Alles rund um das Thema „Sicheres Banking“

Bei uns kannst du deinen Anmeldenamen und das Passwort für dein Banking individualisieren. Ändere diese Zugangsdaten in regelmäßigen Abständen und achte auf ausreichende Komplexität. Siehe hierzu auch unten „Starke Passwörter nutzen“.

Bei der Anmeldung im Banking musst du seit September 2019 einen weiteren Sicherheitsfaktor eingeben (2-Faktor-Authentifizierung). Zusätzlich zu deinem Anmeldenamen und dem Passwort musst du deinen Login einmal bestätigen. Dies geschieht entweder per TAN oder in der DKB-Banking-App auf deinem Smartphone oder Tablet. Weitere Informationen findest du unter der Infoseite „Neue Anmeldung im Banking“.

Folgende TAN-Verfahren stehen dir zur Auswahl:

TAN2go-Verfahren

Beim TAN2go-Verfahren erhältst du deine TAN einfach und sicher in die passwortgeschützte DKB-TAN2go-App auf einem Smartphone oder Tablet. Wenn du einen Auftrag erfasst hast und nach der TAN gefragt wirst, öffne die TAN2go-App und gib dein Passwort ein. Vergleiche die angezeigten Auftragsdaten. Nur wenn diese mit deinem eingegebenen Auftrag übereinstimmen, gib die TAN im Banking ein.

chipTAN-Verfahren

Beim chipTAN-Verfahren werden TAN mit einem separaten Gerät, dem sogenannten TAN-Generator erzeugt. Der TAN-Generator generiert die TAN zusammen mit dem Chip deiner Girokarte (daher chipTAN). Die TAN-Erzeugung ist manuell oder per animierter Grafik (optisches Verfahren) möglich. Beim manuellen Verfahren gib die Daten über die Tastatur des TAN-Generators ein. Beim optischen Verfahren (animierte Grafik) halte den TAN-Generator vor die Grafik auf deinem Bildschirm.

Wichtiger Hinweis zum optischen Verfahren: Blinkende Lichter und Muster beim Betrachten von Fernseh-/ Monitorbildern können epileptische Erscheinungen auslösen. Eine von 4.000 Personen kann bei der Benutzung von Computern einen Anfall erleiden. Wenn du nicht sicher bist, ob du zu den hiervon betroffenen Personen gehörst, nutze bitte unser chipTAN-Verfahren nur mit manueller Dateneingabe.

Für den sicheren Datentransfer mit dir nutzen wir eine SSL-Verschlüsselung, die den Missbrauch von Daten oder Datendiebstahl verhindert. SSL steht für Secure Socket Layer (dt.: sichere Sockelschicht) und wurde von der Firma Netscape und von RSA Data Security entwickelt. Der Browser stellt mittels des SSL-Protokolls eine gesicherte Verbindung her, verhindert ungewolltes Lesen oder Manipulieren der übertragenen Daten und stellt die eindeutige Identität einer Internet-Seite sicher. Dieses Verfahren wird von allen gängigen Browsern (z. B. Firefox, Internet Explorer, Safari oder Opera) unterstützt. Eine SSL-verschlüsselte Verbindung erkennst du unter anderem daran, dass in der Adressleiste des Browsers der Link der Seite mit „https“ statt mit „http“ beginnt bzw. am Schlosssymbol an der Adresszeile oder in der Fußzeile. Bei unserem Banking lautet die Adresse dann z. B. https://dkb.de.

Anhand des geschlossenen Sicherheitsschlosses (die Platzierung variiert je nach Browser) erkennst du, dass deine Daten verschlüsselt übertragen werden. Mit einem Klick auf das Schlosssymbol oder auf die Namensanzeige kannst du die Echtheit deiner Kommunikationspartner*innen überprüfen. Ist das Schloss einmal geöffnet oder das Zertifikat nicht aufgelistet, solltest du keine sicherheitsrelevanten Daten eingeben. Sollte der grüne Bereich nicht grün dargestellt werden, wurde keine vertrauenswürdige Verbindung aufgebaut. Brich die Verbindung bitte sofort ab.

