Wie Kunden sich schützen können - und müssen

1. Überprüfen Sie das Sicherheitszertifikat der Web-Seite

Wenn persönliche Informationen über das Internet übermittelt werden, sollte der Betreiber der Seite SSL nutzen(zu erkennen an dem Schlosssymbol in der Statuszeile rechts unten auf einer gesicherten Webseite). Sonst werden die Daten unter Umständen unverschlüsselt verschickt und könnten als Folge manipuliert werden.

Überprüfen Sie deshalb immer, ob die Website gesichert ist, bevor kritische Daten eingegeben werden: Die URL sollte mit "https://" und nicht nur mit "http://" starten.

Ein Doppelklick auf das Schlosssymbol in der Statuszeile unten rechts auf der Webseite öffnet ein Dialogfenster, welches Informationen über den Aussteller (Besitzer) der Seite anzeigt. Das Digitale Zertifikat ähnelt einem Personalausweis, welche fälschungssicher die Identität des Ausstellers nachweist.

Um sicherzustellen, dass Sie auch tatsächlich auf der richtigen Seite Ihre privaten Informationen übermitteln, müssen Sie prüfen, ob

• der im Sicherheitszertifikat angegebene (Domain-) Name mit dem Namen der von Ihnen angeforderten Web-Seite übereinstimmt,
• das Zertifikat von einer vertrauenswürdigen Partei (Zertifizierungsinstitution) ausgestellt wurde. Wenn dem Browser die Zertifizierungsinstitution unvertraut ist, erscheint eine Fehlermeldung.
• das Zertifikat gültig ist.

Die Echtheit des verwendeten Zertifikats prüfen Sie mit dem Fingerabdruck (unter Details) Weitergehend können Sie die Korrektheit und Authentizität des verwendeten Zertifikats überprüfen, indem Sie den sogenannten Fingerprint (Fingerabdruck) aufrufen. Wenn Sie die Details des Zertifikats im Browser betrachten, wird Ihnen der unten aufgeführte Fingerprint angezeigt. Durch den Abgleich der angezeigten Daten mit den Informationen des Herausgebers können Sie sicher feststellen, dass es sich um das Originalzertifikat handelt.

2. Gehen Sie niemals über einen angebotenen Link zu der gewünschten Website

In Phishing-Mails findet sich häufig ein Link, der direkt zum Online-Banking führen soll. Die Internet-Adresse hat dabei meist nur marginale Abweichungen von der echten Online-Banking-Adresse und der optische Eindruck der echten Seiten wird vollständig nachgeahmt. Nutzen Sie daher niemals Links, die Ihnen in Mails angeboten werden.

Geben Sie stattdessen immer die entsprechende URL in den Browser ein. 


Nächste Seite: Tipps drei bis fünf