Entsperrung Phishing - Kreissparkasse Heinsberg

022103a 03/2011
s
Änderungsauftrag zur Rahmenvereinbarung
über die Teilnahme am Online-Banking
Teilnehmer Personennummer
Vertragsnummer aus Teilnehmervertrag
Kontoinhaber Personennummer
Die Sparkasse hat über die Gefahr einer missbräulichen Nutzung des Online-Kontos informiert und den Zugang
zur Sicherheit vorsorglich gesperrt.
Ich beauftrage die Sparkasse die Sperre kostenfrei aufzuheben. Der Rechner wurde zwischenzeitlich auf
Viren, Trojaner etc. geprüft. Die Gründe für die Sperre sind nicht mehr gegeben. Als neue Eröffnungs-PIN
wird vereinbart. Ich verpflichte mich, unverzüglich die Eröffnungs-PIN und meinen Anmeldenamen
(außer HBCI-Chipkarte-Verfahren) - abweichend von den bisherigen Daten - zu ändern (Menü Service).
chipTAN (Empfehlung der Sparkasse)
Entsprechend der Empfehlung der Sparkasse bitte ich um Umstellung des Online-Banking- Zugangs vom
iTAN auf chipTAN. Hierbei wird die TAN mit SparkassenCard und TAN-Generator erzeugt.
Ich habe einen TAN-Generator erhalten. Der Preis in Höhe von 10 EUR soll dem Girokonto
belastet werden.
Ich benötige keinen TAN-Generator.
Ich habe keine Kontovollmacht und verfüge deshalb über keine SparkassenCard. Ich bestelle eine "white
card" zum Preis von 10 EUR für chipTAN.
smsTAN
Ich möchte smsTAN mit der Mobilfunknummer . Die Kosten in Höhe von 10 Cent je
sms werden dem Girokonto belastet.
iTAN
Ich möchte entgegen der Empfehlung der Sparkasse iTAN weiterhin nutzen und bitte um Versand einer
neuen TAN-Liste.
Chipkarte-Verfahren (Authentifizierungsinstrument FinTS- bzw. HBCI-Chipkarte)
Ich möchte von PIN/TAN auf das HBCI-Verfahren mit HBCI-Chipkarte, HBCI-Kartenlesegerät und Banking-
Software umstellen. Alle anderen Rahmenbedingungen bleiben unverändert.
Die PIN zur HBCI-Karte erhalte ich per Post in den nächsten Tagen. Gegen Vorlage der PIN-Quittung bekomme
ich anschließend die kostenlose HBCI-Karte (spätere Ersatzkarte € 5,00) in der Filiale. Nach Abholung der
Karte wird das PIN/TAN-Verfahren eingestellt. Das Kartenlesegerät sowie die Banking-Software bestelle ich
bei Bedarf im Internet-Shop unter www.kreissparkasse-heinsberg.de.
Nützliche Praxis- und Sicherheitstipps rund um das Online-Banking finden Sie unter:
www.kreissparkasse-heinsberg.de/onlinebanking
www.kreissparkasse-heinsberg.de/sicherheit
Ort, Datum Unterschrift des Teilnehmers
erstellt/Legitimation geprüft:
Ort, Datum Pers.Nr. / Unterschrift
Unterschrift Konto-/Depotinhaber
ggf. mit Firmenstempel
(falls abweichend vom Online-Teilnehmer)
Marktbereich EZV / MF Passiv/Dienstleistungen
Änderungen durchgeführt
Datum / Unterschrift
Änderungsdienst kontrolliert:
Datum / Unterschrift

Kommunikationszugänge
Die Sparkasse ist derzeit ausschließlich über folgende Kommunikationszugänge erreichbar:
Internet-Banking: https://bankingportal.kreissparkasse-heinsberg.de/portal/portal/
Mobile-Banking: https://bankingportal.kreissparkasse-heinsberg.de /mobil
Online-Bezahldienst Giropay: https://giropay.kreissparkasse-heinsberg.de
Über Änderungen der Adressen und Telefonnummern wird die Sparkasse per Kontoauszug oder auf
andere Weise informieren.
Sorgfaltspflichten des Teilnehmers und Schutz des Teilnehmersystems
Der Teilnehmer hat die in den Bedingungen für das Online-Banking vorgeschriebenen Sorgfalts- und
Anzeigepflichten einzuhalten und insbesondere die Authentifizierungsinstrumente und die persona-
lisierten Sicherheitsmerkmale gemäß Nummer 7, insbesondere PIN und ggfs. TAN, sicher vor dem
Zugriff unberechtigter Dritter zu verwahren. Das für das Online-Banking vom Teilnehmer genutzte
System ist durch technische Maßnahmen gegen das Ausspähen der Sicherheitsmerkmale zu sichern.
Es ist ein Betriebssystem einzusetzen, das dessen Hersteller für den Zugang zum Internet vorgese-
hen hat und für das er bei Bedarf Programmänderungen (z. B. Sicherheitspatches) zur Verfügung
stellt, die erkannte Sicherheitsrisiken beheben. Die Systemeinstellungen sind entsprechend den Her-
stellerempfehlungen vorzunehmen. Bietet der Hersteller mehrere Sicherheitsstufen an, ist eine hohe
Sicherheitsstufe einzustellen. Zusätzlich ist - soweit technisch verfügbar - das System durch ein
Antivirenprogramm zu schützen sowie der Datenverkehr durch ein Firewallprogramm zu kontrollie-
ren. Betriebssystem, Programme, die den Zugang zum Internet vermitteln (z. B. Browser) sowie die
installierten Schutzprogramme sind nach den Empfehlungen des jeweiligen Herstellers aktuell sicher
zu halten. Weiterführende Hinweise zum Schutz des Teilnehmersystems können den Sicherheitshin-
weisen der Sparkasse entnommen werden, die auf den Internetseiten für das Online-Banking veröf-
fentlicht und aktualisiert werden.
Bei Nutzung der Chipkarte als Authentifizierungsinstrument hat der Teilnehmer nur den von der
Sparkasse gesondert mitgeteilten Lesegerät-Typ zu verwenden. Die Nutzung des HBCI-Chipkarte-
Verfahrens bedarf darüber hinaus des Einsatzes einer Banking-Software.
Anzeigepflicht bei unbefugter Nutzung, Sperrmöglichkeiten Authentifizierungsinstrumente
Eine Sperranzeige gemäß Nummer 8.1 Bedingungen für das Online-Banking ist der Sparkasse per
Online-Banking oder telefonisch unter folgender Telefonnummer mitzuteilen:
24-Stunden-Hotline: 02431/804-116
Standard-Hotline: 02431/806016-0
Besteht die Gefahr einer missbräuchlichen Nutzung der Authentifizierungsinstrumente (Nummer 7),
kann der Teilnehmer die weitere Nutzung des Authentifizierungsinstruments durch die dreimalige
Falscheingabe der PIN selbst sperren.
Das Recht der Sparkasse zur Sperrung sowie die Aufhebung der Sperre richtet sich nach den für das
jeweilige Authentifizierungsinstrument gemäß Nummer 7 vereinbarten Bedingungen. Auf die nach
diesen Bedingungen vorgesehene Sperrung des Zugangs durch die Sparkasse bei Fehleingaben von
PIN und/oder TAN wird hingewiesen.
Sonstige Hilfen
Bedienungshilfe zu vielen Online-Banking-Themen finden Sie direkt unter www.kreissparkasse-
heinsberg.de/onlinebanking.
Sicherheitsempfehlungen finden Sie im Internet unter www.kreissparkasse-heinsberg.de/sicherheit
oder beim Start des Internet-Bankings.