Aktuelle Hinweise

Das im Betriebssystem Ihres mobilen Endgerätes (Android - Version kleiner 4.x) hinterlegte Sicherheitszertifikat von VeriSign (siehe auch http://www.verisign.de/ssl/ssl-information-center/ssl-basics/index.html) entspricht nicht mehr den neuesten Sicherheitsanforderungen und muss aktualisiert werden.

Zur Nutzung der Haspa Online Services ist es erforderlich, dass Sie das neue Zertifikat beim Aufruf der Anwendung einmalig akzeptieren (ein Beispiel können Sie dem Foto entnehmen):

Über "Ansicht" bzw. "Zertifikat anzeigen" bekommen Sie weitere Details zum Zertifikat auf Ihrem mobilen Endgerät angezeigt. Über "Fortfahren", "OK" bzw. "Fortsetzen" werden die neuen Zertifikatseinstellungen gespeichert.

Eventuell werden bereits durch Aktualisierung des verwendeten Browsers (Mozilla Firefox, google chrome oder andere) die Sicherheitszertifikateinstellungen erneuert.

Wir weisen Sie darauf hin, dass das hier beschriebene Vorgehen nicht aufgrund unserer Online Services bzw. unseres OnlineBanking stattfindet, sondern dass es aufgrund des endgerätespezifischen Betriebssystems durchzuführen ist.

Weitergehende technische Detailinformationen:
Für die Bereitstellung der Updates für Android-Betriebssysteme ist der Händler oder Ihr Mobilfunkprovider zuständig. Sollten keine Systemaktualisierungen bereit gestellt werden, nehmen Sie bitte mit der Hotline des Anbieters Kontakt auf.

Das Android Betriebssystem der Versionen 1.x, 2.x sowie 3.x enthält für den von uns genutzten Zertifikateanbieter VeriSign das Root-Zertifikat mit MD2 Algorithmus. Dieser Algorithmus gilt zwischenzeitlich nicht mehr als aktuell. Die aktuellen Zertifikate verwenden den sog. SHA1 Algorithmus. Da nach unseren Informationen die Aktualisierung im Android Betriebssystem nicht automatisiert (per Update) erfolgen kann, ist es notwendig, dass Sie die Verwendung einmalig bestätigen.

Nähere Einzelheiten zu Root-Zertifikaten finden Sie auf der Internetseite des Bundesamtes für Sicherheit in der Informationstechnik (kurz BSI).

Aktuell wird eine Trojaner-Variante beobachtet, die direkt nach dem Login eine "Bitte warten"-Meldung (z.B. "Warten Sie, Sicherheitsüberprüfung" oder "Bitte haben Sie einen Moment Geduld") und eine herunterzählende Wartezeit anzeigt.

Nach Ablauf dieser Wartezeit werden Sie zwecks Bestätigung dieses Vorgangs zur Eingabe einer TAN-Nummer aufgefordert, obwohl Sie selbst keine Online-Transaktion veranlasst haben. Dies kann eine iTAN-Nummer aus Ihrer iTAN-Liste sein. Aber auch eine smsTAN, die auf Ihr Handy gesendet wurde oder die Anzeige eines Flickercodes zur Berechnung einer TAN mit dem TAN-Generator und Ihrer HaspaCard wären möglich.

WICHTIG:
Beachten Sie bei smsTAN und chipTAN unbedingt immer die Kontrollinformationen, die Ihnen auf dem Handy oder dem TAN-Generator angezeigt werden. Bei einer Überweisung sind dieses "Einzelüberweisung bzw. Einzelauftr. Inland", die Empfängerkontonummer und der Betrag.

Beispiel:

Folgen Sie den Aufforderungen nicht, brechen Sie den Vorgang ab und wenden sich an unsere OnlineBanking-Hotline
unter 040 3579-7426 (Montags bis samstags 8.00 bis 20.00 Uhr. Es gelten die Preise Ihres Telefon-Vertragspartners.).

Aktuell wird eine Trojaner-Variante beobachtet, die

a) Sie direkt nach dem Login unter einem Vorwand zur Eingabe von mehreren iTAN-Nummern auffordert oder
b) zunächst eine Einblendung mit einer "Bitte warten-Meldung" anzeigt (z.B. "Warten Sie, Sicherheitsüberprüfung"). In der Folge werden Sie zur Erzeugung einer TAN unter Verwendung einer vorgegebenen 10-stelligen Zahl aufgefordert, obwohl Sie selbst keine Online-Transaktion veranlasst haben.

Folgen Sie den Aufforderungen nicht, brechen Sie den Vorgang ab und wenden sich an unsere OnlineBanking-Hotline unter 040 3579-7426 (Montags bis samstags 8.00 bis 20.00 Uhr. Es gelten die Preise Ihres Telefon-Vertragspartners.).

Die Polizeiliche Kriminalprävention der Länder und des Bundes und das Bundesamt für Sicherheit in der Informationstechnik (BSI) geben jetzt Schutz-Tipps.

Weitere Informationen finden Sie unter http://www.crn.de/security/artikel-91692.html

Das Bundeskriminalamt warnt vor einer neuen Variante von Schadsoftware, die Manipulationen von Onlinebanking-Seiten durchführt.

Weitere Informationen finden Sie auf der Homepage des BKA

Dringende Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI): Das Betriebssystem Apple iOS enthält in der zur Betrachtung von PDF-Dateien verwendeten Bibliothek kritische Schwachstellen. Betroffen sind die Apple-Geräte iPhone, iPad und iPod touch.

Weitere Informationen finden Sie auf der Homepage des BSI