Unser Beitrag für Ihre Sicherheit

SSL-Verschlüsselung

Bei jedem Aufruf einer Seite, die während der Datenübertragung verschlüsselt ist, prüft Ihr Browser, ob die Internetseite ein gültiges SSL-Zertifikat (Secure Socket Layer) besitzt. Das Zertifikat verhindert, dass Ihre Daten von anderen gelesen oder manipuliert werden können und stellt die eindeutige Identität der Webseite sicher. Verfügt die Seite über kein gültiges SSL-Zertifikat, öffnet Ihr Browser die Seite nicht, sondern zeigt Ihnen eine Warnung an. In diesem Fall sollten Sie die Verbindung sofort abbrechen.

Eine sichere Verbindung erkennen Sie bei jedem Browser in der Adressleiste an dem Buchstaben "s" am Ende der Abkürzung "https“ und an dem geschlossenen Sicherheitsschloss (neben der Adresszeile oder im unteren Bereich des Browserfensters je nach dem welchen Browser Sie verwenden). Durch einen Doppelklick auf das geschlossene Schlosssymbol können Sie das SSL-Zertifikat prüfen und somit die Echtheit des Zertifikates feststellen.

Beim Aufruf der Anmeldeseite für das Wüstenrot Online-Banking öffnet sich ein neues Fenster und es wird zu einer gesicherten Verbindung gewechselt. Dies bedeutet, dass alle Informationen zwischen Ihnen und uns verschlüsselt übertragen werden. Zur Verschlüsselung verwenden wir das SSL-Zertifikat „VeriSign“, ein weltweit anerkanntes Siegel. Es garantiert, dass Sie sich tatsächlich auf unseren Internet-Seiten befinden und nicht auf einer Fälschung. Das Verfahren wird von allen gängigen Browsern (z.B. Firefox, Internet Explorer, Safari oder Opera) unterstützt.

Höchstmaß an Sicherheit mit der TAN-Box

Die TAN-Box ist ein Gerät, mit dem Sie die so genannten SecureTANs oder SecureTAN plus1 abrufen können, die im Chip Ihrer Bankkundenkarte (Maestro-Karte) gespeichert sind. Die SecureTAN plus1, deren Nutzung wir Ihnen empfehlen, wird ganz speziell für den aktuellen Auftrag von der TAN-Box berechnet und kann nur für diesen bestimmten Auftrag verwendet werden. Das Verfahren ersetzt die herkömmliche TAN-Liste. Um das Verfahren zu nutzen, benötigen Sie ein Top Giro oder Top Giro young mit einer Bankkundenkarte (Maestro). Alle Informationen zur TAN-Box und zur Umstellung auf das SecureTAN plus1 Verfahren im Wüstenrot Online-Banking finden Sie auf unserer Informationsseite zur TAN-Box .

Schritt 1: Zugangsdaten schützen

Die Wüstenrot Bank wird Ihre Zugangsdaten nur im Rahmen der Anmeldung im Wüstenrot Online-Banking abfragen. Geben Sie Ihre Zugangsdaten (Online-Kundennummer und PIN) nie über Popups oder plötzlich auftauchende Eingabefelder außerhalb des Wüstenrot Online-Banking ein. Wir können keine Verantwortung für den sicheren Betrieb dieser Seiten übernehmen oder einen Missbrauch ausschließen.

Prägen Sie sich Ihre PIN gut ein. Aus Sicherheitsgründen sollten Sie diese weder aufschreiben noch in Ihrem Computer abspeichern. Damit verhindern Sie, dass Unbefugte Ihre PIN ausspähen. Stellen Sie sicher, dass kein Dritter Sie bei der Eingabe der PIN beobachtet.

Geben Sie Ihre Zugangsdaten und TAN-Liste nicht an Dritte weiter.

Bewahren Sie Ihre TAN-Liste bei sich zu Hause an einem sicheren Ort auf, zu dem kein Dritter Zugang hat.

