Sicherheit im Online und Mobile Banking

• Schützen Sie Ihre persönlichen Daten (IBAN, Verfügernummer, PIN, Signaturcode, TAN, Debit-/Kreditkartennummer inklusive zugehörigem CVC Code, usw.) auch im digitalen Bereich und halten Sie diese geheim!
• Geben Sie Ihre Bank-/Zugangsdaten keinesfalls an unberechtigte Dritte weiter.
• Wählen Sie einen sicheren Aufbewahrungsort für Ihre schutzwürdigen Daten.
• Notieren Sie Bank-/Zugangsdaten (zB ELBA-/Karten-PIN , CVC Code, pushTAN Signaturcode, usw.) nicht, damit sie nicht in "falsche" Hände geraten.
• Speichern Sie PIN/Signaturcode niemals auf dem Computer, Smartphone oder Tablet oder als getarnte Telefonnummer. Apps haben teilweise Zugriff auf Ihre Kontaktdaten und könnten so an die Daten gelangen.
• Achten Sie darauf, dass Sie niemand bei der Eingabe Ihrer Zugangsdaten beobachtet.
• Benutzen Sie beim Online Banking niemals fremde, offene WLAN-Hotspots bzw. öffentlich zugängliche Endgeräte (Computer, Smartphones oder Tablets, usw.).

• Achten Sie auf die Verschlüsselung und das Sicherheitszertifikat! Geben Sie zur Anmeldung die Adresse https://mein.elba.raiffeisen.at immer manuell im Browser ein oder hinterlegen Sie ein Lesezeichen im Browser. Kontrollieren Sie, ob auf der Anmeldeseite die Adresse https://sso.raiffeisen.at/ angezeigt wird und das Sicherheitsschloss links daneben in der Adressleiste geschlossen ist.
• Verwendung aktueller Browser bzw. Betriebssysteme
  Achten Sie darauf, dass Ihr Internet-Browser bzw. Betriebssystem immer auf dem neuesten Sicherheitsstand gehalten wird. Installieren Sie dazu die vom Hersteller empfohlenen Updates.
• Abmeldung am Ende der Online oder Mobile (App) Sitzung.
  Beenden Sie Ihre ELBA-Sitzung immer mit Klick auf den Abmelde-Button.

pushTAN – Der neue Sicherheitsstandard für Login und Autorisierung

Die pushTAN ist die kundenfreundliche und sichere Lösung zum Signieren von Transaktionen und die Autorisierung der Anmeldung in mobile und Desktop-Anwendungen.

Die Aktivierung der pushTAN erfolgt entweder über die Mein ELBA-App am Mobilgerät oder die pushTAN Desktop (Windows, MacOS). Bei der Aktivierung erfolgt eine Kopplung an das jeweilige Mobilgerät oder Desktop PC. Die pushTAN wird über einen eigenen sicheren Kanal in die Mein ELBA-App bzw. pushTAN Desktop-Anwendung geschickt und automatisch erkannt. Daher ist kein Eintippen notwendig. Sie ist auftragsgebunden und nur 5 Minuten gültig. Kontrollieren Sie vor dem Bestätigungsvorgang die in der jeweiligen Anwendung angezeigten Transaktionsdaten! Das Verfahren entspricht den neuesten gesetzlichen Anforderungen der 2-Faktor-Authentifizierung bzw. -Autorisierung.

cardTAN – Unterschreiben mit Debitkarte und cardTAN-Generator

Für dieses moderne Autorisierungsverfahren benötigen Sie Ihre cardTAN-fähige Karte und einen cardTAN-Generator. Der cardTAN-Generator funktioniert völlig verbindungslos. Sie müssen keinerlei zusätzliche Software auf Ihrem PC oder Smartphone installieren.

Zur Berechnung der TAN werden die Auftragsdaten Ihrer Überweisung mit einbezogen. Die TAN ist damit unlösbar mit den von Ihnen erfassten Aufträgen verbunden. Vergleichen Sie die angezeigten Daten am cardTAN-Generator auch immer mit dem Originalbeleg!

smsTAN – die TAN per SMS auf Ihr Mobiltelefon

Bei der smsTAN erhalten Sie eine SMS mit Ihrer TAN an die von Ihnen bei der Registrierung angegebene Mobilfunknummer. Zu Ihrer Sicherheit enthält die SMS eine Kurzinformation zur Transaktion. Vergleichen Sie die angeführten Daten auch noch einmal mit Ihrem Originalbeleg. Die smsTAN ist nur einmal verwendbar und insgesamt für 5 Minuten gültig. Ein Signaturvorgang mittels smsTAN muss zusätzlich mit Eingabe der ELBA-PIN bestätigt werden. Die ELBA-PIN haben Sie bei Abschluss Ihres Kontos per Post erhalten und wurde bei der erstmaligen Anmeldung geändert. 

