Autorisierungsverfahren

Beim iTAN-Verfahren (indizierte TAN) wird bei Zeichnung ein iTAN-Index vorgegeben und im Volksbank Internet-Banking neben dem iTAN-Eingabefeld angezeigt. Die zum angezeigten iTAN-Index passende iTAN finden Sie auf Ihrem iTAN-Brief. Suchen Sie die zum Index passende Transaktionsnummer (iTAN) auf Ihrem iTAN-Brief. Index und iTAN werden am iTAN-Brief durch einen Doppelpunkt voneinander getrennt. Zur Autorisierung Ihrer Transaktion(en) tragen Sie die iTAN in das Eingabefeld ein und bestätigen Sie die Eingabe mit dem OK-Button. iTANs sind aus Sicherheitsgründen mit einem "timeout" versehen und somit nur für kurze Zeit gültig.

Bei mehrmaliger Eingabe einer falschen oder ungültigen iTAN wird der Zugang zu Ihrem Volksbank Internet-Banking aus Sicherheitsgründen automatisch gesperrt. Der Zugang kann nur durch die Bank (Electronic-Banking Hotline, Betreuer) wieder aktiviert werden.

Bitte beachten Sie! Das i-TAN-Verfahren wird bei Aktivierung der "Volksbank mobileTAN" automatisch deaktiviert und in der Unterschriftenmappe nicht mehr angeboten.

Überweisungen und Buchungen, wo und wann immer man will - die gewohnten Transaktionsnummern (TAN) zum sicheren Volksbank Internet-Banking gibt es jetzt auch auf das Handy! So können Bankgeschäfte überall, wo ein Zugang zum Internet besteht, flexibel und bequem erledigt werden. Statt eine Transaktions-Nummer von der iTAN-Liste zu streichen, erhalten Sie die TAN als „Volksbank mobileTAN“ auf ihr Handy.

Steigen Sie um auf "Volksbank mobileTAN" und profitieren Sie von noch mehr Sicherheit.

Bei der mobilen TAN wird für jede Unterschriftentransaktion eine TAN erzeugt und mittels SMS an Ihr Mobiltelefon gesandt. Neben einem Höchstmaß an Sicherheit überzeugt die mobile TAN auch durch ihre einfache und bequeme Handhabung. Kein Aufbewahren mehr von herkömmlichen TAN-Listen, kein lästiges Ausstreichen verbrauchter TANs mehr!

Das Prinzip des mobilen TAN-Verfahrens ist jenes, dass neben dem PC ein zweites Medium, das Mobiltelefon, genutzt wird, um eine Autorisierung vorzunehmen. Dieses Verfahren wird als "Zwei-Wege-Autorisierung" bezeichnet. Es ist besonders sicher, da ein Medium für die Datenübertragung genutzt wird (Mobiltelefon), welches ein möglicher Angreifer nicht beeinflussen kann.

Zusätzlich ist die TAN immer an eine bestimmte Transaktion gebunden. Die mobile TAN wird im Volksbank Internet-Banking somit immer für eine spezifische Zeichnung erstellt. In die Erstellung der TAN fließen die Eckdaten der Transaktion (Betrag, Konto & BLZ bzw. IBAN & BIC, usw.) mit ein. Die Zeichnung einer anderen Transaktion mit derselben TAN ist somit ausgeschlossen, auch nicht für eine Transaktion mit demselben Inhalt.

1. Geben Sie - wie gewohnt - beliebig viele Transaktionen im Volksbank Internet-Banking ein. Die Auswahl des Zeichnungsverfahrens erfolgt in der Unterschriftenmappe. Markieren Sie vorerst die durchzuführenden Transaktionen und wählen Sie anschließend "mobileTAN" als Zeichnungsverfahren. Ist für Ihren Verfüger kein zusätzliches Zeichnungsverfahren aktiv, z.B. "Digitale Signatur", so wird "mobileTAN" automatisch vorausgewählt.

