So werden Ihre Massenüberweisungen per chipTAN umgeleitet

Das chipTAN-Verfahren der Sparkasse, das eigentlich z.B. dafür sorgen soll, dass auf Ihrem Rechner installierte Trojaner Ihre Überweisungen nicht heimlich umleiten können, wurde von Sicherheitsexperten erfolgreich manipuliert.

Beim chipTAN besitzen Sie keine Liste an TANs mehr für Ihre Online-Überweisungen, sondern bekommen von einem Gerät auf Basis Ihrer Überweisungsdaten eine gültige TAN generiert.

Betroffen von der erfolgreichen Manipulation sind allerdings nur Sammelüberweisungen beim sogenannten chipTAN Comfort. Hier bestätigen Sie eine ganze Reihe von Überweisungen mit einer einzigen TAN. Leider wird Ihnen dabei nur die Summer der Überweisungsbeträge angezeigt und nicht die einzelnen Überweisungsziele samt Betrag.

Wenn ein Angreifer Ihre Überweisungen manipuliert hat, die Beträge dabei jedoch gleich geblieben sind, können Sie dies also nicht bemerken. Für die Änderung der Überweisung muss ein Angreifer allerdings ein Schadprogramm lokal installiert haben oder Ihre Daten während der Überweisung umleiten können.

Sie schützen sich vor der Manipulation, indem Sie Überweisungen mit ChipTAN Comfort einzeln durchführen und somit jede Transaktion mit Überweisungsbetrag und Zielkonto explizit prüfen.