Online- und Mobile-Banking immer und überall Sicher, innovativ und persönlich www.sparkasse-sw-has.de Wenn’s um Geld geht S Sparkasse Schweinfurt-Haßberge

Inhalt Inhalt 4 Unsere Internet-Filiale 12 Banking-Software 13 Sicherheitsverfahren beim Online-Banking 16 Elektronisches Postfach 17 Kontowecker 18 Mobile-Banking 20 Mobile Services 21 Online-Bezahlverfahren (paydirekt, giropay, …) 23 Unsere Direkt-Beratung 24 Starke Kundenauthentifizierung im Online-Banking 25 Mobile Payment 28 Umgang mit Ihren Karten 32 Sicherheitshinweise zum Online-Banking 38 Datensicherheit im Netz 40 Schutz vor Viren, Würmern und Trojanern 3

Unsere Internet-Filiale Nicht lange suchen: Finden! So erreichen Sie uns Aktuelles 5

Unsere Internet-Filiale www.sparkasse-sw-has.de/banking Online-Banking Unser Online-Banking: Komfortabel, flexibel und sicher! Ihr Internet-Browser genügt, um den vollen Umfang unseres Angebotes zu nutzen (siehe Seite 11). Ihre Daten werden mit leistungs- fähigen kryptographischen Verfahren verschlüsselt und so vor fremden Zugriffen geschützt. Zu Ihrer Legitimation gibt es verschiedene Sicherungsverfahren: pushTAN und chipTAN. Dies bedeutet für Sie ein Höchstmaß an Sicherheit, Flexibilität und Unabhängigkeit beim Online-Banking. (Aktuelle Hinweise zum Thema Sicherheit finden Sie auf den Seiten 13–15 sowie ab Seite 30 in diesem Heft und in unserer Internet-Filiale.) Sie benötigen lediglich: einen Internet-Zugang einen aktuellen Internet-Browser die Freischaltung Ihrer Konten für Online-Banking Ihren Anmeldenamen oder die Legitimations-ID sowie eine Start-PIN, die Sie von uns erhalten je nach gewähltem Sicherungsverfahren Ihre Sparkassen-Card (Debitkarte) mit einem TAN-Generator, Ihr Handy oder Ihr Smartphone/Tablet (mit pushTAN App). Den Auftrag zur Freischaltung Ihrer Konten für Online-Banking können Sie über unsere Internet-Filiale www.sparkasse-sw-has.de/ banking oder in Ihrer Geschäftsstelle erteilen. Anmeldename Mit Ihrer Freischaltung zum Online-Banking haben Sie einen Anmeldenamen erhalten. Diesen können Sie nach dem Erstzugang (Seite 8) in einen frei wählbaren ändern, wie Sie es z. B. von Free-Mail-Portalen her kennen. Jeder Anmeldename darf bei der Sparkasse nur einmal vorkommen. Legitimations-ID Mit der Freischaltung zum Online-Banking wurde neben dem Anmeldenamen auto- matisch eine 16-stellige Legitimations-ID erstellt. Diese ist nicht änderbar und kann alternativ zum Anmeldenamen verwendet werden, wird jedoch hauptsächlich bei der Benutzung von Bankingprogrammen benöti- gt. Bei Bedarf können Sie Ihre Legitimations- ID jederzeit über Ihre Online-Banking Hot- line unter der Rufnummer 09721 721-3646 erfragen. Start-PIN Die Start-PIN wird nur einmalig für den Start- Zugang benötigt. Nach dem Online-Banking Abmelden Im Kopfbereich können Sie sich vom Online- Banking Abmelden und sehen, wann Sie aus Sicherheitsgründen automatisch abgemel- det werden. 7

Unsere Internet-Filiale Der Finanzstatus: Alle Konten auf einen Blick! Nach Ihrer Anmeldung erreichen Sie den Finanzstatus, die Schaltzentrale im Online-Banking. Der Finanzstatus bietet Ihnen einen Über- blick über Ihre online zur Verfügung stehen- den Kon ten. Die wichtigsten Funktionen können direkt über entsprechende Sym bole aufgerufen werden. Umsatzabfrage / Auftragsbuch Dauerauftrag – Übersicht Bei einem Girokonto erreichen Sie die Um- satzanzeige, den elektronischen Kontoaus- zug (über den linken Menübereich) und die Lastschriftrückgabe (Berechtigte Ablehnung der Einlösung einer Lastschrift). Bei einem Sparkonto erreichen Sie die Umsatzanzeige inklusive der Nachträge. Bei einem Depot kommen Sie direkt zum Orderbuch. Lassen Sie sich Ihre Daueraufträge in der Übersicht anzeigen und wählen Sie die gewünschte Aktion: Dauer auftrag einrichten, anzeigen, ändern, löschen und aussetzen. Mehr Hier finden Sie Kontodetails und erreichen alle Funktionen, die für das gewählte Konto zur Verfügung stehen. Einzelauftrag Sie können Überweisungen zur sofortigen Ausführung oder zu einem späteren Ter- min eingeben und Sammelüberweisungen ausführen. paydirekt-Konto Haben Sie einen paydirekt-Zugang? Dann können Sie können hierüber die paydirekt- Umsätze einsehen. 9

