Hi,

wie macht ihr das mit dem Kontoabfragen und Überweisungen auf längeren Touren?

Gebt ihr in jedem Internetcafé eure Bankdaten ein und macht Überweisungen selbst oder macht ihr das nur in (scheinbar) Vertrauen erweckenden Läden? Oder lasst ihr das sogar ganz von zu Hause aus von jemand anderem erledigen (dem man dazu ja z.B. eine eMail schicken könnte)?

Es geht eigentlich hauptsächlich um Umbuchungen vom eigenen Sparkonto aufs eigene Girokonto oder die Kreditkarte, von denen man dann Geld abheben kann.

Es gibt ja so diverse tolle Sachen wie Key-Logger, mit denen dann im Hinterzimmer alle Eingaben fleißig ausgelesen werden können. Dass denen dann immer noch die TAN´s zum überweisen fehlen, ist mir klar. Auch, dass ich natürlich überprüfe, ob die automatische Passwortspeicherfunktion ausgeschaltet ist und dass ich nachher natürlich den Verlauf, die Cookies und die temporären Dateien lösche, ist mir auch klar.

Wie macht ihr das?
Grüße
Thomas

Hallo Thomas

Du woltest wohl mehr eine Antwort hören, wie man über Internet das ganze Kontozeugs abrechnen kann. Da kann ich dir nicht helfen. Ich bin trotz meinen erst 31 Jährchen noch einer der "alten Garde" und gehe immer noch persönlich auf die Post und Bank Einzahlungen erledigen.

Darum: Über alle meine Konten haben meine Eltern die Vollmacht. Sie können somit während meinen längeren Abwesenheiten all meine Rechnungen bezahlen und Geld auf den Kontos verschieben. Zudem kontrollieren sie auch die Kartenabrechnungen.

Das Internet ist insofern hilfreich, dass ich Bezüge und Käufe mit der Karte meinen Eltern mitteilen kann, damit diese auch kontrolliert werden können. Zudem kann man mich bei Unklarheiten immer schnell mit einem Mail erreichen.

Gruess Michi

www.bikevisions.ch.vu

Hi Michi,


So was gibt es noch heutzutage..?

Tja, aber das geht ja halt auf längerer Tour nicht. Wie man sein Konto online führt, ist mir natürlich klar. Bei Touren von einigen Wochen hatte ich bislang auch keine Probleme, weil ich vorher entsprechend umgebucht hatte, so dass ich unterwegs kein Internetcafe benutzen musste. Aber bei längeren?

Denkt ihr "alles Quatsch, ich benutz mein Konto auch im Internetcafe" oder sagt ihr "nee, an öffentlichen Rechnern logge ich mich nicht auf mein Konto ein!" ?

Grüße
Thomas

Moin,

ist eine gute Frage. Bei einer längeren Reise werfe ich schon einmal einen Blick auf mein Online-Konto - alleine schon, um zu wissen, wieviel bei der letzten Abbuchung vom Geldautomaten tatsächlich in EUR abgebucht wurde.
Aber sonst ist es wohl nach wie vor das Beste, wenn man die eigentlichen Bankgeschäfte von den Eltern oder Freunden zu Hause erledigen lässt. Sollte doch im Normalfall kein Problem sein.

Grüsse
Sasa

Hallo Thomas,

ich habe zwar auch schon Online-Banking vom Internet-Cafe aus gemacht, aber wirklich nur ausnahmsweise. Ich rate davon ab und werde es selbst auch nie wieder tun. Ein Key-Logger ist ja noch das harmloseste, viel schlimmer sind die theoretisch möglichen Attacken, dass Dir eine Software nur vorgaukelst, Du wärst direkt auf der Bankseite. Auf diese Weise kann man nämlich auch Deine TAN abgreifen.

Gegen all das kann man sich schützen, indem man keine öffentlichen Computer verwendet, sondern den Computer eines Freundes vor Ort, wo immer möglich. Die ganz hartgesottenen (ich bin so einer ) nehmen gleich ihren eigenen kleinen Notebook-Computer mit und stöpseln den im Ausland in eine Telefon-Steckdose. Da ist man wirklich auf der sicheren Seite.

Eine leichtere Alternative ist der USB-Stick mit dem eigenen Browser. Das funktioniert aber nicht in jedem Internet-Cafe und schützt auch nicht vor Key-Loggern.

