Online-Banking ist möglich. Es setzt aber voraus, dass Sie und Ihre Bank alle nötigen Sicherheitsmaßnahmen ergreifen, um Betrug und Cyberkriminalität zu verhindern.

Zum Glück haben die Banken die Notwendigkeit erkannt und in den vergangenen Jahren massiv in den Schutz ihrer Kunden investiert. Auch das Bewusstsein in der Bevölkerung hat sich stark verbessert. Dadurch haben sich die Fälle von Phishing zwischen 2014 und 2020 um 90% reduziert.

Auch die deutschen Behörden haben nachgebessert, denn Betrug und Cyberkriminalität verstoßen gegen geltendes Recht. Über die Webseite der Deutschen Polizei erreichen Sie die Internetauftritte des zuständigen Bundeslandes. Als Opfer einer Straftat im Internet können Sie direkt bei der Internetwache Anzeige erstatten.

Obwohl sich die Lage zum Online-Bankenbetrug in Deutschland stark gebessert hat, sollten sich Einzelpersonen dennoch bestmöglich gegen die Risiken des Online-Bankings schützen. Der einfachste Weg dazu ist die Verwendung der richtigen Tools:

• Antivirensoftware: Schütz vor Malware und Computerviren
• VPN: Schützt Ihre Bankdaten vor Hackern und Cyberkriminellen
• Passwort-Manager: Zum sicheren Speichern Ihrer Passwörter

Wir empfehlen NordVPN Complete für sicheres Online-Banking. Es verschlüsselt Ihre Verbindung, sorgt für grundlegenden Schutz vor Malware und Tracking und kann Ihre Passwörter sicher abspeichern.

Welches Risiko besteht beim Online-Banking?

Um sein Geld im Internet sicher zu verwalten, ist ein hohes Bewusstsein für die Risiken unersetzlich. Hier einige der größten Gefahren für Ihr Online-Bankkonto:

Malware

Malware ist eine Software, die Ihren Computer, Ihr Tablet oder Ihr Smartphones infiziert. Dabei wird zwischen verschiedenen Arten von Malware unterschieden:

Während Phishing-Betrug in den vergangenen Jahren abgenommen hat, gab es einen deutlichen Trend zu Ransomware-Attacken. Opfer sind hier seltener Privatleute, sondern Unternehmen jeder Größe bis zu internationalen Konzernen. Cyberkriminelle stehlen Kundendaten und drohen damit, diese zu veröffentlichen.

Auch deutsche Unternehmen haben Millionen an Lösegeldern bezahlt, um wieder Kontrolle über Ihre Daten zu erhalten. Unter den Opfern befinden sich so prominente Namen wie Verivox, das Fraunhofer-Institut oder die Unfallkasse Thüringen. Beispiele wie diese zeigen, dass selbst professionelle IT-Dienstleister teilweise versagen, wenn es darum geht, wirksame Methoden gegen Ransomware zu entwickeln.

Auch Ihr Internet- oder E-Mail-Anbieter kann keine vollständige Sicherheit garantieren. Deshalb empfehlen wir, sich mit einer Antivirensoftware zu schützen, um die Wahrscheinlichkeit einer Malware-Infektion zu senken.

Wir testen regelmäßig Antivirenprogramme, um die beste Software zu finden. Norton 360 (für Windows) und Avast Security (für Mac) können verdächtige Dateien erkennen, in Quarantäne versetzen und beseitigen. Deshalb stehen Sie an der Spitze unserer Liste mit den besten Antivirenprogrammen.

Phishing

Phishing ist eine Form des Identitätsdiebstahls. Bei einem Phishing-Angriff versuchen Kriminelle, Zugang zu Ihren persönlichen Daten zu erhalten, indem sie sich als vertrauenswürdige Personen ausgeben. Das kann Ihre Bank sein, eine Behörde, Kollegen oder Freunde und Verwandte. Oft sind die Betrüger sehr gut darin, sich auf das Gegenüber einzustellen und die Strategie wird spontan an die Reaktion der Opfer angepasst.

