Haben Sie zehn Minuten lang keine Eingabe vorgenommen, wird Ihre Verbindung zum Bankserver automatisch getrennt. Dies geschieht ausschließlich aus Sicherheitsgründen. Dadurch wird verhindert, dass eine Fremdperson unbemerkt Zugriff auf Ihr Online-Banking nehmen kann.
Eine sichere Internetverbindung können Sie u. a. an der Adresse erkennen. Beginnt sie mit „https“, so ist dies ein Zeichen für eine sichere Verbindung (z. B. https://meine.norisbank.de). Ein weiteres Signal ist das geschlossene Schloss in der unteren Iconleiste Ihres Browsers.
Sie sollten sich auf keinen Fall von einem Ihnen unbekannten Computer aus in den Transaktionsbereich der norisbank einloggen. Das gilt vor allem für Internetcafés, da die dort vorhandenen Computer für die Allgemeinheit zugänglich sind. Sie sollten ein Sicherheitsprogramm (Virenscanner) auf Ihrem Computer installieren, das nach Viren und Trojanern sucht, die Zugangsdaten ausspionieren. Achten Sie darauf, dass diese Sicherheitsprogramme immer auf dem neuesten Stand sind. Software aus Ihnen nicht bekannten Quellen sollten Sie auf keinen Fall auf Ihrem PC installieren. WICHTIGER HINWEIS: Für den Fall, dass Sie Ihren Computer nicht alleine benutzen, sollten Sie nach dem Verlassen des Transaktionsbereichs der norisbank grundsätzlich den Zwischenspeicher (Cache) löschen.
Ja, das Online-Banking der norisbank ist außerordentlich sicher. Die norisbank verwendet im Online-Banking die modernsten Sicherheitsverfahren. Alle Online-Transaktionen (u.a. Überweisungen, Daueraufträge und Lastschriften) werden durch ein spezielles Sicherheitsprotokoll geschützt, das die Daten mit einer Verschlüsselung von 128 Bit überträgt. Die norisbank verwendet hier den weltweit anerkannten Sicherheitsstandard, die SSL-Verschlüsselung (Secure Socket Layer). Trojanische Pferde oder Viren sind nicht in der Lage, dieses Sicherheitsprotokoll direkt anzugreifen. Allerdings können Trojanische Pferde Ihre Login-Daten auf Ihrem PC mitlesen und unbemerkt über das Internet auf andere PCs übertragen. Bitte beachten Sie daher die Sicherheitshinweise auf unserer Website.
Wir empfehlen die Installation eines Virenscanners, einer Anti-Spionage-Software sowie einer Firewall. Sie können geeignete Schutzprogramme im Fachhandel erwerben.
Eine sichere Internetverbindung können Sie u. a. an der Adresse erkennen. Beginnt sie mit „https“, so ist dies ein Zeichen für eine sichere Verbindung (z. B. https://meine.norisbank.de/). Ein weiteres Signal ist das geschlossene Schloss in der unteren Iconleiste Ihres Browsers.
Aktuelle Browser wie der Internet Explorer, Mozilla Firefox oder Google Chrome bieten die Möglichkeit, Einträge und Passwörter in Formularfeldern automatisch zu ergänzen und zu speichern. Aus Sicherheitsgründen sollten Sie diese Funktion deaktivieren bzw. nicht nutzen.
Wenn Ihr PC, Tablet oder Smartphone von einem Trojanischen Pferd oder einem Virus befallen ist, sollten Sie zu Ihrer eigenen Sicherheit keine Online-Transaktionen (u.a. Überweisungen, Daueraufträge und Lastschriften) durchführen, bis Ihr Betriebssystem und Ihre Anwendungsprogramme wieder virenfrei sind.
Wir empfehlen Ihnen folgende Maßnahmen, um einen Befall Ihres PCs mit Viren und Trojanischen Pferden zu verhindern:
Installieren Sie ein Schutzprogramm, einen sogenannten Virenscanner, der einen solchen "Befall" in den meisten Fällen melden und entsprechend beseitigen kann.
Installieren Sie niemals Software, die Ihnen von unbekannten Absendern "zum Ausprobieren" zugeschickt wird. Löschen Sie E-Mails, deren Absender Sie nicht kennen, ohne sie zu lesen. Im schlimmsten Fall kann bereits das Aufrufen der Nachricht zum Virenbefall führen.
Laden Sie nur Software von seriösen Softwareherstellern auf Ihren PC herunter und auch nur dann, wenn es wirklich zwingend erforderlich ist. Je weniger Programme Sie installieren, desto kleiner ist Ihr Risiko.
