Wie schützt Sicherheitssoftware beim Online-Banking?

Online-Banking ist bequem, schnell und heute für viele Menschen selbstverständlich. Überweisungen, Daueraufträge und Kontostände lassen sich innerhalb weniger Minuten am Computer oder Smartphone erledigen. Gleichzeitig ist Online-Banking ein attraktives Ziel für Cyberkriminelle, weil dort unmittelbar auf Geld und sensible Zugangsdaten zugegriffen werden kann.

Sicherheitssoftware kann dabei helfen, typische Angriffe frühzeitig zu erkennen und gefährliche Webseiten, Schadprogramme oder manipulierte Verbindungen zu blockieren. Sie ersetzt zwar nicht die eigene Aufmerksamkeit, bildet aber eine wichtige zusätzliche Schutzschicht.

Am Beispiel der Sicherheitslösungen von G DATA zeigen wir, wie moderner Schutz beim Online-Banking funktioniert und worauf du selbst achten solltest.

Welche Gefahren gibt es beim Online-Banking?

Angriffe auf Bankkunden erfolgen nicht immer direkt gegen die Bank. Häufig versuchen Betrüger stattdessen, den einzelnen Nutzer zu täuschen oder dessen Gerät zu kompromittieren.

Zu den häufigsten Gefahren gehören:

• gefälschte Bank-Webseiten,
• Phishing-E-Mails und betrügerische SMS,
• Trojaner und andere Schadprogramme,
• manipulierte Downloads,
• unsichere oder öffentliche WLAN-Netzwerke,
• gestohlene Zugangsdaten,
• gefälschte Anrufe angeblicher Bankmitarbeiter.

Die Angreifer versuchen dabei entweder, Benutzername und Passwort zu stehlen, eine Freigabe für eine Überweisung zu erhalten oder den Nutzer auf eine manipulierte Internetseite umzuleiten.

Wie funktioniert Phishing beim Online-Banking?

Beim Phishing geben sich Kriminelle beispielsweise als Bank, Zahlungsdienstleister oder Behörde aus. Der Nutzer erhält eine E-Mail oder SMS mit einer dringenden Aufforderung.

Typische Aussagen lauten etwa:

• Das Konto müsse sofort bestätigt werden.
• Eine angeblich verdächtige Zahlung sei entdeckt worden.
• Der Online-Banking-Zugang werde gesperrt.
• Eine neue Sicherheitsprüfung sei erforderlich.

Der enthaltene Link führt jedoch nicht zur echten Bank, sondern zu einer nachgebauten Webseite. Gibt der Nutzer dort seine Zugangsdaten ein, landen sie direkt bei den Betrügern.

Moderne Sicherheitssoftware kann bekannte Phishing-Seiten erkennen und den Zugriff blockieren. Das ist besonders hilfreich, wenn die gefälschte Seite dem Original sehr ähnlich sieht.

Was leistet der Webschutz?

Der Webschutz überwacht Internetseiten, die im Browser geöffnet werden. Erkennt die Sicherheitssoftware eine bekannte schädliche oder verdächtige Adresse, kann sie den Aufruf verhindern und eine Warnung anzeigen.

Dadurch können unter anderem folgende Gefahren abgefangen werden:

• gefälschte Banking-Seiten,
• Webseiten mit Schadsoftware,
• manipulierte Download-Portale,
• betrügerische Online-Shops,
• Links aus Phishing-Nachrichten.

G DATA integriert entsprechende Schutzfunktionen in seine Sicherheitslösungen. Der Webschutz arbeitet im Hintergrund und ergänzt die Sicherheitsmechanismen des Browsers.

Was ist ein Banking-Trojaner?

Ein Banking-Trojaner ist eine Schadsoftware, die speziell auf Bankgeschäfte und Zugangsdaten ausgerichtet ist. Solche Programme können beispielsweise Tastatureingaben aufzeichnen, Browser-Inhalte manipulieren oder Daten aus Formularen abgreifen.

Ein Trojaner kann auf unterschiedliche Weise auf ein Gerät gelangen:

• über einen infizierten E-Mail-Anhang,
• durch eine manipulierte Software,
• über gefälschte Updates,
• über unsichere Webseiten,
• durch Downloads aus nicht vertrauenswürdigen Quellen.

Ein aktueller Virenscanner überprüft Dateien und Programme auf bekannte sowie verdächtige Eigenschaften. Wird eine Bedrohung erkannt, kann sie blockiert oder in Quarantäne verschoben werden.

Wie schützt Sicherheitssoftware den Browser?

Beim Online-Banking läuft ein großer Teil der Kommunikation über den Browser. Genau dort versuchen viele Angriffe anzusetzen.

