Wichtige Sicherheitstipps

Maßnahmen zur Erhöhung Ihrer Sicherheit

 Durch relativ einfache Maßnahmen tragen auch Sie selbst zur Erhöhung Ihrer Sicherheit bei.

PC-Sicherheitscheck

Überprüfen Sie vor jeder Anmeldung zum Online Banking die Sicherheitseinstellungen des PCs. Besonders bei gemeinsam benutzten PCs sollten die aktuellen Einstellungen gecheckt und nach der Benutzung der Cache des Browsers gelöscht werden.

Sicherheitsoptionen des Browsers

Durch die Aktiverung der Sicherheitseinstellungen Ihres Browsers kann die Sicherheit beträchtlich erhöht werden. Schließen Sie dabei die Ausführung von ActiveX-Controls aus und gestatten Sie die Ausführung von Java-Applets nur nach Rückfrage. Ausführliche Informationen zu den empfohlenen Browsereinstellungen finden Sie in Raiffeisen ELBA-internet unter "Browserkonfiguration".

Überprüfung der URL

Bewahren Sie die Internetadresse (URL) der Login-Seite Ihres Online Bankings gut auf und überprüfen Sie genauestens die URL, ob die Adresse Ihrer Bank korrekt wiedergegeben ist. Schon minimale Abweichungen können auf eine gefälschte Webseite hinweisen! Geben Sie die Internetadresse für die Anmeldung in Raiffeisen ELBA-internet/-mobil immer direkt in der Adresszeile des Browsers ein. Kontrollieren Sie das Aussehen der Login-Seite und melden Sie überraschende Änderungen sofort Ihrem Kundenbetreuer. Seien Sie misstrauisch, wenn die Aufforderung zu einer PIN-Eingabe an unerwarteter Stelle erfolgt! 

Prüfung des Zertifikats

Die im Rahmen des Online Banking übermittelten Daten werden von den Banken mit sicheren Verfahren verschlüsselt. Geben Sie Ihre PIN und TANs nur ein, wenn Sie sich auf der geschützten Seite Ihrer Bank befinden und eine verschlüsselte Verbindung besteht. Diese erkennen Sie u. a. daran, dass die URL in der Adresszeile des Browsers mit "https://" beginnt.

Zusätzlich sehen Sie ein Schloss-Symbol in der unteren Statusleiste. Mit einem Doppelklick auf dieses Schloss öffnet sich ein Fenster, in dem Sie die Zertifikationsinformationen überprüfen können. Die Zertifikate für verschlüsselte Webseiten von Raiffeisen enden immer mit der Domain "raiffeisen.at"! 

Schutz von Daten und Zugangsmedien

Schützen Sie Ihre Zugangsdaten und Ihr Zugangsmedium vor unberechtigtem Zugriff und speichern Sie sensible Daten nicht auf Ihrem Computer/Smartphone ab. Unbefugte Personen oder spezielle Programme könnten auf diese zugreifen. Speichern Sie vor allem Ihre Passwörter zur Einwahl ins Internet oder für Ihre Anmeldung zum Online Banking niemals ab!  Achten Sie darauf, dass Sie niemand bei der Eingabe Ihrer Zugangsdaten beobachtet. Geben Sie Ihre Zugangsdaten keinesfalls an Dritte weiter (Familienangehörige, Kollegen, Internetseiten/Bezahldienste außerhalb von Raiffeisen, usw.). Wählen Sie einen sicheren Aufbewahrungsort für Ihr PIN-Kuvert. Benutzen Sie beim Online Banking keine fremden (offenen) WLAN Hotspots. Ändern Sie PIN und Passwort in regelmäßigen Intervallen (mindestens alle 2 Monate).

Im Notfall können Sie Ihren ELBA- Zugang selbst sperren, indem Sie beim Login bewusst 4-mal eine falsche PIN eingeben. Sie können sich zwecks Sperre Ihres ELBA-Verfügers auch an die ELBA-SperrHotline wenden. Rufnummer: +43 599 34034.

Virenscanner und Firewall

Heutzutage unverzichtbar ist die Verwendung eines Virenscanners, der laufend aktualisiert wird und damit neue Viren erkennt. Gegen Angriffe von außen schützt eine persönliche Firewall, die den gesamten ein- und ausgehenden Netzverkehr überwacht.