Wir fordern Sie niemals zur Eingabe einer oder mehrere TANs direkt bei oder nach der Anmeldung im Wüstenrot Online-Banking auf. Sollten Sie eine solche Aufforderung erhalten, befinden sich mit großer Wahrscheinlichkeit „Viren“ oder „Trojaner“ auf Ihrem Computer. Wir empfehlen Ihnen dringend, Ihren Computer mit einer aktuellen Software zur Erkennung von „Viren“ oder „Trojanern“ zu durchsuchen und gegebenenfalls zu bereinigen.
Die Eingabe einer TAN wird immer nur für die Bestätigung eines Auftrages (z. B. Überweisung) benötigt, d.h. ein Auftrag muss immer nur durch eine TAN bestätigt werden.

Wenn Sie den Verdacht haben, dass sich ein Unbefugter Zugang zu Ihrer PIN und/oder TAN-Liste verschafft haben könnte, ändern Sie bitte umgehend Ihre PIN im Wüstenrot Online-Banking und sperren Sie Ihre TAN-Liste telefonisch unter der Rufnummer +49 180 3 115503 (9 Cent / Minute aus dem deutschen Festnetz, max. 42 Cent aus dem Mobilfunknetz. Anrufe aus dem Ausland weichen hiervon ab).

Schritt 2: Identität der Webseite und sichere Verbindung feststellen

Geben Sie die URL "http://www.wuestenrotdirect.de" in die Adresszeile Ihres Browsers ein. Klicken Sie anschließend auf den Login-Button (links oben) oder nutzen Sie die URL " https://e-bank.wuestenrot.de/ebanking/eb/index.html ", um direkt auf die Login-Seite zu gelangen. Alternativ können Sie auch einen Eintrag in den Favoriten bzw. Lesezeichen Ihres Browsers erstellen, um zu den gewünschten Seiten zu gelangen.

Folgen Sie niemals einem Link innerhalb einer E-Mail auf eine vermeintliche Login-Seite der Wüstenrot Bank.

Nach Aufruf der Anmeldeseite für das Wüstenrot Online-Banking (durch Klick auf den Login-Button), sollten Sie immer überprüfen, ob Sie auch mit der richtigen Internet-Adresse verbunden sind. Es muss die Adresse "https://e-bank.wuestenrot.de/ebanking/..." angezeigt werden. Wenn die Adresse abweicht, sind Sie nicht mit der Wüstenrot Bank verbunden.

Eine sichere Verbindung erkennen Sie bei jedem Browser in der Adressleiste an dem Buchstaben "s" am Ende der Abkürzung "https". Achten Sie während der gesamten Online-Banking-Sitzung auf das geschlossene Sicherheitsschloss (in der Adresszeile oder im unteren Bereich des Browsers ja nach dem welchen Browser Sie verwenden).

Lesen Sie die Sicherheitshinweise auf der Anmeldeseite sorgfältig durch, bevor Sie sich mit Ihren Zugangsdaten im Wüstenrot Online-Banking anmelden.

Schritt 3: Persönlichen Begrüßungstext einrichten

Unter dem Menüpunkt "Verwaltung" im Online-Banking können Sie Ihren persönlichen Begrüßungstext speichern. Damit wird Online-Banking jetzt noch sicherer. Nachdem Sie sich im Online-Banking mit Online-Kundennummer (OKN) und PIN angemeldet haben, erscheint nun Ihr selbst gewählter Begrüßungstext oberhalb der Kontenübersicht. Anhand Ihrer personalisierten Startseite können Sie erkennen, ob Sie sicher mit dem Wüstenrot Online-Banking verbunden sind.

Schritt 4: PIN selbst festlegen

Bei der ersten Anmeldung im Wüstenrot Online-Banking verwenden Sie bitte Ihre Zugangsdaten (Online-Kundennummer und PIN), die Sie von uns per Post erhalten haben.
Unter dem Menüpunkt „Verwaltung“ und dann „PIN ändern" im Wüstenrot Online-Banking können Sie jederzeit eine von Ihnen selbst gewählte PIN festlegen. Verwenden Sie hierfür bitte Kombinationen, die keinen privaten Bezug haben.

Ihre PIN besteht aus mindestens sechs, maximal zwölf Zeichen. Umlaute sind nicht zulässig.

Mindestens 2 der folgenden Kriterien müssen erfüllt sein:
- Die PIN enthält Buchstaben (Umlaute sind nicht zulässig).
- Die PIN enthält Zahlen.
- Die PIN enthält Sonderzeichen (zulässige Zeichen: !@#$§%^&*()+=-[],.{}:<>?~_).