Wenn's nur für Bankgeschäfte ist, lohnt sich der mitgenommene Rechner natürlich nicht. Da finde ich auch, dass die Vertrauensperson zu Hause der einfachste Weg ist.

Liebe Grüße,
Wolfgang

Hallo Wolfgang,Da kann man sich aber auch nicht immer sicher sein, wie weit er sein System im Griff hat. Selbst bei den Rechnern über die man selber ausschließlich volle Kontrolle hat kann man sich ja nur mit größtem aufwand halbwegs sicher sein, wenn das System Verbindung zum Internet hat oder Fremde Software installiert ist. Ich zumindest kenne auch Leute deren Rechner würde ich für Bankgeschäfte nicht nutzen. Das stimmt, reicht da nicht auch ein besserer PDA mit entsprechender Erweiterung ((W-)LAN, Modem oä.)?

Gruß
Thomas

Hallo Thomas,


Das ist zwar auch wahr, aber irgendwo muss man auch mal eine Grenze ziehen. Bei Bankgeschäften, die nicht über das Netz gehen, gibt es ja letztlich auch gewisse Risiken. Auf mathematisch null kann man das nie bringen.


Sowas gibt's bestimmt auch. Der PDA muss halt einen bedienbaren Standard-Webbrowser haben. Überhaupt sind die Übergänge von Notebook zu PDA und sogar teilweise Handy ja mittlerweile fließend.

Ich meine: wenn man sowieso eine wie auch geartete Abart von einem internetfähigen Computer mit sich rumträgt, kann man den ja benutzen. Ansonsten lieber Vertraute daheim per Telefon instruieren (dabei natürlich nicht PINs oder TANs am Telefon erzählen - da wäre dann selbst das Internet-Cafe sicherer ).

Liebe Grüße,
Wolfgang

Wäre doch mal interessant zu wissen, wie mir eine Software vorgaukeln will, dass ich auf der Seite meiner Sparkasse/Volksbank des Ortes XY bin - inklusive des passenden Designs.

Grüsse
Sasa

Moin,



Die Seite muss halt die entsprechenden Seiten kennen. Zumindest bei den großen Banken ist das möglich, die Postbank zum Beispiel ist ja immer gleich, während die Sparkassen eigene Webseiten haben, das wäre für Betrüger schon ein größerer Aufwand, diese alle Nachzubilden.

Undabhängig davon kann man sich natürlich das HTTPS-Zertifikat anschauen, um eine zusätzliche Sicherhiet zu haben.

Die grundsätzliche Frage wäre natürlich, warum man im Urlaub überhaupt Überweisungen tätigen muss. Rechnungen kommen eh nach Hause, wenn die dort jemand öffnen soll, kann der auch gleich überweisen.

Gruß, Andreas

Hallo,

dazu steht auch ein Artikel in der aktuellen c't (Heft 13 2005 Seite 188 - Internet auf Reisen).

In der Zusammenfassung wird empfohlen keine "sicherheitsrelevanten" Daten auf einem fremden Internetrechner einzugeben. Also kein Onlinebanking, keine Bestellungen in Shops usw. Auch der email Account sollte geschützt werden, indem man ein zusätzliches Konto anlegt, an das man alle emails weiterleitet. Wird dieser Account geknackt (Es muß ja bloß jemand per Keylogger das Passwort loggen und dann ändern) ist immer noch der Originalaccount vorhanden.

Am sichersten surft es sich mit dem eigenem PDA oder noch besser per Notebook.

gruß

Marcel

Hallo Sasa,


Das ist kein Problem. Das Verfahren ist wie folgt: für alle 'normalen' Web-Aufrufe wird ein normales Webbrowser-Modul verwendet. Lediglich für ausgewählte Seiten großer Banken wird statt der korrekten Seite eine Forwarder-Seite aufgerufen, die alle Eingaben und Seitenaufrufe des Users abfängt, größtenteils aber auch an die echte Bank-Seite weiterleitet und Dir deren Output dann anzeigt. Da die von Dir benutzte Software nicht der Original-Browser ist, nützt auch das Anzeigen des Site-Zertifkates nichts - die Software zeigt einfach das forgewardete echte Zertifikat an (der echte Browser würde das natürlich nicht machen).