Öffnen Sie keine Anhänge/Links aus Nachrichten (E-Mail, SMS, soziale Netzwerke wie zB. Facebook, …), deren Absender Sie nicht kennen.

Nutzung aktueller Programmversionen

Verwenden Sie die jeweils aktuelle Version Ihres Internet-Browsers und des Betriebssystems. Die Hersteller von Betriebssystemen veröffentlichen regelmäßig sicherheitsrelevante Updates, die Sie auf Ihrem Computer/Smartphone unbedingt installieren sollten. Nutzen Sie die automatische Updatefunktion Ihres Systems oder informieren Sie sich regelmäßig auf den betreffenden Herstellerseiten über die neuesten Bug-Fixes oder Patches. Diese kleinen Programme beheben entdeckte Sicherheitslücken und sollten so schnell als möglich installiert werden.

Verschlüsselung Ihrer WLAN-Verbindung

Standard ist heutzutage die WPA2-Verschlüsslung (Wi-Fi Protected Access 2). Das Passwort sollte dabei mindestens 20 Zeichen lang sein. Ältere Verfahren wie zB WEP (Wired Equivalent Privacy) oder offene WLAN-Netzwerke gelten als unsicher.

Benutzer mit eingeschränkten Rechten

Für jeden Benutzer eines Computer/Smartphone ist die Anlage eines eigenen Benutzerkontos mit eingeschränkten Rechten inklusive einem sicheren Passwort dringend empfohlen. Oftmals werden stattdessen „Administratorrechte“ eingestellt, oder es wird überhaupt nur ein einziges Benutzerkonto mit vollen Zugriffsrechten ohne Passwort verwendet. Hier besteht das Risiko, dass sich Schadprogramme unbemerkt installieren (zB beim Surfen im Internet, bei Installation neuer Software/Apps, etc.).

Sicheres Passwort

Passwörter sollten schwer zu erraten sein und regelmäßig geändert werden. Bei der Registrierung für "Raiffeisen ELBA-internet/-mobil" werden Sie zu der Eingabe eines sicheren Passwortes aufgefordert, das mindestens 8 Zeichen umfasst und mindestens eine Ziffer sowie ein Sonderzeichen (z. B. .,%,&,* oder ?) enthält.

Programme von seriösen Quellen

Laden Sie aus dem Internet ausschließlich Programme/Apps für Ihren Computer bzw. Ihr Smartphone aus vertrauenswürdigen Quellen. Prüfen Sie diese vorab (zB indem Sie vor dem Download die Bewertungen anderer Benutzer im Downloadbereich/App-Store lesen). Andernfalls besteht die Gefahr der Übertragung Trojanischer Pferde oder Viren. Öffnen Sie auch keine Links oder Dateianhänge in unverlangt zugesandten Nachrichten (E-Mail, SMS, soziale Netzwerke, ...), speziell wenn diese von unbekannten Absendern übermittelt wurden.

Abmeldung am Ende der ELBA-internet/-mobil Sitzung

Beenden Sie Ihre ELBA-internet/-mobil Sitzung immer mit Klick auf „Abmelden“..

Phishing-Versuche erkennen

"Phishing" bezeichnet den Versuch, missbräuchlich in den Besitz fremder Daten zu gelangen. Eine Phishing-Attacke beginnt mit einer Nachricht (zB via E-Mail, SMS, sozialem Netzwerk, Telefonanruf, usw), in der der Empfänger aufgefordert wird, eine Website zu besuchen, oder aber direkt ein Formular innerhalb des Mails auszufüllen. Mit unterschiedlichen Vorwänden wird der Empfänger zur Eingabe vertraulicher Zugangsdaten verleitet (zB „Ihr Konto wurde gesperrt“).

Raiffeisen oder Kreditkartenunternehmen versenden niemals Nachrichten mit der Aufforderung, persönliche Daten bekannt zu geben bzw. zu aktualisieren. Es werden auch keine „Zugriffssperren“, „Sicherheitsüberprüfungen“ oder ähnliche Aktivitäten durchgeführt, die eine Aktion von Ihnen verlangen.

Löschen Sie solche Nachrichten und klicken Sie keinesfalls auf darin enthaltene Links bzw. Dateianhänge!

Regelmäßige Sicherheitskopien

Regelmäßige Datensicherungen (Backups), die getrennt vom PC und geschützt vor dem Zugriff fremder Personen aufbewahrt werden, verhindern, dass wichtige Informationen verloren gehen.

Weiterführende Informationen