Sollte dein Passwort 3 Mal falsch eingegeben worden sein, sperren wir automatisch deinen Zugang zum Banking. Auch Karten werden nach dreimaliger Falscheingabe der PIN gesperrt.

Mit der virtuellen Tastatur kannst du Passwort und TAN anstatt über die Tastatur mit der Maus eingeben. So verhinderst du unbefugtes Mitlesen durch sogenannte Keylogger, die Tastenanschläge aufzeichnen, um persönliche Passwörter auszuspähen. Die virtuelle Tastatur findest du im Login und bei der TAN-Eingabe.

Für mehr Transparenz zeigen wir dir im Banking nach dem Einloggen den Zeitpunkt deiner letzten Anmeldung.

Du wirst automatisch aus dem Banking abgemeldet, sobald du länger als 5 Minuten inaktiv bist.

Sollten mehrere Personen Zugang zu deinem PC haben, schütze deine Daten mit einem Passwort.

Aktualisiere dein Betriebssystem in regelmäßigen Abständen, um Sicherheitslücken zeitnah zu schließen. Es wird empfohlen, die kostenfreie automatische Update-Funktion des Betriebssystems zu nutzen. Gleiches gilt auch für mobile Geräte. Hier solltest du ebenfalls regelmäßig die Aktualität deines Betriebssystems und der verwendeten Software prüfen.

Setze immer einen aktuellen Virenscanner ein, um deinen Computer vor Viren, trojanischen Pferden und Würmern in empfangenen oder vorhandenen Daten zu schützen. Nutze unbedingt die automatische Update-Funktion des Virusprogramms und lasse regelmäßig deinen gesamten Datenbestand auf deinem Computer durch den Virenscanner überprüfen.

Setze eine aktuelle Firewall ein, um unerwünschte Zugriffe aus dem Internet auf deinen Computer und von deinem Computer ins Internet zu unterbinden. Nutze hierbei ebenfalls unbedingt die automatischen Update-Funktionen.

Beide Formen von Sicherheitssoftware sind auch in kostenlosen Versionen verfügbar und für die Nutzung des Banking unabdingbar. Achte bei der Beschaffung auf vertrauenswürdige Quellen.

Falls du mobile Geräte nutzt, setzte auch hier einen Antiviren-Scanner speziell für mobile Geräte ein und achte darauf, dass dieser regelmäßig aktuelle Updates erhält.

Wähle einen namhaften Browser (z. B. Firefox, Safari, Opera), der den aktuellen Sicherheitsstandards genügt. Aktualisiere regelmäßig deinen Browser durch Updates, um neu erkannte Sicherheitslücken zügig zu schließen. Die meisten Browser bieten in den Einstellungen eine automatische Update-Funktion an, die du unbedingt nutzen solltest.

Die Webseite und das Banking der DKB funktionieren in den beiden neuesten Versionen der folgenden Browser:

• Google Chrome
• Firefox
• Nur Windows: Internet Explorer, Microsoft Edge
• Nur Mac: Safari

Im Browser müssen sowohl Cookies als auch JavaScript aktiviert sein. Andere Browser funktionieren eventuell auch. Jedoch ist es möglich, dass dir nicht alle Funktionen zur Verfügung stehen.

Als Kund*in der DKB kannst du bequem und sicher die Kontaktanfrage in deinem Banking nutzen. Deine Kontaktdaten werden automatisch eingetragen. Du hast den Vorteil, dass deine Anfrage schneller bearbeitet werden kann, da eine direkte Zuordnung der Kontoverbindung möglich ist. Alternativ kannst du uns eine Nachricht über das Kontaktformular auf dkb.de senden.

Öffne zu keiner Zeit E-Mails oder Dateianhänge von Absendern, die dir nicht bekannt sind. Achte darauf, dass du den Spam-Filter in deinem E-Mail-Programm aktiviert hast.

