Eine pushTAN-App ist eine spezielle Anwendung, die von Banken für das Online-Banking bereitgestellt wird. Sie dient der Generierung von Transaktionsnummern (TANs), die zur Autorisierung von Banktransaktionen im Internet benötigt werden. Im Gegensatz zu herkömmlichen TAN-Verfahren, bei denen die TANs per SMS (mobileTAN) oder über einen TAN-Generator erzeugt werden, erhält der Nutzer die TAN direkt in seiner pushTAN-App auf sein Smartphone oder Tablet. Die Übermittlung erfolgt dabei über eine gesicherte Verbindung, und die TAN ist nur für eine kurze Zeit gültig sowie für eine spezifische Transaktion.
Die Nutzung einer pushTAN-App bringt verschiedene Sicherheitsvorteile, aber auch Risiken mit sich:
Vorteile:
- Sicherheit: Die pushTAN-App kommuniziert über eine verschlüsselte Verbindung, was die Übertragung sicherer macht.
- Komfort: Transaktionsnummern werden direkt auf das Gerät des Nutzers gesendet, was den Prozess bequemer und schneller macht.
Risiken:
- Phishing: Wie bei allen Online-Banking-Methoden besteht das Risiko von Phishing-Angriffen, bei denen Betrüger versuchen, Zugang zu sensiblen Informationen wie Login-Daten zu erlangen.
- Malware und Viren: Wenn das Smartphone oder Tablet, auf dem die pushTAN-App installiert ist, mit Malware oder Viren infiziert wird, könnten Angreifer möglicherweise Zugang zu der App erhalten und TANs missbrauchen.
- Verlust oder Diebstahl des Geräts: Bei Verlust oder Diebstahl des Geräts könnten Unbefugte Zugriff auf die pushTAN-App erlangen, insbesondere wenn das Gerät nicht ausreichend gesichert ist (z.B. durch eine Bildschirmsperre).
- Technische Schwachstellen: Die App selbst oder das Betriebssystem des Geräts könnte technische Schwachstellen aufweisen, die es Angreifern ermöglichen, Sicherheitsmechanismen zu umgehen.
Um die Risiken zu minimieren, ist es wichtig, Sicherheitshinweise zu beachten, wie regelmäßige Software-Updates, die Verwendung starker Passwörter und die Aktivierung von Sicherheitsfeatures wie der Bildschirmsperre. Zudem sollte man wachsam gegenüber Phishing-Versuchen sein und nur offizielle und von der Bank bereitgestellte Apps verwenden.