Cyberkriminelle verschicken beispielsweise gefälschte E-Mails im Namen Ihrer Bank, die täuschend echt aussehen. Dann werden die Kontoinhaber unter einem Vorwand aufgefordert, Ihre Anmeldedaten einzugeben. Der Hacker fängt die Daten ab und erhält Zugriff auf das Bankkonto. Auch Phishing-Anrufe oder SMS sind nicht ungewöhnlich. Seien Sie immer auf der Hut, selbst bei Nachrichten von Familienmitgliedern ist heute Vorsicht geboten. Ziehen Sie auch andere Kollegen oder Verwandte hinzu und prüfen Sie durch einen Rückruf, ob es sich wirklich um die Person handelt, die Sie am anderen Ende vermuten.

Sie sollten bei jeder E-Mail von Ihrer Bank prüfen, ob es sich um einen Phishing-Versuch handeln könnte. Hier einige typische Warnzeichen:

• Falsche oder falsch geschriebene E-Mail-Adresse: Gefälschte E-Mail-Adressen enthalten oft Rechtschreibfehler, seltsame Symbole oder verdächtige Webadressen. So verschicken Betrüger gerne Phishing-E-Mails von Adressen wie support@paypal-payments.com. Die offizielle Website und E-Mail-Domain von Paypal verwenden jedoch nur paypal.com und nichts anderes.
• Rechtschreib- und Grammatikfehler im E-Mail-Text: Wenn die erhaltene E-Mail voll von Rechtschreibfehlern ist, handelt es sich fast sicher um eine Phishing-E-Mail.
• Verdächtige Links: Links, die irgendwohin führen, außer zur offiziellen Bankwebsite, sind immer eine Gefahr. Klicken Sie nur Links, bei denen Sie sicher sind, dass es sich um ein offizielle Webseite der Bank handelt. Im Zweifelsfall kopieren Sie den Link und testen ihn mit einem Online-Linkscanner.

Manipulierte Smartphone-Apps

Die meisten Banken bieten eine Mobile-Banking-App. Aber sind Bank-Apps auf dem Smartphone sicherer als Webseiten? Diese Apps sollen Bankgeschäfte möglichst einfach und bequem machen. Leider sind auch sie nicht vor Angriffen geschützt. Häufig infizieren Nutzer ihre Telefone unwissentlich mit Trojanern, indem sie Apps aus nicht-autorisierten Quellen herunterladen. Diese können dann Schadsoftware enthalten und die Banking-App kompromittieren.

Daneben gibt es auch gefälschte Bank-Apps, die so gestaltet sind, dass sie kaum von echten Bank-Apps zu unterscheiden sind. Nutzer denken, sie laden die offizielle App Ihrer Bank herunter – in Wahrheit handelt es sich aber um eine gefälschte App, die Informationen und Geld stiehlt.

Kreditkartenbetrug

Kreditkartenbetrug ist eine der bekanntesten Gefahren des Online-Bankings. Diese Betrügereien können viele verschiedene Formen annehmen:

Geben Sie niemals Ihre Kreditkarteninformationen an Personen weiter, die am Telefon, per Text oder E-Mail danach fragen. Wenn Sie vermuten, dass jemand versucht, Sie zu betrügen, kontaktieren Sie sofort die örtliche Polizei und Ihre Bank.

Datenschutz-Lecks

Datenlecks entstehen bei Hacker-Angriffen auf die Datenbanken großer Webseiten. Dadurch erhalten Sie Zugang zu den Daten zahlreicher Nutzer. Banken werden bevorzugt gehackt, weil Cyberkriminelle die Daten direkt für Betrug oder Diebstahl nutzen können.

Banken und Regierungsbehörden arbeiten ständig daran, diese Bedrohung durch bessere digitale Infrastruktur und Cyberkriminalitätsüberwachung zu bekämpfen. Als Privatperson können Sie ebenfalls Ihren Teil dazu beitragen, indem sie wachsam mit ihren Passwörtern umgehen und immer eine Zwei-Faktor-Authentifizierung verwenden.

10 Tipps, um Online-Banking sicher zu machen

Banken arbeiten hart daran, den Online-Zahlungsverkehr sicherer zu gestalten. Doch nicht alle Kunden nutzen die verfügbaren Sicherheitsmaßnahmen.

Hier ist, was Sie tun sollten, um sich beim Online-Banking zu schützen.

1. Ändern Sie Ihr Passwort regelmäßig

Verwenden Sie ein sicheres Passwort und ändern Sie es regelmäßig. Dies gilt für alle Ihre Online-Konten, ist aber besonders wichtig für Ihre Bankkonten.