Diese Art von Angriff kann man auf vielfältige Art ausnutzen. Z.B. könnte man bei der Eingabe der TAN diese abfangen, die entsprechende Überweisung nicht an die Bank weiterleiten, dem User eine im Design passende Fehlermeldung präsentieren und die TAN dann selbst zu einem späteren Zeitpunkt benutzen. Oder man manipuliert direkt die Überweisung des Users, indem man das Geld auf ein anderes Konto umleitet.

Sowas zu schreiben, ist für einen versierten Programmierer mit Zugang zu einem echten Konto der betroffenen Bank sehr leicht. Ich bin selbst Software-Entwickler und denke, dass ich sowas (wenn ich wollte, was natürlich nicht der Fall ist) in weniger als einer Woche für meine beiden Banken schreiben könnte.

Liebe Grüße,
Wolfgang

Hallo Marcel

Ganz ohne sicherheitsrelevanten Daten: Herzlich willkommen im Forum.

Ja, da hat's ein Dinosaurier wie Dogfish einfach, der benutzt diesen elektronischen Verkehr mit seiner Bank eh nicht. Bin einer der wenigen, der bei allen Geldgeschäften seinem Gegenüber gern in die Augen schauen möchte...

Geht zwar nicht immer, aber immer öfter.

Gruß Mario

Fragt sich jetzt nur noch: Wie hoch ist die Wahrscheinlichkeit, dass so ein Programmierer/Tool in einem Internetcafé in China, Mexiko oder Bolivien die passende Seite der Sparkasse oder Volksbank kennt. Thomas redet hier schließlich von einer Weltreise und keiner Deutschlandtour oder "mal eben" nach Spanien.
Außerdem kann man hier doch genauso verfahren, wie mit dem E-Mail-Konto. Man eröffnet einfach ein zweites Konto für die laufenden Kosten und behält den Rest auf dem Hauptkonto, auf das man sich im Ausland nicht einloggt.

Wenn ich täglich CT und Heise.de lesen würde, würde ich wahrscheinlich schon längst an Verfolgungswahn leiden.

Grüsse
Sasa

Danke für eure Tips! So ganz sicher wird man sich natürlich nie sein können...



Hi dogfish, da würde mich interessieren, wie du das denn dann irgendwo auf Tour hinbekommen willst.... das klappt ja schon auf kürzeren Touren außerhalb Deutschlands nicht mehr...

@Sasa: das scheint mir eine sehr gute Idee zu sein mit dem zweiten Konto und dem Hauptkonto, auf das man sich im Ausland nicht einloggt! So riskiert man halt höchstens, dass dieses "Zwischenkonto" leergeräumt wird, während die gesamte Reisekasse halt nicht in Gefahr ist. Ich glaube, ich werde das irgendwie so machen.

Viele Grüße
Thomas

Hallo Sasa,


Der Gelegenheitshacker um die Ecke ist hier sicher keine Gefährdung. Das Risiko, soweit es existiert, geht von organisierter Kriminalität aus. Die geht dann den umgekehrten Weg: die Software für die wichtigsten Europäischen Banken wird in Europa entwickelt und weltweit auf Internet-Cafes in Touristenzentren verteilt.

Ich habe ehrlich gesagt keine Ahnung, ob dieses Schema schon nennenswert eingesetzt wird. Ich gehe aber davon aus, dass es (weil technisch so einfach) irgendwann mal in großem Maßstab passieren wird. Und dann will ich nicht dabeigewesen sein.

Das persönliche Risiko muss am Ende natürlich jeder selbst beurteilen. Ich möchte nur als Hilfestellung für diese Entscheidung darauf hinweisen, was alles möglich ist. Auch die meisten c't-Artikel würde ich in diesem Sinne verstehen. Für mich lautet die Folgerung, in Internet-Cafes keinerlei Geldgeschäfte zu tätigen (also auch keine Kreditkartennummern etc. einzugeben). Anderen sei unbenommen, das anders zu sehen. Es soll ja auch Leute geben, die ihre PIN auf der EC-Karte notieren.

Liebe Grüße,
Wolfgang

wohl war!!
und wie haben das die Leute früher gemacht? Da gab es doch auch Weltreisende, wenn auch nicht so viele..

Moin,

meine Bank hat jetzt die iTAN eingeführt.

