Eine TAN (Transaktionsnummer) ist eine einmalig verwendbare Nummer, die im Online-Banking zur Autorisierung von Banktransaktionen wie Überweisungen, Zahlungsaufträgen oder bei der Einrichtung von Daueraufträgen verwendet wird. Sie dient als zusätzliche Sicherheitsebene neben der Eingabe von Benutzername und Passwort, um zu bestätigen, dass die Transaktion vom Kontoinhaber autorisiert wurde. Es gibt verschiedene Methoden zur Generierung und Übermittlung von TANs, darunter iTAN (indizierte TAN-Listen), mTAN bzw. SMS-TAN (Versand der TAN per SMS), pushTAN (Versand der TAN über eine spezielle App) und chipTAN (Generierung der TAN mithilfe eines TAN-Generators und einer Bankkarte).
Risiken bei der Nutzung von TANs:
- Phishing: Das größte Risiko im Zusammenhang mit TANs ist Phishing. Dabei handelt es sich um Betrugsversuche, bei denen Betrüger versuchen, über gefälschte E-Mails, Nachrichten oder Webseiten an die persönlichen Daten und TANs von Bankkunden zu gelangen. Mit diesen Informationen können sie unbefugt Transaktionen durchführen.
- Malware und Viren: Malware oder Viren auf dem Computer oder Smartphone können dazu verwendet werden, TANs abzufangen oder Betrugssoftware zu installieren, die TANs stehlen kann.
- SMS-Interception: Beim mTAN-Verfahren kann das Risiko bestehen, dass SMS mit der TAN abgefangen werden, insbesondere wenn das Mobilfunkgerät kompromittiert ist oder Sicherheitslücken im Mobilfunknetz ausgenutzt werden.
- Verlust oder Diebstahl: Bei physischen TAN-Listen oder Geräten, die für die TAN-Erzeugung genutzt werden (wie bei chipTAN), besteht das Risiko des Verlusts oder Diebstahls, was Unbefugten den Zugriff auf Mittel zur Generierung von TANs ermöglichen könnte.
Um diese Risiken zu minimieren, ist es wichtig, Sicherheitsmaßnahmen zu ergreifen, wie die Verwendung sicherer Passwörter, die Aktualisierung von Sicherheitssoftware, Vorsicht bei der Behandlung von E-Mails oder Nachrichten unbekannter Herkunft und die Nutzung sicherer Verfahren zur TAN-Generierung. Banken und Finanzinstitute bieten zudem fortlaufend verbesserte Sicherheitsmaßnahmen an, um den Schutz von Online-Banking-Transaktionen zu gewährleisten.
