Fische im Netz

"Phishing" ist eine üble Sache. Zumindest wenn man drauf reinfällt. Aktuell sorgt wieder die Umgehung des neuen iTAN-Verfahrens für Aufregung. Die gute Postbank hat nämlich nach dem Wegfall von BTX alle Kunden für HBCI freigeschalten, was ja eigentlich als netter Zug anzusehen wäre. Leider kann man ("man" = u.U. böser Phisher!) sich via HBCI entspannt weiterhin via PIN anmelden und via TAN aus der Liste überweisen. Im Klartext bedeutet das, dass man auch als iTAN-User nicht sicher ist. Andere Banken haben es offenbar ähnlich gehandhabt und dem Kunden ohne sein Wissen HBCI freigeschalten.

Ich halte ja generell das Gehirn des Menschen für den sichersten Schutz vor Phishing. Schließlich muss man schon ganz schön "einfach gestrickt" sein, wenn man auf schlecht geschriebene Texte vom Absender service@postbank.ru oder sowas hin einen Link klickt und dort dann seine Onlinebanking PIN inkl. mehrerer TANs eingibt. Wer macht bitte so etwas? Seit vielen Jahren nutze ich selbst den Online-Transaktionsmanager der Deutschen Bank, habe schon tausende Phishingmails bekommen und gelöscht - mein Geld ist aber immernoch da. Also liebe Leute, bitte erst denken, dann klicken!

Ich weiss schon, man kann nicht von sich auf Andere schließen. Aber selbst einem Internetneuling (aka DAU ) traue ich doch zu, dass er auf normales Phishing via Mail nicht hereinfällt. Freilich, für ein unsicheres Betriebssystem bzw. DAS unsichere Betriebssystem "Windows" kann man nichts. Aber schon der Einsatz eines alternativen Browsers wie Firefox und eines ordentlichen Mailclients im Zusammenspiel mit einem Virenscanner können Wunder wirken. Aber wie gesagt, das Gehirn selbst schützte mich bisher ganz gut ... und hier lief auch lage Zeit das Produkt aus Redmond!