2. Auf Basis der eingegebenen Transaktionsdaten wird automatisch eine SMS mit der für diese Transaktion geltende TAN erzeugt und zusammen mit den Transaktionsdaten auf Ihr Mobiltelefon gesendet.

3. Prüfen Sie, ob die im SMS abgebildeten Transaktionsdaten (Empfängerkonto/BLZ, bzw. IBAN, Betrag) mit jenen Daten übereinstimmen, die Sie im Volksbank Internet-Banking eingegeben haben.

4. Sind alle angezeigten Daten korrekt, so geben Sie zur Autorisierung der Transaktion(en) die in der SMS übermittelte "Volksbank mobileTAN" in Ihrem Volksbank Internet-Banking in das TAN-Eingabefeld ein. Anschließend können Sie - wie gewohnt - die Übernahmebestätigung anzeigen/drucken/speichern.

Die SMS hat je nach der zu zeichnenden Auftragsart einen anderen Inhalt. Sie besteht aus drei Teilen, der Kopfzeile, den Transaktionsbereich und der Fußzeile. Die SMS ist auf max. 160 Zeichen begrenzt.

1. Kopfzeile (max. 8 Stellen)
Hier wird die Bezeichnung des Autorisierungsverfahrens, also „mobileTAN“, angezeigt.

2. Transaktionsbereich (max. 142 Stellen)
Hier wird die zu zeichnende Transaktion(en) dargestellt, für die die erhaltene TAN gilt. Es werden so viele Transaktionen in eine SMS aufgenommen, bis die zur Verfügung stehenden 142 Zeichen aufgebraucht sind. Mehrere Transaktionen werden nummeriert dargestellt, womit eine einfache Zuordnung des Auftrages in der SMS mit der Darstellung im Volksbank Internet-Banking möglich ist. Reicht der Platz in der SMS nicht aus um alle Transaktionen in detaillierter Form darzustellen (Anzahl der Zeichen im Transaktionsbereich >142), so wird eine Sammelzeichnung vorgenommen (im Normalfall bei mehr als 3 Transaktionen). Die Darstellung der Daten im Transaktionsbereich ist abhängig von der Auftragsart.

3. Fußzeile (max. 10 Stellen)
Die Fußzeile befindet sich am Ende der SMS. Sie beginnt mit dem Text „TAN“ und enthält rechts neben dem Doppelpunkt die "Volksbank mobileTAN". Diese TAN gilt ausschließlich für die im Transaktionsbereich dargestellten Transaktionen. Beispiele SMS:

mobileTAN
AT544300012345678901
EUR 1,00
TAN: .......

oder

mobileTAN
Sammelauftrag mit
1.234 Aufträgen
12.345.678,90
TAN: .......

Die Aktivierung der "Volksbank mobileTAN" können Sie selbst direkt in Ihrem Volksbank Internet-Banking vornehmen. In der Administration steht Ihnen dazu das Menü "mobileTAN" zur Verfügung. Oder Sie wählen einfach in der Unterschriftenmappe bei der nächsten Zeichnung "mobileTAN" und die Aktivierung wird automatisch gestartet.

Tragen Sie Ihre Mobiltelefonnummer in die vorgesehenen Eingabefelder ein. Überprüfen Sie die eingetragene Daten, indem Sie die Eingabe wiederholen. Die Eingabe der Telefonnummer erfolgt nach folgendem Schema, die Ländervorwahl wird automatisch dem Eingabefeld vorangestellt:

z.B.: +43 699 ** **56 78
oder +43 664 ** *4 56 7

Nach Betätigung des Speichern-Button wird ein Aktivierungsauftrag erstellt und in die Unterschriftenmappe gelegt. Zeichnen Sie den Aktivierungsauftrag mittels iTAN oder Digitaler Signatur. Sobald "Volksbank mobileTAN" aktiviert, erhalten Sie eine Begrüßungs-SMS. Dieser Vorgang dauert nur wenige Sekunden. Mit Erhalt der Begrüßungs-SMS steht "Volksbank mobileTAN" für weitere Transaktionen zur Verfügung. Von nun an erhalten Sie Ihre TANs automatisch mittels SMS auf Ihr Mobiltelefon.

