Hallo zusammen,
ich nutze seit Jahren Online-Banking und bin eigentlich sehr zufrieden. Jetzt im Sommer plane ich wieder mehr Online-Einkäufe für Gartenprojekte und Klimaanlage, da ist mir die Sicherheit besonders wichtig.
Meine Bank (comdirect) bietet verschiedene TAN-Verfahren: Push-TAN über die App und die klassische App-TAN mit manueller Eingabe. Bisher nutze ich Push-TAN, weil es schneller geht - einfach bestätigen und fertig. Aber nach ein paar Berichten über Phishing-Angriffe frage ich mich, ob das wirklich sicher ist.
Bei App-TAN muss ich ja aktiv die Daten aus der App abtippen, sehe also genau was ich autorisiere. Bei Push-TAN bekomme ich nur eine Benachrichtigung und drücke "Bestätigen". Theoretisch könnte ein Angreifer das ausnutzen, oder?
Wie handhabt ihr das? Welches TAN-Verfahren nutzt ihr und warum? Hat jemand schon mal Probleme mit Phishing gehabt? Gerade bei größeren Summen für Anschaffungen wäre mir wichtig, dass ich nicht versehentlich etwas Falsches bestätige.
Bin gespannt auf eure Erfahrungen und Einschätzungen!
Gruß
AnlageProfi38
Nutze Push-TAN und hatte noch nie Probleme. Die Apps sind heutzutage ziemlich gut abgesichert, wichtiger ist dass man nicht auf Phishing-Mails reinfällt.
Wie schon mal diskutiert - man sollte generell mehr auf die Basics achten: nie Links aus E-Mails folgen, immer direkt die Bank-URL eingeben, regelmäßig Kontobewegungen prüfen.
Als jemand der beruflich viel mit IT-Sicherheit zu tun hat: beide Verfahren haben ihre Berechtigung, aber App-TAN ist grundsätzlich sicherer gegen Social Engineering. Bei größeren Planungen wie für die Kinder verwende ich ausschließlich App-TAN.
Der Grund ist einfach: Bei Push-TAN entwickelt man eine "Bestätigen-Routine". Man schaut nicht mehr so genau hin. App-TAN zwingt zur bewussten Kontrolle jeder Transaktion.
Für den Alltag ist Push-TAN praktisch, aber bei Beträgen über 1000€ oder unbekannten Empfängern würde ich immer App-TAN empfehlen. Man kann ja bei den meisten Banken zwischen beiden wechseln.
Gute Frage! Ich nutze bei der ING schon seit Jahren App-TAN und bin sehr zufrieden. Der manuelle Abgleich gibt mir einfach ein besseres Gefühl - ich sehe genau Empfänger, IBAN und Betrag bevor ich bestätige. Das dauert zwar 30 Sekunden länger, aber bei größeren Überweisungen ist mir das die Sicherheit wert.
Push-TAN ist natürlich bequemer, aber du hast recht: theoretisch könnte ein Angreifer im richtigen Moment eine Benachrichtigung senden. Bei App-TAN merkst du sofort wenn etwas nicht stimmt, weil die Daten nicht zu deiner geplanten Überweisung passen.
Gerade bei größeren Summen wie neulich beim ETF-Kauf nehme ich lieber die Extra-Zeit in Kauf. Sicher ist sicher.
Push-TAN ist schon okay, aber ich bin vorsichtiger geworden. Hatte letzten Monat 'ne komische Benachrichtigung und hab fast bestätigt, ohne richtig hinzusehen.
Seitdem wieder App-TAN. Ja, ist umständlicher, aber man liest automatisch nochmal alles durch. Besonders bei Online-Einkäufen achte ich jetzt mehr drauf.