Unsere Internet-Filiale Limitänderung online Kontenübergreifende Tageslimite für den Zahlungsverkehr sorgen für Sicherheit. Unsere Empfehlung: Wählen Sie Ihr Limit so niedrig wie möglich. Falls es einmal nicht ausreicht, können Sie es kostenfrei bis zu einer Höhe von 25.000 Euro temporär oder dauerhaft ändern im Bereich Service / Limit- änderung. Tipp: Für Buchungen zwischen eigenen Konten benötigen Sie kein Tageslimit. Nutzen Sie einfach die Funktion Übertrag im Menüpunkt Ban- king / Überweisung. 11

Sicherheitsverfahren PIN/TAN www.sparkasse-sw-has.de/sicherheitsverfahren Sicherheitsverfahren beim Online-Banking Das Internet bietet viele Möglichkeiten. Sie sollten sich aber auch der Risiken bewusst sein. Ist Ihr PC mit dem Internet verbunden, sollten Sie ihn vor den dort lauernden Gefahren, wie zum Beispiel Viren und Trojaner, schützen. Insbesondere, wenn Sie vertrauliche Daten auf Ihrem Rechner speichern, online einkaufen oder Ihre Konten und Depots online verwalten. Mit dem Online-Banking erledigen Sie Ihre Finanzgeschäfte schnell und komfortabel. Damit alle Aufträge sicher durchgeführt werden, setzt unsere Sparkasse grundsätz- lich auf Systeme mit hohen Sicherheits- standards. Ergänzend sollten auch Sie einige Sicherheitsvorkehrungen treffen. Das Sicherheitsverfahren unserer Sparkasse Für eine sichere Abwicklung Ihrer Online- Aufträge hat unsere Sparkasse ein mehr- stufiges Sicherheitssystem entwickelt. PIN/TAN-Verfahren Wenn Sie sich in unserer Sparkassen- Geschäftsstelle Bargeld auszahlen lassen wollen, müssen Sie einen Beleg unter- schreiben und sich mit Ihrem Ausweis legi- timieren. Auch beim Online-Banking weisen Sie sich zunächst aus, indem Sie sich mit Ihrer PIN – der PersönlichenIdentifikations- Nummer – anmelden. Die zweite wichtige Komponente beim Online-Banking unserer Sparkasse ist die TAN, die TransAktionsNummer. Diese benötigen Sie, um Online-Banking-Aufträge digital zu „unterschreiben“. Im Folgenden sind die Sicherungsverfahren im Detail beschrieben. Übrigens! Geben Sie PIN und/oder TAN nie auf einer Internetseite ein, bei der Sie nicht sicher sind, ob es sich um ein Angebot unserer Sparkasse handelt. Am besten ignorieren Sie alle E-Mails, in denen Sie aufgefordert werden, Ihre Zugangsdaten im Internet an- zugeben, zu überprüfen oder zu ändern. Unsere Sparkasse wird Sie niemals dazu auffordern Ihre Daten einzugeben, weder schriftlich per Anschreiben, E-Mail oder SMS, noch telefonisch. Seien Sie auch skeptisch gegenüber Pop- Up-Fenstern, angeblichen Sicherheitsüber- prüfungen oder Testüberweisungen. Diese oder ähnliche Vorwände können auf eine Infizierung Ihres PCs hindeuten und dazu benutzt werden, Sie zur Eingabe Ihrer Daten zu bewegen. Sperren Sie Ihren Online-Banking-Zugang, sobald Sie den Verdacht haben, dass Ihre PIN oder TAN ausspioniert wurde. Hierfür steht Ihnen im Online-Banking eine Funktion zur Verfügung. Alternativ wählen Sie die kosten- freie zentrale Sperrhotline unter 116 116 an. Halten Sie bei Unklarheiten immer Rückspra- che mit Ihrem Berater (Tel. 09721 721-0). 13