Achten Sie darauf, Kombinationen zu verwenden, die schwer zu erraten sind, wie eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen. Je komplexer das Passwort ist, desto besser. Solche Passwörter sind schwerer zu knacken und bieten einen besseren Schutz vor Hackern.

2. Verwenden Sie einen Passwort-Manager

Ein Passwort-Manager hilft dabei, ein einzigartiges, sicheres Passwort zu erstellen und speichert alle Passwörter sicher ab. Ein Passwort-Manager informiert Sie auch, wenn Ihr Passwort geleakt wurde und geändert werden muss.

Ganz oben auf dieser Liste steht NordPass mit geräteübergreifender XChaCha20-Verschlüsselung und 256-Bit-Schlüsseln. NordPass funktioniert mit allen gängigen Betriebssystemen und bietet Browsererweiterungen für Chrome, Firefox, Safari, Opera, Vivaldi, Edge und Brave.

3. Verwenden Sie immer Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA), auch bekannt als Multi-Faktor-Authentifizierung, fügt eine zweite Verifizierungsebene hinzu, wenn Sie sich in Ihr Online- oder Mobile-Banking-Konto einloggen. Nach der Eingabe der Anmeldeinformationen erfolgt die Verifizierung in Form eines Codes per E-Mail, SMS oder in einem Anruf. Manche Dienste nutzen für die Zwei-Faktor-Authentifizierung mittlerweile auch Apps auf dem Smartphone, die einen aktuell generierten Code ausgeben, den man bei der Anmeldung zusätzlich eingeben muss.

Ohne 2FA brauchen Hacker nur die Benutzer-ID und das Passwort. Bei den meisten Banken ist Zwei-Faktor-Authentifizierung daher mittlerweile Pflicht. Falls Ihre Bank dieses Verfahren noch nicht einsetzten sollte, kontaktieren Sie den Kundenservice Ihrer Bank, wie Sie Ihre Online-Banking sicherer machen können.

4. Benachrichtigungen empfangen

Die meisten Banken verschicken SMS- und E-Mail-Benachrichtigungen über alle Kontoaktivitäten wie Kartenzahlung, fehlgeschlagene Überweisungen, Änderungen des Kontostands, fehlgeschlagene Anmeldeversuche, Passwortänderungen und mehr.

Wir empfehlen, sich unbedingt für diese Benachrichtigungen anzumelden, falls Sie sie noch nicht bekommen. So haben Sie Ihr Bankkonto immer im Blick.

5. Kein Banking in öffentlichen WLAN

Wir sind für viele Dinge auf WLAN angewiesen und es ist üblich, sich in Cafés, Flughäfen, Hotels oder Einkaufszentren mit öffentlichem WLAN zu verbinden. Allerdings sind öffentliche Netzwerke sehr unsicher:

• WLAN-Sniffer: Hacker installieren Schadsoftware und fangen Ihre gesamte Online-Aktivität ab, darunter die Webseiten, die Sie ansehen und sämtliche Informationen, die Sie online eingeben, z.B. Anmeldeinformationen.
• Man-in-the-Middle-Attacken: Hacker nutzen Schwachstellen im Netzwerk, um Ihre Online-Aktivität zu belauschen.
• Fake-Hotspots: Bei dieser Methode installieren Cyberkriminelle Fake-Router mit ähnlichen Namen, wie die tatsächlichen Netzwerke. Wenn Sie sich mit dem Schurken-Hotspot verbinden, werden Ihre persönlichen Informationen und Eingaben sichtbar.
• Malware und Spyware: Cyberkriminelle installieren Viren über unsichere Netzwerke auf Ihrem Gerät und übernehmen die Kontrolle über Ihr Online-Banking, ohne dass Sie es merken.

Wir raten dringend davon ab, mobile Banking-Apps in einem öffentlichen WLAN-Netzwerk zu nutzen. Wenn Sie Online-Banking oder Mobile-Banking unbedingt in einem öffentlichen WLAN nutzen müssen, lesen Sie unseren Leitfaden, wie Sie sicher in öffentlichen WLAN-Netzen bleiben.

6. Verwenden Sie ein VPN

Ein virtuelles privates Netzwerk (VPN) kann Sie vor vielen Bedrohungen beim Umgang mit Ihrem Bankkonto schützen, insbesondere in öffentlichen WLAN-Netzen.