Grundsätzlich empfehlen wir die PIN in regelmäßigen Abständen von höchstens drei Monaten abzuändern.

Schritt 5: TAN-Liste durch das SecureTAN plus1 Verfahren ersetzen

Die TAN-Box ist ein Gerät, mit dem Sie die so genannten SecureTANs oder SecureTAN plus1 abrufen können, die im Chip Ihrer Bankkundenkarte (Maestro-Karte) gespeichert sind. Die SecureTAN plus1, deren Nutzung wir Ihnen empfehlen, wird ganz speziell für den aktuellen Auftrag von der TAN-Box berechnet und kann nur für diesen bestimmten Auftrag verwendet werden. Das Verfahren ersetzt die herkömmliche TAN-Liste. Um das Verfahren zu nutzen, benötigen Sie ein Top Giro oder Top Giro young mit einer Bankkundenkarte (Maestro). Alle Informationen zur TAN-Box und zur Umstellung auf das SecureTAN plus1 Verfahren im Wüstenrot Online-Banking finden Sie auf unserer Informationsseite zur TAN-Box .

Schritt 6: Abmelden nicht vergessen

Wenn Sie das Wüstenrot Online-Banking verlassen möchten, melden Sie sich bitte immer über den "Abmelden"-Button oben rechts in der Kopfzeile oder in der linken Menüleiste ab. Nur so stellen Sie sicher, dass Ihre Sitzung sofort unterbrochen wird. Schließen Sie zu Ihrer eigenen Sicherheit nach dem Abmelden auch den Browser. Wenn Sie die Abmeldung einmal vergessen, wird die Sitzung automatisch nach 10 Minuten Inaktivität beendet.

Machen Sie Ihren PC sicher

Einen absoluten Schutz vor schädlichen Computerprogrammen gibt es leider nicht. Sie können die Gefahr jedoch reduzieren:

Halten Sie Ihre Computerprogramme (Betriebssystem, Browser, E-Mail-Programm) immer auf dem neuesten Stand.

Installieren Sie Computerprogramme nur, wenn sie aus zuverlässig vertrauenswürdiger Quelle stammen. Trojaner sind häufig in kostenlosen bzw. sehr preisgünstigen Computerprogrammen versteckt, die scheinbar nützliche Funktionen anbieten.

Benutzen Sie ein Antivirenprogramm, welches Sie in regelmäßigen Abständen aktualisieren, und eine Firewall, mit der Sie unerwünschte Verbindungen zu Ihrem PC unterbinden können.

Weitere Informationen zu Antivirenprogramme und Firewalls sowie kostenlose Download- Möglichkeiten erhalten Sie beim Bundesamt für Sicherheit in der Informationstechnik .

Browserverlauf löschen

Bevor eine Internetseite im Fenster des Browsers angezeigt wird, legt der Browser zunächst alle Bilder, Texte und Zeichen der gewünschten Internetseite im Cache-Zwischenspeicher Ihres Computers ab. Wird die Webseite erneut aufgerufen, kann der Browser diese schneller laden, da er auf die bereits im Cache gespeicherten Daten zugreift. Dadurch wird jedoch die gesamte Chronik Ihrer Surftouren im Internet auf Ihrem Rechner abgelegt. Die Chronik beinhaltet jedoch nicht nur die von Ihnen besuchten Webseiten, sondern auch heruntergeladene Dateien, eingegebene Suchbegriffe und Formulardaten oder Cookies (Dateien, die von den besuchten Webseiten auf Ihrem Rechner angelegt werden und Informationen über Ihr Anwenderverhalten auf dieser Webseite beinhalten).

Auch wenn Sie verschlüsselte Seiten wie z.B. Online-Banking-Portale besuchen, speichert Ihr Browser persönliche Daten im Zwischenspeicher Ihres Computers.

Wir empfehlen Ihnen daher, Ihre Chronik regelmäßig zu löschen. Das können Sie grundsätzlich bei allen gängigen Browsern vornehmen. Nutzen Sie dafür die aktuellste Version des Browsers. Auf den Internetseiten Ihres Browsers können Sie prüfen, ob Sie bereits die aktuellste Browserversion nutzen oder ein kostenfreies Update vornehmen sollten.

