{"id":44666,"date":"2019-05-08T12:23:39","date_gmt":"2019-05-08T10:23:39","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=44666"},"modified":"2024-11-06T11:16:52","modified_gmt":"2024-11-06T10:16:52","slug":"tan-listen","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2019\/05\/08\/tan-listen\/","title":{"rendered":"TAN-Listen sind bald Geschichte ## Transaktionsnummern auf Papier werden abgeschafft"},"content":{"rendered":"

Betr\u00fcger sollen es k\u00fcnftig noch schwerer haben, aus Online-Banking Kapital zu schlagen. Deshalb sind die Tage der klassischen TAN-Listen auf Papier jetzt gez\u00e4hlt.<\/strong><\/p>\n

Am 14. September 2019 hat die Transaktionsnummer ausgedient. Wir kl\u00e4ren \u00fcber die Alternativen auf.<\/p>\n

<\/p>\n

TAN-Listen werden abgeschafft<\/h3>\n

Das Online-Banking soll sicherer werden \u2013 dieses Vorhaben stand Anfang 2016 im Vordergrund, als die sogenannte \u201eZweite Zahlungsdienstrichtlinie\u201c auf europ\u00e4ischer Ebene erlassen wurde. Seitdem wird die Richtlinie Schritt f\u00fcr Schritt auch in deutsches Recht umgesetzt. Oberstes Ziel ist, die Sicherheit von Zahlungen im Internet und damit den Schutz der Bankkunden beim eBanking zu verbessern. Dar\u00fcber informiert unter anderem das Bundesfinanzministerium<\/a>.<\/p>\n

Das Gesetz mit dem komplizierten Namen \u201eZahlungsdiensteaufsichtsgesetz\u201c sieht zum Beispiel vor, dass bei Online-Zahlungen eine starke Kundenauthentifizierung stattfindet. Das bedeutet: \u00dcber mindestens zwei Sicherheitselemente m\u00fcssen Online-Zahlungen k\u00fcnftig legitimiert werden. Das konnte bislang zum Beispiel die Eingabe eines Passworts f\u00fcr den Eintritt ins eBanking-Portal und die anschlie\u00dfende Eingabe einer TAN-Nummer sein. Bei der TAN-Nummer handelt es sich um eine einmalig g\u00fcltige Transaktionsnummer, die bis vor kurzem auf TAN-Listen aus Papier zu finden waren. Grunds\u00e4tzlich galt und gilt, dass die beiden Sicherheitselemente voneinander unabh\u00e4ngig sein m\u00fcssen. Wissenswertes dazu lest ihr auch in unserem Ratgeber Zwei-Faktor-Authentifizierung.<\/a><\/p>\n

\"Zu

Die klassischen TAN-Listen auf Papier sind schon bald Geschichte. Bild: PC-SPEZIALIST<\/p><\/div>\n

Betr\u00fcger nutzen den \u201eFaktor Mensch\u201c<\/h3>\n

Die bisher klassischen TAN-Listen erf\u00fcllten zwar dieses Kriterium,\u00a0allerdings boten sie Betr\u00fcgern eine willkommene Angriffsfl\u00e4che. Stichwort: Social Enginieering \u2013 der Mensch als Schwachstelle<\/a>. Der Grundgedanke ist hierbei der, dass das Thema Cyber-Sicherheit nicht nur Computersysteme und Netzwerke betrifft, sondern auch den \u201eFaktor Mensch\u201c. Durch geschickte Manipulation verleitet der T\u00e4ter sein Opfer dazu, vertrauliche Informationen preis zugeben.<\/p>\n

Vielleicht ruft also \u2013 vermeintlich \u2013 der Servicemitarbeiter einer Bank an, fragt den Nutzer zum Abgleich der Daten nach seiner Kontonummer und bittet ihn, aus Gr\u00fcnden der Unterst\u00fctzung m\u00f6glichst viele seiner TAN-Nummern auf einer Website einzugeben. F\u00e4llt der Nutzer darauf herein, kann der Angreifer kurz darauf das Konto leer r\u00e4umen. Immer wieder gelingt es Kriminellen, sich auf diese oder \u00e4hnliche Weise PIN- und TAN-Nummern von Bankkonten abzufischen und sich Zugang zu den Online-Konten zu verschaffen.<\/p>\n

Nach und nach sind Alternativen zu den klassischen TAN-Listen entwickelt worden, die es Betr\u00fcgern deutlich schwerer machen. Und den alten Papier-Listen steht bald die weitgehende Abschaffung bevor. Aber welche Verfahren sind nun die Alternative? Und sind die wirklich sicherer?<\/p>\n

Alternativen zu den TAN-Listen<\/h3>\n

Alternative TAN-Verfahren gibt es so einige. Da w\u00e4ren die Chip-TAN, die SMS-\/Mobile-TAN, die TAN-App und HBCI. Viele Banken verwenden f\u00fcr die genannten Verfahren allerdings auch eigene Bezeichnungen, was das Ganze noch verwirrender macht. Um ein bisschen Licht ins Dunkel zu bringen, stellen wir euch die Verfahren in Anlehnung an das Dossier Online-Banking<\/a> des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) kurz im Einzelnen vor.<\/p>\n

Chip-TAN<\/h5>\n

Bei der Chip-TAN generieren sich Nutzer ihre TAN ganz einfach selbst. Dazu ben\u00f6tigen sie einen TAN-Generator, ein kabelloses Ger\u00e4t, das einem kleinen Taschenrechner \u00e4hnelt und mit einem Kartenschlitz versehen ist. Das Verfahren ist schon recht alt, aber bew\u00e4hrt. Hier die Schritt-f\u00fcr-Schritt-Erkl\u00e4rung:<\/p>\n