Online-Banking: Wer die Kunden per SMS schröpft

Beim bisher üblichen Tan-Verfahren haben Bankkunden mehrere Tans auf einer Liste. Für eine Überweisung per Online-Banking muss eine Nummer davon in das Formular am PC eingegeben werden. Gerät eine Tan etwa über Spionagesoftware in falsche Hände, ist erheblicher Missbrauch möglich.

Etwas sicherer sind die iTan-Listen (i = indiziert). Diese Tans sind durchnummeriert, der Kunde muss eine zufällig vom Computer ausgewählte Nummer eingeben. Es bleibt aber das Risiko, dass z. B. gleich die ganze Liste gestohlen wird.

Deutlich mehr Schutz verspricht das neue Mobile-Tan-Verfahren (mTan). Bei einer Online-Transaktion schickt die Bank oder Sparkasse dem Kunden per SMS eine in diesem Moment erzeugte Tan auf sein Mobiltelefon. Die Tan ist nur für die aktuelle Online-Sitzung gültig. Konten-Hacker müssten das Mobiltelefon haben, SMS abfangen können oder die Einstellung der Rufnummer ändern können, um Schaden anrichten zu können.

Bei der Kundenfreundlichkeit dieses Services gibt es erhebliche Unterschiede, wie die experto-Branchenumfrage ergab. Während einige Institute unbegrenzt kostenlos SMS-Tans versenden, kassieren andere bis zu 11 Cent pro SMS. „Vor allem wenn der Kunde mit einem kostenlosen Girokonto gelockt wurde, ist es schlechter Stil, über die Hintertür solche Gebühren einzuführen“, kritisiert experto-Chefredakteur Gerd Bielenberg.

Zu den Abkassierern gehören unter anderem die Deutsche Bank (9 Cent), die Frankfurter Sparkasse (9 Cent) sowie die Sparda-Bank Baden-Württemberg (11 Cent). Unter anderem die Postbank, die Targobank, Berliner Sparkasse sowie alle PSD-Banken simsen gratis für den Kunden.

Große Unterschiede gibt es ebenfalls bei den Kosten für einen Tan-Generator. Das ist ein anderes Verfahren, um eine sichere Tan zu bekommen. Dabei handelt es sich um ein kleines Gerät, das mit eingesteckter EC-Karte jeweils eine neue Tan erstellt, wenn sie benötigt wird.

Cortals Consors stellt den Tan-Generator kostenlos zu Verfügung, andere Institute verlangen um die 10 Euro (teilweise zuzüglich Versandkosten). Branchenprimus Deutsche Bank bietet statt des Tan-Generators
das HBCI-Verfahren mit Kartenleser an: Inklusive Chipkarte kostet das den
Kunden 68 Euro. Die vollständige Übersicht ist auch als Download erhältlich.