Bei E-Mails gilt grundsätzlich: Weder die DKB noch Visa oder Mastercard fragen persönliche oder sicherheitsrelevante Konto- bzw. Kartendetails per E-Mail bei dir ab. Sollte dies der Fall sein, handelt es sich mit großer Wahrscheinlichkeit um eine sogenannte Phishing-Mail, bei der versucht wird, an deine persönlichen Daten oder Passwörter zu gelangen.

Solltest du vermuten, dass du eine betrügerische E-Mail empfangen hast, dann beachte bitte Folgendes:

• Antworte nicht und übermittle keinesfalls deine Daten.
• Öffne niemals Datenanhänge oder angegebene Hyperlinks zu Webseiten, wenn du den Absender nicht eindeutig als seriös identifizieren kannst, da sich sonst möglicherweise ein Trojaner auf deinem PC installiert.
• Bei E-Mails, in denen die DKB als Absender in der Betreffzeile oder im Text namentlich erwähnt wird, leite diese als Anhang an phishingverdacht@dkb.de weiter.
• Lösche anschließend die E-Mail (auch aus dem Papierkorb).
• Solltest du bereits persönliche Daten weitergegeben haben, sperre schnellstmöglich deine Karte(n) im Banking unter „Service > Karte sperren" und deinen Banking-Zugang unter 030 120 300 00.

Was macht ein Passwort sicher? Starke Passwörter enthalten Zahlen, Groß- und Kleinbuchstaben sowie Sonderzeichen. Passwörter mit 10-15 Stellen sind zudem schwieriger zu knacken als kurze. Auch solltest du dein Passwort nicht mehrmals verwenden und auf seine Einmaligkeit achten. Wir empfehlen dir Aneinanderreihungen von Buchstaben und Zeichen zu bilden, die keinen offensichtlichen Zusammenhang haben. Hier können Eselsbrücken sowohl beim Bauen als auch Merken helfen: Ich überprüfe täglich um 10 Uhr mein Konto auf Um$ätze!

• Öffne alle Briefe mit PIN oder Passwörtern nur persönlich.
• Präge dir PIN und Passwort ein und vernichte den entsprechenden Brief. Ändere dein Passwort im Banking.
• Informiere uns bitte umgehend, wenn Umschläge offen oder beschädigt sind, die Abdeckung des Passworts verletzt oder verformt ist oder das Passwort bereits vor dem Abziehen sichtbar ist.
• Gib Passwort und TAN-Daten niemals weiter. DKB-Mitarbeiter*innen werden dich niemals danach fragen, weder per Telefon, SMS noch E-Mail.
• Bewahre deinen TAN-Generator getrennt von deiner Girokarte auf.
• Speichere dein Passwort nicht ungesichert elektronisch (z. B. auf deinem Handy oder Computer) ab.

Wenn du deine Bankgeschäfte auf einem mobilen Gerät erledigst, achte auch hier auf deine Sicherheit:

• Aktualisiere dein Betriebssystem in regelmäßigen Abständen, um Sicherheitslücken zeitnah zu schließen.
• Installiere eine Antivirensoftware und halte diese auf dem aktuellen Stand.
• Lade Apps nur aus vertrauenswürdigen Quellen herunter. Kontrolliere bei Apps die Datenschutzeinstellungen und Zugriffsrechte der Programme.
• Sperre die Möglichkeit, Software aus unbekannten Quellen zu installieren.
• Nutze das Banking immer über dkb.de oder die aktuelle Version der Banking-App.
• Nutze immer die neueste Version der Banking-App auf deinem persönlichen Gerät
• Benutze keine fremden WLAN Hotspots für das Mobile-Banking.
• Deaktiviere Bluetooth, wenn du es nicht nutzt.

Zusätzliche Informationen findest auch auf www.dkb.de/sicherheit oder in den nachfolgenden Seiten:

Bundesamt für Sicherheit in der Informationstechnik (BSI)
Heise Security (Onlineportal zur Onlinesicherheit)