Sicheres Onlinebanking nur auf Kosten von Komfort

Ebenfalls relativ sicher sind die chipTAN oder smartTAN-Verfahren. Sie arbeiten aber ebenfalls mit einem separaten Generator, außerdem muss der Nutzer dabei erst umständlich Überweisungsdaten eintippen oder ein Schwarz-Weiß-Bild auf dem Computermonitor mit dem Generator scannen. Ganz ähnlich funktioniert die Methode photoTAN oder QR-TAN. Statt des Generators kommt hier aber ein Smartphone mit separater App zum Einsatz. Das ist den Angaben nach ein guter Kompromiss zwischen Bedienkomfort und Sicherheit, allerdings wird das Verfahren nur von wenigen Banken angeboten.

Weiter verbreitet ist das mTAN-Verfahren. Dabei schickt die Bank die Transaktionsnummer per SMS aufs Handy - ein relativ leichtes Ziel für Hacker. Die nutzen für ihre Angriffe vor allem Sicherheitslücken in den Betriebssystemen von Smartphones. Etwas sicherer ist es also, statt der modernen Alleskönner lieber ein altmodisches Handy als TAN-Empfänger zu nutzen.

Als sehr unsicher gilt inzwischen das iTAN-Verfahren mit seinen Nummernlisten auf Papier. Hier können Kriminelle zum Beispiel über einen Trojaner die Displayanzeige auf dem Rechner ihrer Opfer manipulieren und so deren Transaktionsnummern erbeuten. Besonders leicht macht es den Hackern, wer seine TAN-Listen aus Bequemlichkeit abtippt und zum Beispiel in einer Textdatei auf dem Rechner aufbewahrt.