Onlinebanking - TAN

Onlinebanking – TAN

DsiN für Unternehmen DsiN für Verbraucher

Was ist eine sogenannte Transaktionsnummer oder auch TAN genannt? Wieso ist diese im Onlinebanking so wichtig? Erfahren Sie mehr!

Was ist …

eine TAN?

… wird auch als Zwei-Faktor-Authentifizierung (2FA) oder doppelte Authentifizierung bezeichnet.

… eine TAN (TransAktionsNummer) wird häufig als zweiter Faktor zur Authentifizierung genutzt, z.B. für das Einrichten eines Dauerauftrags oder einer Überweisung.

… ist nur einmal gültig sowie aus Sicherheitsgründen nur einige Minuten nutzbar. … ersetzt die physische Unterschrift des Auftraggebers bzw. Kontoinhabers in der Bank und ermöglicht so ein sicheres Onlinebanking.

… erschwert Identitätsdiebstähle oder Phishing-Angriffe.

… kann auf verschiedenen Wegen generiert werden. Je nach Bankzugehörigkeit stehen unterschiedliche Verfahren zur Verfügung: pushTan, photoTan, chipTan.

DsiN-Tipps

Erfragen Sie die möglichen TAN-Verfahren bei Ihrer Bank.
Entscheidend ist, dass niemand die TAN auf dem Weg von der Bank zu Ihnen und zurück auslesen oder missbrauchen kann.
Als weniger sicher gilt das smsTAN-Verfahren. Die zur Authentifizierung verschickten SMS-Nachrichten können unter Umständen von Kriminellen abgefangen oder umgeleitet werden. Das zuständige Bundesamt BSI empfiehlt, auf dieses Verfahren zu verzichten

Weitere Infos, Tipps und Tricks für die Praxis:

Onlinebanking: Wie sicher ist welches TAN-Verfahren
Onlinebanking und -Shopping: Die TAN-Verfahren seit PSD2
BSI-Sicherheitstipps beim Onlinebanking und TAN-Verfahren

Die DsiN-Ratgeberreihe

Die DsiN-Ratgeberreihe erklärt einfach und verständlich die wichtigsten Begriffe rund um Sicherheit im Internet – von Algorithmus bis Zwei-Faktor-Authentisierung. Mit unseren DsiN-Tipps erhalten Sie praktische Handlungsempfehlungen für souveränes Surfen im Alltag. In weiterführenden Links finden Sie umfassende Informationen zu den jeweiligen Themen sowie Kontakte zu Beratungs- und Hilfsangeboten. So hilft die DsiN-Ratgeberreihe, das Internet für Sie, Ihre Familie und andere Menschen in Ihrem Umfeld sicherer zu machen.

Unter folgendem Link finden Sie den DsiN-Ratgeber “Das Digitale Ich – selbstbestimmt surfen” als PDF-Version zum Download.

Weitere Themen der DsiN-Ratgeberreihe:

Belästigung im Netz – kompetent kontern

Online einkaufen und bezahlen – sicher shoppen

Das Digitale Ich – selbstbestimmt surfen

Onlinebanking – zeitgemäß zahlen

Kinder sicher im Netz

Alle sehen

Sophia und Alissa mit Isabelle Rosière und Juliane Sycksch auf dem Girls'Day 2025 bei DsiN.

04.04.2025

Girls’Day 2025 bei DsiN – Technik, KI & Kreativität

Am 3. April war bundesweiter Girls’Day. Der Aktionstag bietet Mädchen einmal jährlich Einblicke in Berufe, in denen Frauen unterrepräsentiert sind. Bei DsiN waren deshalb Sophia und Alissa bei uns zu Besuch und haben gezeigt, wie spannend digitale Themen sein können. Begrüßt wurden sie dafür von DsiN-Geschäftsführerin Isabelle Rosière und unserer IT-Administratorin Juliane Sycksch.

Das Thema Digitalisierung haben die beiden noch einmal von einer ganz neuen Seite kennengelernt und sich mit Soft- und Hardware auseinandergesetzt. Die beiden haben nicht nur eigenständig den Akku und die Festplatte aus einem Notebook ausgebaut, sondern auch eine Teilprüfung des DsiN-Digitalführerscheins (DiFü) erfolgreich bestanden und ihr digitales Sicherheitswissen unter Beweis gestellt. Nicht zuletzt ging es auch um die sichere und kreative Nutzung von KI am Arbeitsplatz: Für die DsiN-Social-Media-Arbeit haben Alissa und Sophia gemeinsam mit ChatGPT Texte erstellt und Canva Bilder für die Öffentlichkeitsarbeit designt. Wir blicken zurück auf einen kreativen, spannenden und richtig digitalen Girls’Day bei Deutschland sicher im Netz und freuen uns über so viel Neugier und Power.

Eine Grafik von einer Person im Hoodie, die auf einem WLAN Zeichen sitzt. Die Person hält eine Angel in das Display eines Smartphones und angelt symbolisch Passwörter.

02.04.2025

Datendiebstahl bei Samsung-Support-Dienstleister – 270.000 Kundendaten im Darknet

Bei einem IT-Dienstleister von Samsung Electronics Deutschland kam es zu einem weitreichenden Datendiebstahl. Rund 270.000 Kundendatensätze sind betroffen und werden aktuell im Darknet zum Verkauf angeboten. Die Daten stammen aus dem Kunden-Support-System, das über die Plattform der Spectos GmbH läuft. Sie enthalten unter anderem vollständige Namen, Anschriften, E-Mail-Adressen, Bestelldetails und Teile der Kundenkommunikation. Laut dem IT-Sicherheitsunternehmen Hudson Rock konnten die Angreifer durch Zugangsdaten, die bereits 2021 durch Schadsoftware auf einem Mitarbeiter-Rechner ausgespäht wurden, in das System eindringen. Die betroffenen Anmeldedaten wurden über Jahre hinweg vermutlich nicht geändert. Kund:innen, die im Jahr 2025 Kontakt mit dem Samsung-Support hatten, sollten besonders aufmerksam sein. Die gestohlenen Datensätze stammen vor allem aus diesem Zeitraum und könnten für Phishing, gefälschte Garantieanfragen oder Identitätsmissbrauch genutzt werden. SiBa empfiehlt:

Reagieren Sie vorsichtig auf E-Mails oder Nachrichten, die angeblich von Samsung oder anderen bekannten Unternehmen stammen. Phishing-Versuche sind oft täuschend echt gestaltet. Prüfen Sie die E-Mails und -adressen auf Rechtschreibung und Grammatik.

Klicken Sie niemals auf verdächtige Links und öffnen Sie keine Anhänge, wenn Ihnen der Absender nicht zweifelsfrei bekannt ist.

Geben Sie keine persönlichen Daten oder Passwörter preis, besonders dann nicht, wenn Sie unter Zeitdruck gesetzt oder zur Bestätigung von Konto- oder Bestellinformationen aufgefordert werden.