Mit Ihrem Verhalten im Umgang mit Ihrem PC und dem Internet leisten Sie einen wichtigen Beitrag zur Sicherheit beim TKB e-banking. Schauen Sie sich dazu unser Video(1) zum Thema Sicherheit im TKB e-banking an.
Wichtige Verhaltensregeln für Ihre Sicherheit beim TKB e-banking
- 1. Schützen Sie Ihren PC!
- 2. Passen Sie auf Ihre Legitimationsmittel auf!
- 3. Misstrauen Sie E-Mails mit Links und Dateianhängen!
- 4. Loggen Sie sich stets auf der TKB-Website ein!
- 5. Überprüfen Sie das Sicherheitszertifikat vor dem Anmelden!
- 6. Öffnen Sie während der e-banking-Sitzung keine anderen Browser-Fenster!
- 7. Melden Sie sich korrekt vom TKB e-banking ab!
- 8. Löschen Sie den Cache nach jeder Verwendung des TKB e-bankings!
- 9. Sperren Sie im Notfall Ihren e-banking-Zugang selbstständig!
1. Schützen Sie Ihren PC!
Schützen Sie Ihren Computer gegen Angriffe aus dem Internet. Achten Sie darauf, dass Ihre Firewall sowie die Anti-Viren- und Anti-Spyware-Schutzprogramme stets aktiviert und in der aktuellsten Version vorhanden sind.
2. Passen Sie auf Ihre Legitimationsmittel auf!
Niemand ausser Ihnen kennt alle drei Legitimationsmittel (TKB e-banking-Vertragsnummer, Passwort und mTAN bzw. TAN in der Streichliste). Stellen Sie sicher, dass dies so bleibt:
- Wählen Sie nach dem ersten Login ein Passwort, das Sie sich einfach merken können, von anderen aber nicht erraten werden kann. Es muss mindestens 8-stellig sein. Vermeiden Sie Namen, Telefonnummern, Geburtsdaten, Autokennzeichen und ähnliche, leicht zu erratende Passwörter.
- Halten Sie Ihr Passwort nirgendwo schriftlich fest.
- Lassen Sie Ihr Mobiltelefon während des Logins und dem Arbeiten mit dem TKB e-banking nie unbeaufsichtigt, wenn Sie mit mTAN arbeiten.
- Geben Sie die Legitimationsmittel niemals auf einer Drittseite oder Drittzahlungs-Applikation eines Online-Shops ein. Dritte könnten Ihr Onlinekonto/-depot einsehen und Aufträge manipulieren. Zudem würden Sie dadurch Ihre vertraglichen Verpflichtungen verletzen.
3. Misstrauen Sie E-Mails mit Links und Dateianhängen!
Etwa die Hälfte aller E-Mails sind sogenannte Spam-Mails, also unerwünschte Werbemails. Einige davon werden mit krimineller Absicht versandt. Löschen Sie solche E-Mails ungeöffnet, wenn Sie den Absender nicht kennen oder aufgrund des Betreffs misstrauisch werden. Öffnen Sie auf keinen Fall Anhänge und klicken Sie keine Links an: Sie könnten dadurch Schadsoftware (Viren, Trojaner und Spyware) in Ihren Computer einschleusen, ohne es zu bemerken.
4. Loggen Sie sich stets auf der TKB-Website ein!
Melden Sie sich mit den Identifikations-Daten nur auf den offiziellen Login-Pages der Finanzinstitute an. Geben Sie die Internet-Adresse (z.B. www.tkb.ch(5)) von Hand ein und klicken Sie auf den Login-Button auf der Startseite der TKB-Website.
5. Überprüfen Sie das Sicherheitszertifikat vor dem Anmelden!
Bei jedem Einloggen sendet der Server des TKB e-banking Ihrem Internet-Browser ein unfälschbares Sicherheitszertifikat. Dieses gibt Ihnen die Sicherheit, nicht einem Phishing-Betrüger auf den Leim zu gehen (Phishing = Passwort und fishing - so nennt man die Methode, Leute mit täuschend echten falschen Login-Seiten zur Bekanntgabe von Passwort, Vertragsnummer oder Sicherheitscode zu bringen).
Überprüfen Sie vor dem Anmelden, ob die URL in der Adresszeile mit https: (und nicht mit http:!) beginnt. Das Sicherheitsschloss in der Statuszeile Ihres Browsers muss geschlossen sein. Durch Doppelklick auf das Sicherheitsschloss können Sie das Sicherheitszertifikat einsehen.
6. Öffnen Sie während der e-banking-Sitzung keine anderen Browser-Fenster!
Öffnen Sie für Ihre e-banking-Sitzung stets ein neues Browser-Fenster. Achten Sie dabei darauf, dass während der Sitzung keine weiteren Webseiten geöffnet werden.
Gewisse Browser unterstützen so genanntes "Tabbed Browsing", d.h. die Möglichkeit, in einem Browser-Fenster mehrere Verbindungen zu öffnen. Achten Sie also darauf, dass keine anderen Register, oder eben "Tabs", geöffnet sind.
7. Melden Sie sich korrekt vom TKB e-banking ab!
Beenden Sie Ihre e-banking-Sitzung immer indem Sie sich mittels Abmelden von der Applikation abmelden. Das Schliessen des Browsers, ohne ein Logout in der Applikation durchzuführen, beendet die e-banking-Sitzung nicht.
8. Löschen Sie den Cache nach jeder Verwendung des TKB e-bankings!
Ihr Computer legt beim Surfen laufend Daten in Zwischenspeichern (englisch: Cache) ab. Wenn Sie einen so gespeicherten Link das nächste Mal anklicken, stammen die Daten nicht aus dem Internet, sondern aus dem Browser- oder aus dem Disk-Cache Ihres PC. Damit können Sie im Internet schneller unterwegs sein. Der Disk-Cache wird spätestens beim Abschalten des PC automatisch gelöscht. Daten aus dem Browser-Cache hingegen müssen Sie aktiv löschen, um sicher zu sein, dass keine vertraulichen Daten ungeschützt auf dem Computer liegen bleiben.
So löschen Sie den Browser- und Disk-Cache:
Internet-Explorer
- Menu "Extras" → "Internetoptionen"
- in der Kartei "Allgemein" unter "Temporäre Internetdateien" klicken Sie auf "Dateien löschen"
- bestätigen Sie die Meldung, dass alle Files im Ordner "Temporary Internet Files" gelöscht werden mit "OK"
Firefox (Windows, Mac OS)
- entweder im Menu "Extras" → "Private Daten löschen" oder unter "Einstellungen" → "Datensicherheit" → "Cache" → "Cache löschen"
Safari (Mac OS)
- im Menu "Safari" entweder die Funktion "Privates Surfen" aktivieren, den Cache löschen oder (als gründlichste Lösung) den Browser zurücksetzen
9. Sperren Sie im Notfall Ihren e-banking-Zugang selbstständig!
Falls Sie bspw. eines der Legitimationsmittel verlieren und Ihren Zugang zum TKB e-banking auch ausserhalb der Öffnungszeiten des Helpdesks schützen wollen, loggen Sie sich mit der richtigen Vertragsnummer ein und setzen Sie dreimal ein falsches Passwort. Ihr Vertrag wird dadurch gesperrt. Damit kann mit Ihrem e-banking-Vertrag nicht mehr auf Ihre Konten oder Ihr Depot zugegriffen werden. Zu den Öffnungszeiten des Helpdesks können Sie später Ihre Identifikationsmerkmale neu bestellen und Ihren Vertrag entsperren lassen.