Sicherheitssoftware kann den Browser auf mehreren Ebenen unterstützen:

• Überprüfung auf gefährliche Internetseiten,
• Blockierung schädlicher Downloads,
• Erkennung manipulierter Verbindungen,
• Schutz vor verdächtigen Prozessen,
• Überwachung auffälliger Programme im Hintergrund.

Einige Sicherheitslösungen enthalten zusätzlich spezielle Module für Online-Banking und Online-Shopping. Diese sollen verhindern, dass Schadprogramme die Kommunikation zwischen Browser und Bank manipulieren.

Was ist der G DATA BankGuard?

G DATA verwendet für den Schutz sensibler Browser-Vorgänge die Bezeichnung BankGuard. Die Funktion soll insbesondere bei Online-Banking und Online-Shopping zusätzliche Sicherheit bieten.

BankGuard überwacht wichtige Bereiche der Browser-Kommunikation und soll Manipulationsversuche erkennen, die durch Schadsoftware verursacht werden können. Dadurch wird der klassische Virenscanner um einen speziell auf finanzielle Transaktionen ausgerichteten Schutz ergänzt.

Die Funktion arbeitet im Hintergrund. Der Nutzer muss beim normalen Online-Banking in der Regel kein separates Programm starten.

Welche Rolle spielt die Firewall?

Eine Firewall kontrolliert, welche Programme Daten über das Internet oder ein lokales Netzwerk senden und empfangen dürfen.

Sie kann auffällige Verbindungen erkennen und verhindern, dass unerwünschte Programme unbemerkt Kontakt zu externen Servern aufnehmen.

Das ist beim Online-Banking besonders relevant, wenn sich bereits ein Schadprogramm auf dem Gerät befindet und versucht, Daten an einen Angreifer zu übertragen.

G DATA Internet Security und G DATA Total Security enthalten eine eigene Firewall. G DATA Antivirus konzentriert sich stärker auf den Viren- und Webschutz.

Schutz vor manipulierten Downloads

Viele Schadprogramme gelangen nicht über die Bank-Webseite auf den Computer, sondern bereits vorher durch einen Download.

Besonders riskant sind:

• kostenlose Programme aus unbekannten Quellen,
• gefälschte Browser-Updates,
• manipulierte PDF-Dateien,
• angebliche Sicherheitssoftware,
• illegale Kopien kostenpflichtiger Programme.

Eine Sicherheitssoftware überprüft heruntergeladene Dateien, bevor sie ausgeführt werden. Verdächtige Dateien können blockiert werden, bevor sie das System verändern.

Warum sind Updates so wichtig?

Selbst gute Sicherheitssoftware kann ein veraltetes Betriebssystem nicht vollständig ausgleichen. Viele Angriffe nutzen bekannte Sicherheitslücken in Windows, Browsern oder installierten Programmen.

Deshalb sollten regelmäßig aktualisiert werden:

• das Betriebssystem,
• der verwendete Browser,
• die Banking-App,
• die Sicherheitssoftware,
• häufig genutzte Programme.

Automatische Updates sind besonders sinnvoll, weil wichtige Sicherheitskorrekturen dann nicht vergessen werden.

Ist Online-Banking am Smartphone sicherer?

Online-Banking am Smartphone kann sicher sein, wenn das Gerät aktuell ist und die offizielle Banking-App verwendet wird. Smartphones sind jedoch nicht grundsätzlich unangreifbar.

Auch auf Mobilgeräten bestehen Risiken durch:

• gefälschte Apps,
• Phishing-SMS,
• manipulierte Webseiten,
• unsichere WLAN-Netzwerke,
• veraltete Betriebssysteme,
• gestohlene oder entsperrte Geräte.

Auf Android-Geräten kann eine mobile Sicherheitslösung Apps und Webseiten überprüfen. Bei iPhones und iPads gelten aufgrund der stärkeren Systemabschottung andere technische Möglichkeiten.

Öffentliches WLAN beim Online-Banking vermeiden

Öffentliche WLAN-Netzwerke in Hotels, Bahnhöfen, Cafés oder Einkaufszentren sind praktisch, aber nicht immer vertrauenswürdig.

Für Online-Banking solltest du nach Möglichkeit verwenden:

• dein eigenes Heimnetzwerk,
• eine mobile Datenverbindung,
• ein bekanntes und geschütztes WLAN.

Ist eine Banktransaktion unterwegs unbedingt notwendig, ist die mobile Datenverbindung meist die bessere Wahl als ein frei zugängliches WLAN.

Hilft ein VPN beim Online-Banking?

Ein VPN verschlüsselt die Verbindung zwischen dem Gerät und dem VPN-Server. Dadurch wird es schwieriger, den Datenverkehr in einem unsicheren Netzwerk mitzulesen.