Dabei wird eine bestimmte TAN mit Hilfe des Listenindex angefordert.. Diese TAN funktioniert dann nur bei dem vorher eingegebenen Auftrag, bei Abbruch verfällt sie. Ein TAN Pishing ist dann nicht mehr möglich.

Das System scheint mir sinnvoll zu sein.

Gruß

Klingt interessant, kannte ich noch nicht! Hier mal ein Link dazu, für die, die auch genaueres interessiert...

Grüße
Thomas

Hallo Wolfgang,


Ich finde das sehr lobenswert! Gegen die weit verbreiteten simplen Phishing-Angriffe per email und gegen einfache Trojaner ist dies ein wirkungsvoller Schutz. Vor den in diesem Thread beschriebenen Angriffen schützt allerdings leider nicht mal die iTAN.

Liebe Grüße,
Wolfgang

Hallo Wolfgang,



Entweder ist mir einfach zu warm, oder ich verstehe nicht, was du jetzt meinst. Wenn du nicht willst, dass deine Daten mitgelesen werden, ziehe den Stecker,der dich mit der weiten Welt verbindet, denn alles andere funzt nicht.

Wenn du nicht willst, dass jemand, der unter Umstnden gucken kann, was du mit deinem Geld machst, sich wegen des Onlinebankings an deinem Geld vergreift, ist die iTan imho ausreichend.

Die o.a. Bank hat auch so ganz gute Bewertungen bekommen, ist entsprechend vielleicht eine Alternative fü ein Zweitkonto für die Reisebuchungen. So weit ich weiß, kommt das günstigste Girokonto bei denen auf 1,50 € / Monat.

Das ganze soll übrigens jetzt keine Werbung sein...

Hallo,

also mein Hack sähe in etwa so aus: In dem Router des Internetcafes trage ich (m)einen Proxy Server ein und schön gehen alle Anfragen an mich. Der Server löst alle Host korrekt auf, nur die Banking Seite der XY Bank / Sparkasse nicht. Diesen Aufruf bearbeitet er selber. Er fordert die Startseite des Internetbankings an, modifiziert den Quelltext etwas, und leitet diesen dann an den User weiter. Es werden alle Seiten modifiziert in dem der Kontostand, die Umsatzvorschau usw. angezeigt werden ;-)

Allerdings wäre das deutlich einfacher hier bei den Usern in Deutschland selber zu machen, und nicht im Internetcafe in Südamerika. Es gibt genügend Menschen deren Router noch die Standartpasswörter hat, und von außen konfiguriert werden kann....

Also kann man sich eigentlich schon recht sicher füllen beim Internetbanking im Ausland. Mit ein wenig Vorsciht, z.b. absichtlich falsches Passwort angeben beim ersten mal, immer Umsatzvorschau, erste Tan immer falsch usw. sollte man auf der sicheren Seite sein. zusätzlich kann man sich ja noch mit einem Tageslimit absichern. Du mußt ja keine zig tausende von Euros verschieben.

Als ich mal ein paar Monate in Lagos (Nigeria) war, habe ich auch alles per Onlinebanking gemacht, war kein Problem, ein Statdrundgang oder die Benutzung der Kreditkarte wäre garantiert riskanter gewessen.

Im Grunde ist das größte Risiko das irgendein ScriptKiddi dein Zugangspasswort ändert, wobei man ja auch da einen TAn braucht, bzg. nach x Fehleingaben wieder mit einem TAN (ggf. Anruf) weiterkommst.

Lustig ist auch, wenn du nach Hause kommst und 30 Papstschnitzel für 10.000 Euros im Briefkasten hast (eBay) oder deine Reisehompage mit Rasistischem oder Kinderpornografischen Dingen zugemüllt ist, dein Passwort nicht mehr geht, und der Verfassungsschutz vor der Tür steht.

In diesem Sinne

Marcel

Ps. die netbank.de bietet ein absolut kostenfreies Konto (erstes Jahr) an, und knüpft das auch nicht an irgendwelche bedingungen.

mach ich auch viel lieber. zum thema: überweisungen koennte doch auich jemand anderes fuer dich taetigen und wenn es dir um Geld geht, dass du auf das Konto ueberweisen moechtest, um dein Kreditkonto erneut belasten zu koennen: warum startest du nicht einen Dauerauftrag, der dir moantlich das geld auf dieses eine Konto ueberweist?

netfinder

Hallo!