Phishing bezeichnet eine betrügerische Methode, um mittels unverlangt zugesandter gefälschter E-Mails, SMS, Nachrichten in sozialen Netzwerken, Telefonaten oder Formularen auf Webseiten an vertrauliche Daten zu gelangen. Dabei werden Sie durch unterschiedliche Vorwände zur Eingabe Ihrer vertraulichen Daten verleitet (z.B. Konto-/Kartensperre, Verrechnung (hoher) Gebühren, usw.).

• Löschen Sie unverlangt zugesandte Nachrichten (E-Mails, SMS, Messenger und Soziale Dienste) bei Erhalt oder klären Sie im Zweifelsfall deren Echtheit mit Ihrer Bank oder der Hotline ab!
• Folgen Sie niemals darin enthaltenen Links bzw. öffnen Sie keine Anhänge!
• Antworten Sie keinesfalls auf solche Nachrichten!

Ihre Bank fordert Sie NIE per E-Mail, SMS oder telefonisch auf, Ihre Zugangsdaten oder Sicherheits-/Signatur-Codes bekannt zu geben! Halten Sie Ihre Zugangsdaten stets geheim!

Im Zweifelsfall kontaktieren Sie direkt Ihre:n Bankberater:in. Verwenden Sie dazu die Ihnen bereits bekannte Telefonnummer, E-Mail-Adresse oder Raiffeisen-Mailbox Ihrer Bank oder des:der Berater:in. Kontaktdaten, die direkt im Phishing Mail enthalten sind, könnten gefälscht sein.

Beispiele zu aktuellen Phishing-Mails finden Sie hier.

Schadprogramme (Viren, Trojaner, Remote Access Tools, usw.) fordern Sie z.B. über eine gefälschte Seite dazu auf, eine "Aktualisierung von Sicherheitszertifikaten oder -programmen/Apps" durchzuführen, ein "Demokonto" zu testen, eine "Testüberweisung" oder Ähnliches auszuführen. Folgen Sie derartigen Aufforderungen auf keinen Fall und informieren Sie Ihre Raiffeisenbank bzw. die ELBA-Hotline!

Zum eigenen Schutz:

• Installieren Sie niemals bedenkenlos Programme/Apps auf Ihrem Computer/Smartphone, insbesondere dann nicht, wenn Ihnen dies unaufgefordert empfohlen wird (z.B. Aufforderung per SMS, QR-Code, Telefon usw.).
• Beziehen Sie Programme/Apps nur aus vertrauenswürdigen offiziellen Quellen. Achten Sie insbesondere beim Download von Apps für Mobilgeräte (Smartphones, Tablets etc.) darauf, dass diese über offizielle Stores angeboten werden und prüfen Sie diese vorab (z.B. vor dem Download die Bewertungen anderer Benutzer lesen). Behalten Sie die Standardeinstellung bei, welche das Installieren von Apps aus unsicheren Quellen auf Ihrem Smartphone unterbindet.
• Nehmen Sie keine vom Hersteller/Verkäufer untersagten Systemänderungen vor (speziell bei Smartphones: "Jailbreak", "Rooten", "Unlocking" usw.). Dies kann Sicherheitslücken verursachen und zu Datenmissbrauch führen.
• Reagieren Sie niemals unüberlegt auf (unaufgefordert) zugesandte Nachrichten (E-Mail, SMS, WhatsApp, Facebook/Meta, usw.). Dies gilt insbesondere für Nachrichten, die Sie zu Handlungen im Zusammenhang mit Ihrem Online oder Mobile Banking auffordern (Überweisung tätigen, Konto-/Karteninformationen eingeben, usw.).
• Seien Sie vorsichtig bei Telefonanrufen und Nachrichten, wenn diese Sie zur Installation eines Fernwartungsprogrammes auffordern oder Sie auf anderen Wegen Dritten einen Zugriff auf Ihren Computer oder Ihr Smartphone/Tablet gewähren sollen.
• Bestätigen Sie pushTAN Signaturanforderungen nur dann, wenn diese aus einer bewusst von Ihnen zuvor gesetzten Aktion im Zusammenhang mit Online/Mobile Banking oder einer Debit-/Kreditkartentransaktion stammen.
• Prüfen Sie vor der Bestätigung einer pushTAN Signaturanforderung die darin enthaltenen Informationen auf Korrektheit (Vergleichswert für Anmeldung / Auftragsdaten für eine Überweisung / Händlerdaten für eine Kartentransaktion).
• Führen Sie laufend alle Systemupdates inkl. Sicherheitsupdates durch - speziell auch auf Smartphones und Tablets.