Sicher einkaufen an Black Friday und Cyber Monday

Black Friday und Cyber Monday – für Online–Shopper sind diese Aktionstage besonders reizvoll, weil viele Händler wieder mit großen Rabatten locken.

Das Bundesamt für Sicherheit in der Informationstechnik gibt Tipps an die Hand, um den Black Friday und Cyber Monday sicher zu überstehen.

Bei aller vorweihnachtlichen Liebe zur großen Schnäppchenjagd sollte dabei die Sicherheit der Nutzerdaten nicht vergessen werden. Allzu schnell werden sonst Kreditkartendaten gestohlen, hinterlegte Zahlungsinformationen missbraucht oder wichtige Log-In-Daten per Phishing entwendet.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine aktuelle Spam-Welle mit Bezug zu den Aktionstagen registriert und weist daher auf die Bedeutung der Zwei-Faktor-Authentisierung hin, die den Verbraucherinnen und Verbrauchern zusätzlichen Schutz bieten kann.

„Auch beim Online-Shopping müssen wir uns darauf verlassen können, dass unsere Kontodaten und andere persönliche Informationen sicher sind. Die Zwei-Faktor-Authentisierung erhöht die Sicherheit der Kundendaten deutlich, bei der Anmeldung ebenso wie beim Bezahlvorgang per Online-Banking, Online-Bezahldienst oder Kreditkarte. Wann immer es um sensible Daten geht, sind Online-Diensteanbieter aufgerufen, nutzerfreundliche und sichere Verfahren anzubieten. Verbraucherinnen und Verbraucher sollten gleichermaßen auf den Einsatz eines solchen Verfahrens bestehen. Als die nationale Cyber-Sicherheitsbehörde nimmt das BSI den digitalen Verbraucherschutz ernst und sorgt etwa mit dem elektronischen Personalausweis oder durch die Entwicklung sogenannter FIDO-Token für mehr Cyber-Sicherheit in der Digitalisierung“,

so BSI-Präsident Arne Schönbohm.

Mit der Zwei-Faktor-Authentisierung wird die Sicherheit von Log-in-Verfahren deutlich verbessert. Neben der Kombination aus Nutzernamen und Passwort wird mindestens ein weiterer Faktor eingesetzt, der die Identität des Nutzers gegenüber Online-Händlern, Banken oder auch Social-Media-Diensten eindeutig bestimmt.

Diese Verfahren ergänzen den Faktor Wissen (Passwort) um die Faktoren Besitz (z.B. Chipkarte, TAN-Generator oder Zertifikat) oder Biometrie (z.B. Fingerabdruck, Iris-Scanoder Gesichtserkennung). Wie das funktioniert, welche Verfahren es gibt und wann sie sinnvoll eingesetzt werden, erklären wir auf unserem Verbraucherportal www.bsi-fuer-buerger.de sowie im Podcast und in unserer Video-Reihe „IT-Sicherheit verständlich erklärt“.

Spam und Phishing lassen sich grundsätzlich auch für Computer-Laien sehr zuverlässig erkennen. Wie das funktioniert erläutern wir hier. Generell gilt: auf fragwürdige Mails nie antworten und im Zweifel einfach löschen.