Woher weiß ich, ob meine Banking-App sicher ist?

Im letzten Quartal 2010 verwendeten fast 30 Millionen Amerikaner ihre Smartphones oder Tablet-Computer, um auf Bankkredite zuzugreifen Karte oder Maklerkonto, und diese Zahl soll bis 2015 auf mindestens 50 Millionen steigen. Sehen Sie sich weitere Banking-Bilder an.

Wenn Sie jemals Ihr Mobiltelefon verloren haben, auch nur für eine Minute, kennen Sie das Gefühl der Panik, das Sie von dem Moment an verspüren, in dem Sie danach greifen und feststellen, dass es fehlt, bis zu dem Moment, in dem es auftaucht und es wieder in Ihren Händen hält. Abgesehen von der enormen Unannehmlichkeit, alle Ihre Kontakte zu verlieren (und der bloßen Unannehmlichkeit zu wissen, dass ein zufälliger Fremder Ihre Fotos und Textnachrichten anzeigen könnte), könnte es, wenn es sich um ein Smartphone handelt, sogar vertrauliche Informationen enthalten, die Ihre finanzielle Sicherheit gefährden könnten.

Im letzten Quartal 2010 nutzten fast 30 Millionen Amerikaner ihre Smartphones oder Tablet-Computer, um auf ein Bank-, Kreditkarten- oder Maklerkonto zuzugreifen, und es wird erwartet, dass diese Zahl bis 2015 auf mindestens 50 Millionen steigen wird [Quellen:comScore; Urban]. Verbraucher fühlen sich zunehmend vom Komfort des mobilen Bankings angezogen und nutzen Banking-Apps, mobile Browser oder Textnachrichten für alles, von der Überweisung von Geldern und dem Abschluss von Aktientransaktionen bis hin zur Überprüfung ihres Kontostands oder der Einreichung von Schecks. Mobile Banking bietet auch das Versprechen der Unmittelbarkeit und kann Warnungen senden, wenn Ihr Kontostand unter einen bestimmten Schwellenwert fällt oder wenn verdächtige Belastungen auf Ihrem Konto gebucht werden. Diese Echtzeit-Updates können Ihnen helfen, Überziehungsgebühren zu vermeiden und schnell auf betrügerische Aktivitäten zu reagieren, aber wiegen die Vorteile des Zugriffs von unterwegs die Risiken auf?

In einer Umfrage unter Mobilfunkkunden aus dem Jahr 2010 nannten 33 Prozent der Smartphone-Nutzer Sicherheitsbedenken als Hauptgrund dafür, dass sie ihre Telefone nicht für den Zugriff auf Finanzkonten verwenden [Quelle:comScore]. Ist ihre Zurückhaltung gerechtfertigt? Was können Banken tun, um die Sicherheit von Online-Banking-Apps zu gewährleisten, und woher wissen Sie, ob Ihre Banking-App sicher ist? Lesen Sie weiter, um es herauszufinden.

Verstehen Sie die Risiken

Hunderte Finanz- und Personal-Banking-Apps sind im Apple App Store, im Android Market und in der BlackBerry App World verfügbar. Einige werden von einzelnen Banken oder Kreditkartenunternehmen erstellt und vertrieben, darunter Chase, Wells Fargo und Bank of America, während andere wie Mint, Pageonce und Mobile Checkbook Benutzern helfen sollen, Bankkonten, Kredite und Investitionen über mehrere Finanzinstitute hinweg zu verwalten. Die mit Mobile-Banking-Anwendungen verbundenen Sicherheitsrisiken fallen in die folgenden drei allgemeinen Kategorien:

• Die Daten, die Sie speichern. Wenn Ihr Telefon (oder eine Banking-App auf Ihrem Telefon) persönliche Informationen wie Passwörter, Kontonummern oder Transaktionsverläufe speichert, könnten Ihre Daten jemandem zugänglich werden, der Ihr Telefon findet oder stiehlt. Ebenso können E-Mails und Textnachrichten, die Sie mit einem Finanzinstitut (oder sogar mit Ihrem Ehepartner) austauschen und auf Ihrem Telefon speichern, Kontonummern oder andere vertrauliche Informationen enthalten.
• Die von Ihnen gesendeten Daten. Wenn Sie sich über ein ungesichertes oder öffentliches Wi-Fi-Netzwerk (z. B. am Flughafen oder in einem Café) mit Ihrem Finanzinstitut verbinden, ist es möglich, dass Dritte Ihre persönlichen Finanzdaten abfangen. Banking-Apps mit unzureichender Verschlüsselung können Sie auch anfällig für Identitätsdiebstahl machen [Quelle:Barrington].
• Die Anwendungen, die Sie auswählen. Die Beschreibung im App Store oder Android Market klingt vielleicht nach genau dem, wonach Sie suchen, aber was wissen Sie über die Quelle? Während neue Apps angeblich auf Benutzerfreundlichkeit getestet und auf schädliche Software überprüft werden, bevor sie in den iPhone App Store aufgenommen werden, hat sich das Apple iOS in der Vergangenheit als anfällig für Sicherheitshacks erwiesen, und der Android Market überlässt es den Benutzern, Anwendungen zu testen und zu überprüfen [Quelle:Hernández]. Das Risiko besteht darin, dass skrupellose Anwendungsentwickler Benutzer dazu verleiten könnten, gefälschte Banking-Apps – oder sogar Spiele und andere Nicht-Banking-Apps – herunterzuladen, die Malware enthalten, die persönliche Daten direkt in die Hände von Identitätsdieben legt. Alternativ könnte ein Benutzer unwissentlich Betatester für einen wohlmeinenden, aber unerfahrenen Entwickler werden, der immer noch die Sicherheitslücken in seiner allerersten Banking-Anwendung ausarbeitet.