Nach Aktivierung der "Volksbank mobileTAN" wird das Zeichnungsverfahren „iTAN“ im Volksbank Internet-Banking automatisch deaktiviert! Unverbrauchte iTAN-Briefe können vernichtet werden.

Die Änderung der gespeicherten Mobiltelefonnummer kann direkt im Volksbank Internet-Banking unter "Administration - mobileTAN“ vorgenommen werden.

Bitte beachten Sie: Bei Zeichnung mit "mobileTAN" muss die alte Mobiltelefonnummer noch vorhanden sein, da die für den Änderungsauftrag geltende "Volksbank mobileTAN" auf die aktuell eingetragene Mobiltelefonnummer gesendet wird. Ist die alte Mobiltelefonnummer nicht mehr verfügbar, so kann die Änderung nur durch die Bank vorgenommen werden. Setzen Sie sich in diesem Fall mit Ihrem Betreuer in Verbindung, er wird die Änderung gerne für Sie vornehmen.

Im Volksbank Internet-Banking werden in der Änderungsmaske einige Stellen der aktuellen Mobiltelefonnummer mit "*" dargestellt. Tragen Sie die neue Mobiltelefonnummer ein und klicken Sie auf den Ändern-Button um einen Änderungsauftrag in die Unterschriftenmappe zu legen. Zeichnen Sie den Änderungsauftrag mittels "Volksbank mobileTAN" oder "Digitaler Signatur".

Sie erhalten auf die alte Mobiltelefonnummer eine SMS mit dem Text:

mobileTAN
Die mobileTAN für die
Änderung der Mobilfunk
Telefonnummer
TAN: .......

Zusätzlich erhalten Sie auf die alte und auch die neue Mobiltelefonnummer eine Bestätigungs-SMS mit dem Text:

Die Online-Änderung der
Telefonnummer für
mobileTAN war erfolgreich.

Selbst wenn Ihr Handy einmal in unbefungte Hände gelangen sollte, im SMS-Eingang gespeicherte "Volksbank mobileTANs" sind bereits ungültig und somit für unbefungte Personen wertlos. Sollte es dennoch einmal passieren und Ihr Handy ist weg:

• Informieren Sie Ihren Mobilfunkanbieter, damit dieser entsprechende Maßnahmen (z.B. Sperre Ihrer Mobiltelefonnummer) setzen kann.
• Setzen Sie sich mit Ihrer Bank in Verbindung. Ihr Betreuer wird umgehend die eingetragene Mobiltelefonnummer ändern oder "Volksbank mobileTAN" vorübergehend deaktivieren.
• Haben Sie für Ihren Verfüger das Autorisierungsverfahren "Digitale Signatur" aktiviert, so können Sie die Änderung der Mobiltelefonnummer unter "Administration - mobileTAN" selbst vornehmen, indem Sie eine neue Mobiltelefonnummer eingeben und den Änderungsauftrag mittels Digitale Signatur zeichnen.

Beim Umgang mit Online-Banking und Handy sollten Sie immer folgende Punkte beachten:

• Löschen Sie die SMS auf Ihrem Handy nachdem Sie eine TAN im Volksbank Internet-Banking eingetragen haben.
• Halten Sie Ihre Verfügerdaten (Verfügernummer, Verfügername und PIN) geheim.
• Notieren Sie Ihre Verfügerdaten nicht und speichern Sie keine Verfügerdaten am PC. 
• Ändern Sie Ihre PIN in regelmäßigen Abständen (z.B. monatlich).

Die qualifizierte digitale Signatur ist im Signaturgesetz (SigG) auf Basis der EU-Richtlinie für elektronische Signaturen geregelt. Sie ist ein Werkzeug, mit dem man Informationen in Form von elektronischen Daten (z.B. im Internet) genau so rechtsgültig unterschreiben kann wie Informationen auf Papier mittels der eigenhändigen Unterschrift.