Ein VPN verschlüsselt die Verbindung zwischen Ihrem Gerät und dem Internet. Das macht Ihre Internetverbindung automatisch sicherer. Ihre Online-Aktivitäten werden anonymisiert und können selbst Ihnen nicht mehr zugeordnet werden. Für Cyberkriminelle wird es nahezu unmöglich, Ihre Aktivitäten zu verfolgen oder Bankinformationen zu stehlen.

Wir haben die besten VPN-Anbieter in Sachen Geschwindigkeit, Sicherheit und Benutzfreundlichkeit getestet. Unser Favorit für Online-Banking ist NordVPN. Mit kompromissloser Leistung und exzellenter Kompatibilität sichert es Ihren Online-Verkehr zuverlässig ab.

Ein Anbieter wie NordVPN ist ideal, wenn Ihnen die Sicherheit Ihrer Bankdaten am Herzen liegt. Falls Sie aber gerade kein Premium-VPN abonnieren können, lesen Sie unbedingt den folgenden Artikel, bevor Sie ein VPN kostenlos installieren.

7. System und Antivirus-Software updaten

Ihr Betriebssystem und Ihre Antivirus-Software erhalten ständig Updates von den Herstellern. Installieren Sie neue Sicherheitspatches immer umgehend. So bleiben Sie sicher vor den neuesten Formen von Malware und Betrug. Überprüfen Sie Ihren Computer oder Ihr Handy in den Einstellungen auf Systemupdates und aktivieren Sie automatische Updates für Ihr Gerät.

8. Nutzen Sie nur seriöse Websites und Apps

Gehackte Webseiten und Apps werden dazu genutzt, Ihre persönlichen Informationen zu stehlen. Besuchen Sie daher nur seriöse Webseiten, bei denen Sie davon ausgehen können, dass sie sicher sind. Beachten Sie immer diese Tipps:

• Die Webadresse Ihrer Bank beginnt immer mit einer sicheren HTTPS-Verbindung. Überprüfen Sie die URL der Webseite in der Adresszeile am oberen Rand Ihres Browsers. Dort muss „https“ stehen, nicht nur „http“.
• Überprüfen Sie die Bewertungen der App vor dem Download. Überprüfen Sie auch, wer als Entwickler angegeben ist. Führen Sie einen schnelle Google-Suche durch, um zu sehen, ob es sich um einen seriösen Entwickler handelt.
• Klicken Sie niemals auf Links oder Dateien, bevor Sie ganz genau wissen, wohin der Link führt und dass die Dateien sicher sind.

9. Finanzdaten vertraulich behandeln

Verraten Sie niemals Ihre Bankdaten wie Kontonummer, Passwort, Geheimzahlen, Kreditkartennummern oder Passwörter. Wenn Ihnen jemand Geld senden möchte, werden dafür nur Ihr Namen und Ihre Kontonummer benötigt. Jegliche anderen Informationen sind nur für Sie selbst bestimmt. Ihre Bank oder eine Behörde würde niemals nach sensiblen Bankdaten fragen.

Seien Sie vorsichtig, wenn Sie Ihre Kreditkarte in der Öffentlichkeit nutzen. Achten Sie darauf, dass niemand zusieht, wenn Sie Ihre PIN-Nummer an Geldautomaten oder Zahlungsterminals eingeben. Sprechen Sie die Nummer nicht laut aus, während Sie sie eingeben und bewahren Sie Ihre Geheimzahl niemals in Ihrer Brieftasche auf. Posten Sie außerdem niemals öffentliche Bilder Ihrer Maestro-, Debit- oder Kreditkarte in den sozialen Medien.

Das TAN-Verfahren ist in Deutschland, aber auch in Österreich und anderen Ländern im Einsatz. Dabei werden einmalig nutzbare TransAktionsNummern, die TANs, erstellt. Es gibt verschiedene Verfahren, zum Beispiel mTAN, pushTAN und photoTAN. Ältere Systeme wie iTAN oder gedruckte TAN-Listen sind hingegen nicht mehr zeitgemäß und sollten nicht mehr verwendet werden. Egal, mit welchem System Sie Ihre TAN-Nummern erstellen, auch diese sind streng vertraulich und sollten unter gar keinen Umständen weitergegeben werden.

