Vor ein paar Wochen Monaten habe ich mal das iTAN Verfahren erklärt. Heute ist mal mobileTAN dran. Bei mobileTAN erhält der Online Banking Benutzer seine TAN per SMS aufs Handy. MobileTAN ist für Geschäftsreisende und Leute die Wert auf Sicherheit legen sinnvoll.

Beim mobileTAN wird also eine TAN generiert die auf ein Handy verschickt wird. Um mobileTAN freizuschalten wird zuerst die gewünscht Nummer bei der Bank oder im Online Banking System der Bank hinterlegt. Ein paar Tage später erhält man seinen Freischaltcode. Mit dieser kann mTAN freigeschalten werden.

Das sichere an mobileTAN: 2 getrennte Wege. Einmal das Internet mit dem die TAN bestellt wird und einmal der Mobilfunk mit dem die TAN empfangen wird. Ein Hacker bräuchte somit Zugang zum Online Banking (Zugangskennung + PIN) und zum Handy (Handy + PIN).

Eine angeforderte TAN kann nur innerhalb von 5 Minuten eingegeben werden, sonst wird diese ungültig (Fehlversuch). Das schützt auch vor Angriffen eines Hackers der die TAN eventuell auf anderem Weg später abfragen und benutzten möchte. Die angeforderte TAN ist auch nur für den angegebenen Auftrag gültig. Zusätzlich sind Informationen des Auftrags zur erzeugten TAN in der SMS enthalten, welche auch vom Kontoinhaber geprüft werden sollten.

Die Kosten der angeforderten SMS belaufen sich (je nach Bank) auf 0,00 € – 0,12 €/TAN.

Das mobileTAN Verfahren zählt zu den sichersten Möglichkeiten Online Banking abzuwickeln!

No Responses to “Was ist mobileTAN?”

Trackbacks/Pingbacks

  1. Phishing geht in eine neue Runde « Katzenhirn.com - [...] sich Online Banking Benutzer mit einer HBCI-Kennung (idealerweiße per Chipkarte) oder mit mobileTAN / [...]
  2. mobileTAN gehackt! « Katzenhirn.com - [...] Es war abzuwarten, früher oder später findet man einen Weg. Und Tatsache: mobileTAN das bis jetzt nach der Chipkarte ...
  3. mobile TAN unter Beschuss | Katzenhirn.com - [...] bisher sichere mobileTAN Verfahren ist zur Zeit massiv unter Beschuss durch den Trojaner ZeuS. Eine logische Folge der Abschaffung ...

Leave a Reply