Neben dieser Rechtsgültigkeit leistet die qualifizierte digitale Signatur mit weltweit unvergleichbarer Sicherheit den Schutz vor unbemerkter Veränderung/Fälschung der Daten, die man unterschrieben, also signiert hat.

Neben der sicheren Abwicklung Ihrer Online-Bankgeschäfte findet die Digitale Signatur in vielen Bereichen (z.B.: E-Mail, Arbeitnehmerveranlagung, Behördlicher Zustelldienst, …) Anwendung. Um die digitale Signatur zu verwenden benötigen Sie lediglich ein Trägermedium und einen handelsüblichen Kartenleser.

Volksbank Internet-Banking unterstützt die digitale Signatur bereits seit mehreren Jahren. So können Sie den Login statt PIN auch mittels digitaler Signatur durchführen, ebenso ist es möglich Transaktionen digitale zu signieren. Die digitale Signatur ist im Volksbank Internet-Banking das Autorisierungsverfahren mit der höchste Sicherheit.

Beim Login im Volksbank Internet-Banking mittels Digitaler Signatur können Transaktionen ausschließlich mittels Digitaler Signatur autorisiert werden. Wird der Login mittels PIN durchgeführt, so stehen Ihnen neben der Digitalen Signatur auch andere Autorisierungsverfahren zur Verfügung.

Mit Ausnahme der "letztwillige Erklärungen" (Testamente) kann man laut Signaturgesetz prinzipiell alles, was man mit der eigenhändigen Unterschrift auf Papier unterschreiben muss, auch mittels qualifizierter digitaler Signatur elektronisch unterschreiben. Damit fällt die Notwendigkeit weg, etwas auszudrucken, zu unterschreiben und dann noch per Brief oder FAX zu versenden. Sie signieren immer als Person, egal ob in einer beruflichen oder privaten Situation! Daher ist die qualifizierte digitale Signatur so universell verwendbar.

Die qualifizierte digitale Signatur erstellt man mit einer Chipkarte (z.B. Ihre e-card), verbunden mit einem qualifizierten digitalen Zertifikat und durch Eingabe einer persönlichen PIN. Dazu steckt die Karte in einem Kartenlesegerät, das am PC angeschlossen ist.

Technisch gesehen wird dafür die sog. asymmetrische Kryptografie eingesetzt. Dies ist ein mathematisches Verfahren mit einem privaten kryptografischen Schlüssel (im Chip der Karte) und einem genau dazu passenden öffentlichen kryptografischen Schlüssel (im qualifizierten Zertifikat).

Organisatorisch gesehen verknüpft ein Zertifizierungsdiensteanbieter (auch Trust Center) durch die Ausstellung des qualifizierten Zertifikats dieses kryptografische Schlüsselpaar mit einer Person. Das Trust Center a.trust haftet von da an uneingeschränkt dafür, dass die Identität dieser Person hinter dem qualifizierten Zertifikat a.sign premium bei Bedarf verlässlich nachgewiesen werden kann. Durch die Haftung des Ausstellers wird ein qualifiziertes Zertifikat so zu sagen auch zu einem öffentlich gültigen Personalausweis im Internet.

Im Volksbank Internet-Banking ist schon seit mehreren Jahren die qualifizierte digitale Signatur als Alternative zu PIN/TAN-Lösungen im Einsatz. Kunden können sich so die lästigen TAN-Listen sparen und haben den weltweit sichersten Schutz vor Internetkriminalität.

Auf Basis E-Governmentgesetz kann man eine Karte mit qualifizierter digitaler Signatur als Bürgerkarte verwenden und ohne auf ein Amt gehen zu müssen immer mehr Anträge (z.B. Strafregisterauszug, FinanzOnline, etc.) elektronisch abwickeln. Mehr Informationen dazu unter www.buergerkarte.at.

Auf Basis Allgemeines Sozialversicherungsgesetz ist auch im Bereich der Sozialversicherungsträger vieles schon heute mit der qualifizierten digitalen Signatur abwickelbar. Informationen dazu finden Sie unter www.sozialversicherung.at.