10. Online-Bankkonten erfordern besondere Wachsamkeit

Wer die grundlegenden Vorsichtsmaßnahmen konsequent nutzt, erhöht seine Sicherheit beim Internet-Banking erheblich. Die außergewöhnlichen Risiken beim Online-Banking erfordern aber eine besondere Wachsamkeit von den Nutzern. Bleiben Sie immer wachsam, eine gesunde Portion Misstrauen ist zu jedem Zeitpunkt angebracht:

• Überweisen Sie nur Geld, wenn Sie Ihrem Gegenüber 100% vertrauen. Banküberweisungen können oft nicht rückgängig gemacht werden.
• Verwenden Sie Ihr Online-Banking-Passwort niemals für andere Websites.
• Löschen Sie verdächtige E-Mails oder Textnachrichten. Klicken Sie nicht auf fragwürdige Links und öffnen Sie keine unbekannten Dateien.
• Kontaktieren Sie Ihre Bank, wenn Sie eine E-Mail erhalten, von der Sie vermuten, dass es sich um eine Phishing-E-Mail oder um eine Betrugs-E-Mail handelt.
• Wenn beim Überweisen einer Zahlung etwas nicht ganz richtig erscheint, etwa der Name oder das Land des Empfängers, schließen Sie die Transaktion keinesfalls ab.
• Überprüfen Sie regelmäßig Ihr Online-Bankkonto, damit Sie Auffälligkeiten schnell entdecken und bei Problemen einschreiten können.

Fazit: Sichere Bankgeschäfte online mit diesen Sicherheitsmaßnahmen

Die klassische Bankfiliale ist Schnee von gestern. Online-Bankkonten bieten bequeme Zahlungen, alle erdenklichen Bankdienstleistungen und erleichtert die Überwachung der eigenen Konten.

Online-Banking birgt jedoch auch einige spezifische Risiken. Wenn Sie oder Ihre Bank nicht vorsichtig sind, lauern Malware-Infektionen, Phishing, Kreditkartenbetrug, Daten-Leaks und viele andere betrügerische Szenarien.

Um Ihr Online-Bankkonto sicher zu halten, müssen Sie Ihre Kontoinformationen und Ihr Gerät schützen. Verwenden Sie dazu einen Passwortmanager und teilen Sie niemals sensible Informationen mit anderen.

Lesen Sie Nachrichten und E-Mails von Ihrer Bank mit großer Vorsicht, um Phishing zu vermeiden. Geben Sie niemals Daten am Telefon oder in Nachrichten preis. Ein Angestellter Ihrer Bank oder eine Behörde würde niemals nach Ihren Kontodaten oder Ihrer Geheimzahl fragen.

Weiterhin empfehlen wir, immer die Zwei-Faktor-Authentifizierung zu aktivieren und ein Antivirus-Programm zu installieren. Meiden Sie zudem Banking in öffentlichen WLANs. Um Ihre Daten und Aktivitäten zu verschlüsseln, verwenden Sie am besten ein VPN.

Sie wünschen sich mehr Infos darüber, wie Sie Ihre Online-Sicherheit und Ihren Datenschutz verbessern? Dann lesen Sie auch diese Artikel:

• VPN vs. Antivirus: Was ist der Unterschied?
• So funktioniert Whats App Betrug
• Schutz vor Phishing und Fake-Emails

Nathan DanielsAutor

Tech Journalist

Nathan ist ein international ausgebildeter Journalist und hat ein besonderes Interesse an der Prävention von Cyberkriminalität, vor allem wenn es um gefährdete Gruppen geht. Für VPNOverview recherchiert er auf dem Gebiet der Cybersicherheit, der Internetzensur und des Online-Datenschutzes.

Paul AlexAutor

Übersetzer & Copywriter - Deutsch

Paul ist freiberuflicher deutscher Texter und Journalist. Mit seinem Hintergrund in Elektronik und Musikwirtschaft schreibt er bevorzugt technische Texte wie VPN-Tests, aber auch über unterhaltsame Themen wie Streaming und Online-Gaming. In den 15 Jahren seines Schaffens hat er SEO-Inhalte, Blogs, Unternehmenswebsites, Werbetexte und journalistische Beiträge für Kunden auf der ganzen Welt veröffentlicht.

Mehr Artikel aus dem Sicher surfen Dossier

Was ist Verschlüsselung? Technologien und Methoden erklärt

8 Dezember 2023

Was ist ein DNS-Server? Domain Name System einfach erklärt

15 September 2023

Sicherheit in öffentlichen WLAN-Netzwerken

8 März 2024