Löschung des Browserverlaufs im Internet Explorer:
Klicken Sie oben im Fenster auf das Menü "Extras" und wählen Sie den Untermenüpunkt "Browserverlauf löschen". Wenn Sie den gesamten Browserverlauf löschen möchten, klicken Sie auf "Alle löschen" und dann auf "Ja". Wenn Sie eine bestimmte Browserverlaufskategorie löschen möchten, klicken Sie neben der gewünschten Kategorie auf die Schaltfläche "Löschen" und dann auf "Ja" und "Schließen".

Löschung des Browserverlaufs im Firefox:
Klicken Sie oben im Browser-Fenster auf das Menü "Extras" und wählen Sie den Untermenüpunkt "Neuste Chronik löschen". Sie können nun auswählen, ob Sie die Chronik der letzten Stunden, die Chronik des heutigen Tages oder die gesamte Chronik (Alles) löschen möchten. Durch Klick auf die kleine Pfeil-Schaltfläche neben Details, können Sie auszuwählen, welche Daten gelöscht werden sollen. Sie können alle oder einzelne Punkte auswählen. Klicken Sie zur Fertigstellung auf den Button "Jetzt löschen".

Vorsicht bei der Nutzung von öffentlichen PCs und Mehrnutzer-Plätzen!
Wir empfehlen Ihnen grundsätzlich, keine sensiblen Transaktionen an öffentlichen PCs oder Mehrnutzerplätzen durchzuführen, da dort die Daten der von Ihnen aufgerufenen Internetseiten im Zwischenspeicher abgelegt werden und dadurch von einem anderen Nutzer eingesehen werden können. Daneben können auch Schadprogramme auf den Rechnern vorhanden sein, die Ihre Daten ausspähen und mißbrauchen.

Vorsicht im Umgang mit E-Mails!

Wir werden von Ihnen unter keinen Umständen vertrauliche Informationen wie z. B. Online-Kundennummer, PIN oder Transaktionsnummern (TAN) abfragen. Auch werden wir Ihnen niemals eine E-Mail mit einem Link zum Wüstenrot Online-Banking zusenden. Sofern Sie eine E-Mail mit solchen Inhalten zugesandt bekommen, sollten Sie diese E-Mail unverzüglich löschen.

Löschen Sie E-Mails von Ihnen unbekannten Absendern oder mit ungewöhnlichem Betreff ohne sie zu öffnen. Manche Schädlinge werden schon beim Öffnen von E-Mails freigesetzt.

Öffnen Sie die Anhänge von E-Mails nur, wenn Sie dem Absender der E-Mail vertrauen. Aber Vorsicht: auch E-Mails aus dem Bekanntenkreis können unwissentlich Viren übertragen.

Wenn Sie Microsoft-Outlook als E-Mail-Programm benutzen, sollten Sie im Menü "Ansicht" beim Ordner "Posteingang" das Vorschaufenster bzw. den Lesebereich ausschalten. Die Anzeige einer E-Mail im Vorschaufenster oder Lesebereich ist gleich bedeutend mit dem Öffnen einer E-Mail.

Seien Sie auch vorsichtig im Umgang mit Spam-E-Mails. Spams (auch unter dem Synonym Massen-E-Mails bekannt) sind unerwünschte, in der Regel auf elektronischem Weg übertragene Nachrichten, die dem Empfänger unverlangt zugestellt werden und häufig werbenden Inhalt haben. Öffnen und antworten Sie nicht auf Spam-E-Mails. Öffnen Sie keine Anhänge und folgen Sie keinem Link in der E-Mail. Fallen Sie nicht auf falsche Betreffzeilen rein. Löschen Sie Spams am besten umgehend. Schalten Sie den Spam-Schutz Ihres E-Mail-Anbieters ein und richten Sie Filter in Ihrem Mail-Programm ein, damit solche E-Mails gar nicht erst in Ihrem Posteingang landen.

Weitere Tipps zum Umgang mit Spam-E-Mails finden Sie auf den Seiten des Bundesamtes für Sicherheit in der Informationstechnik .