Sie haben die geeignete Chipkarte bereits in der Tasche, Ihre e-card. Oder sie kaufen sich eine Karte der a.trust, bestellbar im Internet unter www.a-trust.at/registrierung. An dieser Stelle finden Sie aus den hunderten Registrierungsstellen auch die für Sie am besten gelegene. Unter www.a-trust.at/bku sehen Sie, wie Sie Ihren PC fit machen für die qualifizierte digitale Signatur!

Die Freischaltung Ihrer digitalen Signatur funktioniert folgendermaßen:

• Vereinbaren Sie einen Termin mit der von Ihnen ausgewählten Registrierungsstelle. Die nächstgelegene Registrierungsstellen finden Sie unter www.a-trust/registrierung.
• Für die Freischaltung benötigen Sie neben Ihrer Signaturkarte (z.B. Bankomatkarte) auch einen amtlichen Lichtbildausweis für den Nachweis Ihrer Identität.
• Wählen Sie bei der Freischaltung Ihre Signatur-PIN, eine 6-stellig Geheimzahl. Halten Sie Ihre Signatur-PIN umbedingt geheim. Anschließend ist Ihre Digitale Signatur aktiviert!
• Nun benötigen Sie noch einen im Handel erhältlichen Kartenleser. Eine Liste empfohlener Kartenleser finden Sie unter www.a-trust.
• Installieren Sie noch die Signatur-Software auf Ihrem Computer und die Digitale Signatur ist einsatzbereit. Die aktuelle Signatursoftware hotSign können Sie unter www.a-trust.at/bku oder auf der Hompage des Herstellers unter  www.bdc.at/downloads.html downloaden.

Um mittels Digitaler Signatur den Login im Volksbank Internet-Banking durchzuführen bzw. Aufträge zu autorisieren, muss die Digitale Signatur für Volksbank Internet-Banking aktiviert werden.

Im Menü "Administration" können Sie die Aktivierung Ihrer Digitalen Signatur vornehmen. Die Aktivierung wird automatisch gestartet, wenn Sie in der Unterschriftenmappe „Digitale Signatur“ als Zeichnungsverfahren wählen, das Verfahren für Ihren Verfüger jedoch noch nicht aktiviert ist.

Nach Klick auf dem „Aktivieren-Button“ wird automatisch ein Zeichnungsprozess für die Digitale Signatur gestartet. Zeichnen Sie anschließend die Aktivierung der Digitalen Signatur, indem Sie im Secure Viewer Ihre Signatur-PIN eingeben.

Volksbank Internet-Banking kann aus dieser Signatur die CIN (Cardholder Identification Number) sowie den Namen des Zertifikatsinhabers ermitteln. Stimmen Name des Signaturinhabers und Name Verfüger (Kunde) überein, wird die CIN am Bankrechner eingetragen und Sie erhalten eine Bestätigungsmeldung.

Kann keine Übereinstimmung von Name Signaturinhabers und Name Verfügers (Kunde) ermittelt werden, so wird im Volksbank Internet-Banking eine entsprechende Hinweismeldung angezeigt. Setzen Sie sich in diesem Fall mit Ihrem Betreuer in Verbindung, er wird die Aktivierung Ihrer Digitalen Signatur gerne vornehmen.

Die Änderung der CIN (Cardholder Identification Number) für die Digitale Signatur hat denselben Ablauf wie die Aktivierung der Digitalen Signatur. Nach Bestätigung des Änderungsbuttons muss der Änderungsauftrages in der Unterschriftenmappe mittels Digitaler Signatur gezeichnet werden. Nach erfolgreicher Zertifikatsprüfung wird die neue CIN am Bankrechner eingetragen und Sie erhalten eine Bestätigungsmeldung.

Kann keine Übereinstimmung von Name Signaturinhabers und Name Verfügers (Kunde) ermittelt werden, so wird im Volksbank Internet-Banking eine Hinweismeldung angezeigt. Setzen Sie sich in diesem Fall mit Ihrem Betreuer in Verbindung, er wird die Änderung der CIN gerne vornehmen.