Als Bank mit den meisten Online-Kunden in Deutschland steht die Postbank besonders im Fokus von Phishing-Attacken. Dagegen geht das Unternehmen seit längerem verstärkt vor und hat ein ganzes Maßnahmenpaket geschnürt. Ein Baustein ist die Absicherung der E-Mail-Kommunikation: Ab sofort signiert das Finanzinstitut sämtliche E-Mails an ihre Kunden mit den Team Zertifikaten von TC TrustCenter. Damit möchte die Postbank ihr Online-Banking noch umfassender absichern und ihre Kunden vor Betrügern im Internet schützen.
Durch die Signaturen stellt das Unternehmen die Authentizität und Integrität seiner elektronischen Nachrichten sicher. Über die Signatur und das dafür verwendete Zertifikat ist der Kunde in der Lage, den Absender der E-Mail zu überprüfen und somit zweifelsfrei zu klären, ob sie tatsächlich von der Postbank verschickt wurde. Erhält ein Postbank-Kunde in Zukunft eine E-Mail, die nicht mit einem Postbank-Zertifikat signiert wurde, kann er sie demnach als Phishing-E-Mail identifizieren.
Die Team Zertifikate von TC TrustCenter werden auf dem Postbank-E-Mail-Gateway für bestimmte Mitarbeiterkreise eingerichtet wie beispielsweise für alle Mitarbeiter, die unter direkt@postbank.de erreichbar sind, und signieren den ausgehenden E-Mail-Verkehr automatisch. Mit TC TrustCenter hat sich die Postbank für einen Anbieter entschieden, dessen Root-Zertifikate bereits in den gängigen E-Mail-Programmen vorinstalliert sind.
‘Wir haben mit TC TrustCenter den richtigen Partner für die Sicherung unserer Kundenkommunikation gefunden’, erklärt Georg Szabó, Leiter Security Management bei der Postbank Systems AG. ‘Für uns ist es wichtig, dass unsere Kunden überprüfen können, ob E-Mails tatsächlich von der Postbank stammen oder ob der Inhalt der Nachricht auf dem Übertragungsweg verändert wurde. So können die Kunden echte Kundenkommunikation von betrügerischen Phishing-E-Mails unterscheiden. Das Team Zertifikat bietet uns hierfür einen kostengünstigen und einfachen Weg.’
Phishing ist eine Art des Internetbetrugs, die in den letzten Monaten und Jahren vermehrt aufgetreten ist. Dabei gibt sich der Versender einer E-Mail als Kreditinstitut des Empfängers aus und versucht ihn dazu zu bringen, einen Link in der E-Mail anzuklicken. Der Link führt auf eine Internetseite, die der Website des Kreditinstituts täuschend ähnlich sieht, aber vom Angreifer eingerichtet wurde. Darauf wird der Kunde aufgefordert, seine PIN und eine oder mehrere TANs zur Authentifizierung einzugeben. Mittels dieser Daten ist der Angreifer auch später in der Lage, sich Zugriff auf das Konto des Kunden zu verschaffen und Transaktionen durchzuführen.
Durch die Signaturen stellt das Unternehmen die Authentizität und Integrität seiner elektronischen Nachrichten sicher. Über die Signatur und das dafür verwendete Zertifikat ist der Kunde in der Lage, den Absender der E-Mail zu überprüfen und somit zweifelsfrei zu klären, ob sie tatsächlich von der Postbank verschickt wurde. Erhält ein Postbank-Kunde in Zukunft eine E-Mail, die nicht mit einem Postbank-Zertifikat signiert wurde, kann er sie demnach als Phishing-E-Mail identifizieren.
Die Team Zertifikate von TC TrustCenter werden auf dem Postbank-E-Mail-Gateway für bestimmte Mitarbeiterkreise eingerichtet wie beispielsweise für alle Mitarbeiter, die unter direkt@postbank.de erreichbar sind, und signieren den ausgehenden E-Mail-Verkehr automatisch. Mit TC TrustCenter hat sich die Postbank für einen Anbieter entschieden, dessen Root-Zertifikate bereits in den gängigen E-Mail-Programmen vorinstalliert sind.
‘Wir haben mit TC TrustCenter den richtigen Partner für die Sicherung unserer Kundenkommunikation gefunden’, erklärt Georg Szabó, Leiter Security Management bei der Postbank Systems AG. ‘Für uns ist es wichtig, dass unsere Kunden überprüfen können, ob E-Mails tatsächlich von der Postbank stammen oder ob der Inhalt der Nachricht auf dem Übertragungsweg verändert wurde. So können die Kunden echte Kundenkommunikation von betrügerischen Phishing-E-Mails unterscheiden. Das Team Zertifikat bietet uns hierfür einen kostengünstigen und einfachen Weg.’
Phishing ist eine Art des Internetbetrugs, die in den letzten Monaten und Jahren vermehrt aufgetreten ist. Dabei gibt sich der Versender einer E-Mail als Kreditinstitut des Empfängers aus und versucht ihn dazu zu bringen, einen Link in der E-Mail anzuklicken. Der Link führt auf eine Internetseite, die der Website des Kreditinstituts täuschend ähnlich sieht, aber vom Angreifer eingerichtet wurde. Darauf wird der Kunde aufgefordert, seine PIN und eine oder mehrere TANs zur Authentifizierung einzugeben. Mittels dieser Daten ist der Angreifer auch später in der Lage, sich Zugriff auf das Konto des Kunden zu verschaffen und Transaktionen durchzuführen.