Beim "Phishing" (abgeleitet aus: Passwort fischen) wird die E-Mail-Absender-Adresse von bekannten Unternehmen und Dienstleistern vorgetäuscht. Über solche E-Mails mit gefälschtem Absender wird versucht, an vertrauliche Kundendaten zu gelangen.
"Pharming" hat sich als Oberbegriff für verschiedene Arten von DNS-Angriffen etabliert (DNS = Domain Name Server). Eine Methode dabei ist z.B. die lokale Manipulation der sog. Hosts-Datei. Dabei wird unter Zuhilfenahme eines Trojaners oder eines Virus eine gezielte Manipulation des PC vorgenommen – mit der Konsequenz, dass von diesem PC nur noch gefälschte Websites abrufbar sind, selbst wenn die Adresse korrekt eingegeben wurde.
Der Begriff "Pharming" ergibt sich dadurch, dass die Pharming-Betrüger eigene große Server-Farmen unterhalten, auf denen gefälschte Webseiten abgelegt sind (Quelle: Wikipedia). Um diese Manipulation zu entdecken, achten Sie bitte immer darauf, dass die Adresse des Online-Banking mit https:// beginnt. Überprüfen Sie außerdem immer, dass Ihr Browser ein geschlossenes Schloss-Symbol anzeigt und kontrollieren Sie das Zertifikat des Servers (siehe nächste Frage: "Wie kann ich prüfen, ob ich tatsächlich mit der norisbank kommuniziere?").
Installieren Sie eine Firewall und einen Virenscanner sowie eine Anti-Spionage-Software und aktualisieren Sie diese Programme regelmäßig. Lassen Sie den Virenscanner und die Anti-Spionage-Software regelmäßig Ihren PC überprüfen.
Wenn eine sichere Internetverbindung hergestellt wird, bestätigt ein sogenanntes Zertifikat die Echtheit des Kommunikationspartners. Das Zertifikat, mit dem sich der Server identifiziert, wird von einem vertrauenswürdigen Drittanbieter, im Falle der norisbank VeriSign, erstellt. Bei einer sicheren Internetverbindung zeigen die verschiedenen Internet-Browser ein abgeschlossenes Schloss-Symbol in der Status- bzw. Adressleiste. Mit diesem Symbol können Sie auch die Zertifikate überprüfen. Es ist wichtig darauf zu achten, dass die Zertifikate gültig sind und auf meine.norisbank.de sowie die norisbank ausgestellt sind.
Viren und Trojanische Pferde verbreiten sich über das Internet – diese Viren können überall lauern und sind ein grundsätzliches Risiko bei allen Computeranwendungen. Wenn sich Nutzer ungeschützt Daten und Anwendungen aus dem Internet auf ihren PC – z.B. via E-Mail oder Download – herunterladen, können sich sogenannte „Trojanische Pferde“ einschleichen. Diese manipulieren – vom Nutzer unbemerkt – die auf dem PC installierten Programme. Dies kann dazu führen, dass Eingaben und Bildschirmanzeigen Ihres PCs über das Internet an fremde PCs weitergeleitet werden. Diese Gefahr besteht für alle Anwendungen am PC.
Wir empfehlen die Installation eines Virenscanners, einer Anti-Spionage-Software und einer Firewall. Geeignete Schutzprogramme können Sie im Fachhandel erwerben.
Unter Linux, Solaris oder anderen Unix-Betriebssystemen sollten Sie dann kein Online-Banking durchführen, wenn Sie mit dem XWindows-System arbeiten und Ihnen mittels des Befehls „xhost +rechnername“ der Zugriff auf einen anderen Rechner gestattet wurde oder wenn Sie einen solchen Zugang zu Ihrem Rechner erlaubt haben. Dritte könnten in diesem Fall ungehindert auf Ihre Bildschirmdarstellung zugreifen und jederzeit über das Netzwerk Screenshots anfertigen sowie sämtliche Tastenkombinationen mitprotokollieren. Dabei können auch Passwörter in die Hände von unbefugten Personen gelangen.
Achten Sie beim Online-Banking unter Linux, Solaris oder anderen Unix-Betriebssystemen darauf, dass Sie einen Browser benutzen, der lokal auf Ihrem Rechner/Terminal ausgeführt wird.