Aber geben Sie das Mobile Banking noch nicht auf. Banken haben einen klaren Anreiz, ihre mobilen Anwendungen so sicher wie möglich zu machen, und trotz der Risiken gibt es bestimmte Schritte, die Sie unternehmen können, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten. Die wichtigsten behandeln wir auf der nächsten Seite.

Think Before You App

Wenn Sie die mobile App Ihrer Bank verwenden möchten, stellen Sie sicher, dass Sie sie direkt von der Website der Bank herunterladen, nicht aus dem App Store Ihres Telefons oder einem Link, dem Sie in einer E-Mail folgen.

Die gute Nachricht ist, dass Mobile Banking zumindest theoretisch sicherer ist als Online-Banking mit Laptops oder Desktop-Computern, bei denen die Wahrscheinlichkeit, dass sie mit Malware infiziert sind, weitaus höher ist als bei Telefonen [Quelle:Roman]. Da Mobile Banking jedoch noch relativ neu in der Szene ist, lernen die Banken immer noch, wie sie mit den Risiken von Banking-Apps umgehen können [Quelle:Gahran]. So erhielten beispielsweise in einer aktuellen Studie des Sicherheitsunternehmens viaForensics 25 Prozent der bewerteten Mobile-Banking-Apps die Bewertung „Nicht bestanden“, hauptsächlich weil die Tester Passwörter, PIN-Nummern oder andere persönliche Informationen von den Telefonen der Benutzer abrufen konnten [Quellen:Crosman; überForensik].

In nicht allzu ferner Zukunft werden unsere Smartphones über integrierte Sicherheitsfunktionen wie Gesichtsbiometrie und Fingerabdruckerkennung verfügen, um den Zugriff durch andere als den rechtmäßigen Besitzer des Telefons zu verhindern [Quelle:Fenston]. Beachten Sie bis dahin die folgenden Tipps, um sicherzustellen, dass Ihre Mobile-Banking-Transaktionen sicher sind.

Wenn Sie die mobile Banking-App Ihrer Bank verwenden möchten, stellen Sie sicher, dass Sie sie direkt von der Website der Bank herunterladen, nicht aus dem App Store Ihres Telefons oder einem Link, dem Sie in einer E-Mail folgen. Wählen Sie ein sicheres Passwort, und wenn Sie es notieren müssen, speichern Sie es an einem sicheren Ort, weit entfernt von Ihrem Telefon. Vermeiden Sie vor allem, dass sich Ihr Telefon Ihre Anmeldeinformationen "merkt" oder die Felder für Benutzername und Passwort vorausfüllt.

Wenn Sie eine Banking-App eines Drittanbieters verwenden möchten, mit der Sie mehr als ein Konto überwachen und mit ihnen interagieren können, nehmen Sie sich die Zeit, beliebte Apps zu recherchieren und eine auszuwählen, die positive Bewertungen und eine große Anzahl von Downloads hat. Bevor Sie eine mobile App installieren – Banking oder andere – stellen Sie sicher, dass Sie verstehen, auf welche Bereiche Ihres Telefons sie Zugriff haben wird. Wenn die Berechtigungen übermäßig erscheinen, überlegen Sie, ob Sie die Anwendung wirklich benötigen und ob Sie verstehen, warum sie auf die Bereiche zugreifen muss, die sie benötigt. Vermeiden Sie es, mobile Banking-Apps zu verwenden oder sensible E-Mails oder Texte über öffentliche oder ungesicherte Wi-Fi-Netzwerke zu senden; Verwenden Sie stattdessen das Netzwerk Ihres Mobilfunkanbieters.

Auch wenn Sie Ihr Smartphone nicht zum Banking nutzen, ist es sinnvoll, die Bildschirmsperre zu aktivieren. Stellen Sie auch hier sicher, dass das Passwort nicht automatisch ausgefüllt wird; Sie sollten es jedes Mal eingeben müssen. Löschen Sie unbedingt alle E-Mails, Textnachrichten oder Dokumente, die finanziell sensible Informationen enthalten. Installieren Sie zu guter Letzt mobile Sicherheitssoftware wie Mobile Defense oder Lookout (für Android) oder MobileMe (für iPhone), mit denen Sie Ihr Telefon aus der Ferne "löschen" und alle Ihre Informationen löschen können, falls Ihr Telefon jemals beschädigt wird verloren oder gestohlen.

Fazit:Scheuen Sie sich nicht, den Komfort mobiler Banking-Apps zu genießen, aber gehen Sie mit Vorsicht vor. Informieren Sie sich, wofür Sie sich anmelden (und wer es bereitstellt!), bevor Sie eine neue Anwendung auf Ihr Smartphone herunterladen, und schützen Sie Ihr Telefon wie Ihre Brieftasche oder Ihre Kreditkarten. In Kürze kann es beide ersetzen!