Ich habe jetzt meine Vorschreiber nicht gelesen.

Seit ich mal einen Hackingkurs gemacht habe nutze ich Internetbanking nicht mehr.

Es gibt zwar eine sichere Variante, aber die ist mit Kosten verbunden und man müsste via USB Port ein Kartenlesegerät an den PC anschliessen. Und ich glaube da haben viele Internetcaffeebesitzer was gegen.

Man in the Middle Attaken haben was richtig feines ....

Gruß

Peter

Hallo Michi,
Da bist Du beileibe nicht der Einzige. Ich als 35jähriger Knacker habe auch null Ahnung von dem ganzen Online-Banking Gedöns und mache nach wie vor alles auf altbewährte Weise. Ich werde auch nie mehr was übers Internet machen, seit mir vor 3 Jahren die Kreditkarte geknackt wurde und mein Konto um 175 Euro erleichtert wurde.
Auf Reisen nehme ich zunächst mal einen Batzen Bares mit, welches ich aber in kleinere Beträge aufteile und an verschiedenen Stellen in Gepäck und Kleidung verstecke. Sollte es mal zu Diebstahl oder Verlust kommen, ist dann nicht gleich alles weg. Für den Rest begnüge ich mit der EC-Variante. Sollte ich mal in Dritt-Welt-Ländern unterwegs sein, gibt es immer noch Western Union, wobei meine Eltern zwecks Transfer auch einspringen würden.

Gruss Alex

Kilometerstand 48.638 km

Hi!

Informiere dich doch mal, ob deine Bank nicht auch noch andere Alternativen als Onlinebanking anbietet. Bei meiner kann man sich die Kontobewegungen als SMS aufs Handy schicken lassen (kommt dann 1 x täglich morgens), dann weiß man immer, was abgebucht wurde. Das kostet mich 1 Euro im Monat.

Außerdem bieten die auch noch Telefonbanking an, das ist meines Wissens sogar kostenlos. Das heißt, man kann seine Überweisungen per Telefon machen, ohne dass man einen PC oder ein Internetcafe braucht. Das ist zwar einigermaßen mühsam, aber dafür auch nicht hackergefährdet. Außer der CIA hört deine Telefonzelle ab.....

Das geht bei meiner leider nicht, würde aber auch nichts helfen, weil wir kein deutsches Handy dabei haben, sondern unterwegs, wenn wir in einem Land länger bleiben, eine PrePaid-Karte kaufen wollen. Aber wenn man ein deutsches Handy dabei hat, ist das eine ziemlich gute Idee!!

@maxxcologne:
Das mit dem "Erstes Mal PIN falsch eingeben" und "Immer erst ne falsche TAN eingeben" klingt ja prima! Allerdings steige ich absolut nicht durch, wieso das bei normalem PIN/TAN Verfahren was bringen soll? Wenn meine Eingaben ausgelesen werden können, womöglich sogar zeitgleich, dann gilt das doch auch für die zweite Eingabe, oder nicht....? (Schande über mein mangelndes Verständnis für sowas! )

Grüße
Thomas

Hallo Alex

Na da bin ich ja froh nicht der einzige zu sein der noch persönlich am Schalter die Einzahlungen erledigt.
Bei mir ist auf langen Reisen auch so.
1. Nur Bares ist Wahres - verteilt an verschiedenen Orten
2. Bei Kreditkarten wird die monatliche Bezugslimite auf 1000 Euro heruntergesetzt.
3. Zum Bargeldbezug gibts die TravelCashkarte
4. Im Notfall Traveller Checks
5. Wenn alle Stricke reissen auch Western Union von zu Hause.

Gruess Michi

www.bikevisions.ch.vu

Hallo

Ein Handy? Für was braucht man denn ein Handy auf Weltreisen? Man könnte dann ja zum Beispiel noch andere unnötige Dinge wie einen Badmintonschläger, eine Bahnhofsuhr oder einen Werbeprospekt von LIDL mitnehmen. Man weiss ja nie...

Gruess von Michi, der sich gerne eines besseren über die Wichtigkeit eines Handys belehren lassen würde

www.bikevisions.ch.vu