Nutzen Sie zum Beispiel einen Browser auf dem zentralen Unix-Rechner Ihrer Firma (dessen Oberfläche dann nur an Sie übertragen wird), dann ist die Gefahr groß, dass Unbefugte Ihre übertragenen Daten einsehen können. Das X11-Protokoll überträgt normalerweise sämtliche Daten unverschlüsselt zwischen Ihrem Rechner und dem System, auf dem der Browser installiert ist. Dabei werden auch sensible Informationen wie Passwörter übermittelt.
Eine Übertragung ist auch dann nicht sicher, wenn die Daten mithilfe einer alten Version des Verschlüsselungssystems SSH (unter 2.0) kodiert werden.
Um eine reibungslose Abwicklung Ihrer Online-Banking Geschäfte zu gewährleisten, sollten Sie stets die aktuelle neue Version Ihres Browsers auf Ihrem PC, Tablet oder Smartphone installieren. Unsere Anwendung entspricht modernsten Sicherheitsanforderungen. Dadurch können bei älteren Browserversionen Probleme beim Online-Banking auftreten, da diese Versionen einige von uns verwendete Sicherheitsmerkmale nicht unterstützen.
Wenn Sie Mac OS X einsetzen, benutzen Sie bitte den von Apple mitgeliefertenSafari-Browser oder die aktuellen Versionen von Mozilla Firefox bzw. Google Chrome.
Internet Explorer: Das Schloss-Symbol erscheint in der Adressleiste des Browsers oben rechts. Bei einer sicheren Verbindung ist die Adresszeile grün eingefärbt. Durch Klick auf das Symbol öffnet sich ein Fenster. Unter „Zertifikate anzeigen" finden sich Eigenschaften und Inhalten des Zertifikates. Unter „Allgemein“ ist aufgeführt, für wen („meine.norisbank.de“), von wem das Zertifikat ausgestellt ist und bis wann es gültig ist. Weitergehende Informationen erhalten Sie unter „Details“: Das Datum im Feld „Gültig bis“ muss in der Zukunft liegen und Antragsteller muss die norisbank GmbH sein.
Firefox: Das Schloss-Symbol erscheint bei einer sicheren Verbindung in der Adresszeile des Browsers oben links in grün. Mit Klick auf das Schloss-Symbol öffnet sich ein Fenster mit den Sicherheitsinformationen. Über die Schaltfläche „Zertifikat anzeigen“ können Sie sich die Gültigkeitsdauer anzeigen lassen und sehen, ob das Zertifikat für die norisbank GmbH ausgestellt ist.
Chrome: Das Schloss-Symbol erscheint bei einer sicheren Verbindung in der Adresszeile des Browsers oben links in grün. Mit Klick auf das Schloss-Symbol öffnet sich ein Fenster mit den Sicherheitsinformationen. Wählen Sie den Reiter „Verbindung" und dann den Link „Zertifikatinformationen“, so können Sie sich die Gültigkeitsdauer anzeigen lassen und sehen, ob das Zertifikat für die norisbank GmbH ausgestellt ist.
Der elektronische Fingerabdruck ist ein Code, der aus mehreren Ziffern und Buchstaben besteht und einmal im Jahr ausgetauscht wird. Zur Überprüfung gehen Sie bitte wie folgt vor:
Nachdem Sie das Zertifikat aufgerufen haben, finden Sie als letzten Eintrag unter „Details“ den Fingerabdruck („SHA1 Fingerabdruck“ oder „SHA256 Fingerabdruck").
Dieser muss identisch sein mit dem nachfolgenden Code:
SHA1-Fingerabdruck:
5A:A1:01:F4:AA:18:34:C4:90:30:E8:95:5A:28:B7:27:C8:4E:C0:3D
bzw.
5a a1 01 f4 aa 18 34 c4 90 30 e8 95 5a 28 b7 27 c8 4e c0 3d
SHA256 Fingerabdruck:
75:10:E7:84:B6:A5:16:29:0D:FD:EB:39:71:41:5C:0D:61:69:50:46:70:E7:3E:29:97:E9:E0:B4:F3:F1:DD:F1
bzw.
75 10 e7 84 b6 a5 16 29 0d fd eb 39 71 41 5c 0d 61 69 50 46 70 e7 3e 29 97 e9 e0 b4 f3 f1 dd f1
Stimmt der Fingerabdruck nicht mit den o.g. überein, dürfen Sie das Online-Banking nicht starten bzw. müssen die Verbindung zum Online-Banking sofort unterbrechen.
Falls Sie eine Banking-Software wie z.B. StarMoney einsetzen, ist ein Abgleich des elektronischen Fingerabdrucks nicht erforderlich. In diesem Fall wird die Zertifikatsprüfung automatisch durch die Software vorgenommen.