Ein VPN kann jedoch keine gefälschte Bank-Webseite erkennen, wenn der Nutzer selbst darauf hereinfällt. Es ersetzt deshalb weder den Webschutz noch die Prüfung der Internetadresse.

Ein VPN ist eine zusätzliche Schutzmaßnahme, aber kein vollständiger Ersatz für Sicherheitssoftware und vorsichtiges Verhalten.

Woran erkennt man die echte Bank-Webseite?

Vor der Anmeldung solltest du die Internetadresse sorgfältig prüfen.

Achte insbesondere auf:

• die korrekte Schreibweise der Domain,
• eine verschlüsselte HTTPS-Verbindung,
• ungewöhnliche Zusätze in der Adresse,
• Rechtschreibfehler oder untypische Formulierungen,
• auffällige Aufforderungen zur Datenfreigabe.

Am sichersten ist es, die Adresse der Bank selbst in den Browser einzugeben oder ein zuvor gespeichertes Lesezeichen zu verwenden. Links aus E-Mails oder SMS sollten nicht für die Anmeldung genutzt werden.

Was Banken niemals verlangen

Banken fordern normalerweise nicht per E-Mail oder Telefon dazu auf, vollständige Zugangsdaten, PINs, Passwörter oder Freigabecodes mitzuteilen.

Besondere Vorsicht ist geboten, wenn jemand:

• eine sofortige Reaktion verlangt,
• mit einer Kontosperrung droht,
• nach einer TAN oder Freigabe fragt,
• eine Fernwartungssoftware installieren möchte,
• zu einer Testüberweisung auffordert.

Im Zweifel solltest du das Gespräch beenden und die Bank über eine bekannte offizielle Telefonnummer kontaktieren.

Zwei-Faktor-Authentifizierung nutzen

Beim modernen Online-Banking reicht ein Passwort allein meist nicht mehr aus. Zusätzlich wird eine Transaktion über ein zweites Verfahren bestätigt.

Das kann beispielsweise erfolgen über:

• eine Banking-App,
• ein separates Freigabegerät,
• einen TAN-Generator,
• biometrische Merkmale.

Vor jeder Freigabe solltest du Betrag und Empfänger prüfen. Eine TAN oder Bestätigung darf niemals weitergegeben werden.

Welche G-DATA-Produkte eignen sich?

Für den Schutz beim Online-Banking kommen verschiedene G-DATA-Lösungen infrage.

G DATA Antivirus

G DATA Antivirus bietet grundlegenden Schutz vor Viren, Trojanern, Phishing und gefährlichen Downloads. Die Lösung eignet sich vor allem für einen einzelnen Windows-PC.

G DATA Internet Security

G DATA Internet Security ergänzt den Virenschutz unter anderem um eine Firewall und weitere Schutzfunktionen für das Surfen, Einkaufen und Bezahlen im Internet.

G DATA Total Security

G DATA Total Security enthält zusätzlich Funktionen für Datenschutz, Passwörter, Datensicherung und Systempflege. Die Lösung richtet sich an Nutzer, die neben dem Virenschutz ein umfangreicheres Gesamtpaket wünschen.

Die wichtigsten Regeln für sicheres Online-Banking

• Bank-Webseiten immer direkt aufrufen.
• Keine Banking-Links aus E-Mails oder SMS anklicken.
• Betriebssystem und Browser aktuell halten.
• Eine aktuelle Sicherheitssoftware verwenden.
• Öffentliche WLAN-Netzwerke vermeiden.
• Freigabecodes niemals weitergeben.
• Betrag und Empfänger vor jeder Bestätigung prüfen.
• Kontobewegungen regelmäßig kontrollieren.
• Bei verdächtigen Vorgängen sofort die Bank informieren.

Fazit: Sicherheitssoftware ist eine wichtige Schutzschicht

Sicherheitssoftware kann viele typische Gefahren beim Online-Banking erkennen. Dazu gehören Phishing-Seiten, Trojaner, gefährliche Downloads und verdächtige Netzwerkverbindungen.

G DATA kombiniert klassischen Virenschutz mit Webschutz und speziellen Sicherheitsfunktionen für Online-Banking und Online-Shopping. Umfangreichere Pakete ergänzen diesen Schutz durch eine Firewall und weitere Werkzeuge.

Vollständig ersetzen kann die Software die eigene Aufmerksamkeit jedoch nicht. Der beste Schutz entsteht durch das Zusammenspiel aus aktueller Sicherheitssoftware, regelmäßigen Updates, sicherer Anmeldung und einem vorsichtigen Umgang mit E-Mails, Links und Freigabecodes.

G DATA Angebote ansehen!