chipTAN/chipTAN QR www.sparkasse-sw-has.de/chiptan chipTAN/chipTAN QR Für die Ermittlung der TAN wird nach Erfassung des Online-Banking-Auftrages auf Ihrem Bildschirm eine Grafik angezeigt. Sie aktivieren Ihren TAN-Generator und halten den Leser an die Grafik. Nach erfolgreicher Übertragung sehen Sie im Display des TAN-Generators Bestandteile Ihres Auftrages sowie nach Bestätigung die TAN für Ihre Überweisung. Vorteile: Komfortabel: Sie ermitteln Ihre TAN bequem mit der optischen Schnittstelle zum TAN-Generator. Flexibel: Ihre Sparkassen- Card (Debitkarte) haben Sie meistens in der Tasche. Sicher: Durch die Übernahme der Daten vom Bildschirm in den externen TAN-Generator können Sie wesentliche Bestandteile Ihres online erteilten Auftrages einfach vergleichen. Online-Banking mit chipTAN Für die Ausführung von Aufträgen im Online- Banking mit dem chipTAN-Verfahren melden Sie sich einfach unter www.sparkasse-sw-has.de an. Geben Sie die Daten für den gewünsch- ten Auftrag ein, überprüfen Sie diese und führen Sie nachfolgende Schritte aus: 1. Stecken Sie Ihre Sparkassen-Card (Debit- karte) in den TAN-Generator und drücken Sie auf diesem die Taste F. Das Display zeigt nun Übertragung aktiviert oder Suche Anfang an. 2. Lesen Sie die Auftragsdaten ein, indem Sie die Rückseite des Gerätes etwa im 30°-Winkel an die blinkende Grafik auf dem Monitor halten. Achten Sie darauf, dass die Pfeilmarkierungen des TAN- Generators und der Grafik übereinstim- men, sonst korrigieren Sie diese mit der Zoom-Funktion über der Grafik (+/-). Beim chipTAN QR-Verfahren halten Sie den TAN-Genera- tor direkt vor die QR-Abbil- dung auf dem Monitor. 3. Die Daten werden an den TAN-Generator übermittelt und im Display angezeigt. Bei einer Überweisung z. B. die letzten 10 Stellen der IBAN des Empfängers, an- schließend wird der Überweisungsbetrag angezeigt. Stimmen die Daten überein, bestätigen Sie jeweils mit OK. 4. Der TAN-Generator erstellt nun die für diese Überweisung gültige TAN und zeigt sie an. Geben Sie die TAN am PC ein und klicken Sie auf Senden. 5. Die Übermittlung des Auftrages wird Ihnen am Bildschirm bestätigt. Weitere Informationen zum chipTAN-Verfahren finden Sie unter: www.sparkasse-sw-has.de/chiptan 15

Kontowecker www.sparkasse-sw-has.de/kontowecker Kontowecker Mit dem Kontowecker steht Ihnen im Online-Banking eine Funktion zur Verfügung, mit der Sie sich über Aktivitäten auf Ihrem Konto automatisch informieren lassen können. Nach ein- maliger Freischaltung sowie Einrichtung Ihrer Kontowecker bleiben Sie auf dem Laufenden. Vorteile Kontowecker: Bequem im Online-Banking einrichten Automatische Benachrichtigung rund um die Uhr per E-Mail, SMS oder Push-Nachricht Kontostände/-umsätze jederzeit im Blick Benachrichtigungen Lassen Sie sich über folgende Wege informieren: per SMS (0,10 Euro pro Nachricht) per Push-Nachricht (kostenlos) per E-Mail (kostenlos) Diese Wecker stehen zur Verfügung: Limitwecker | Dispowecker – klingelt, wenn ein von Ihnen festgelegter Konto- stand über- oder unterschritten wird bzw. der Kontosaldo unter 0 Euro fällt. Umsatzwecker – klingelt, sobald eine Buchung/Umsatz auf dem ausgewählten Konto getätigt wurde Kontostandswecker – klingelt täglich bei Kontostandsveränderung Orderwecker – klingelt bei Aktivitäten oder Fristen in Ihrem Depot Fälligkeitenwecker – klingelt, sobald Ihre Wertpapiere fällig sind Gehaltswecker – klingelt bei Gutschriften, die als Lohn-, Gehalts- oder Renten- eingang erkannt wird Kartenwecker – klingelt bei Verfügungen mit Ihrer Sparkassen-Card (Debitkarte) Überweisungswecker – klingelt bei abgehenden Überweisungen Echtzeit-Überweisungswecker – klingelt, wenn der Empfänger die Echtzeit-Über- weisung nicht entgegennehmen konnte. Kreditkartenwecker – klingelt bei er- folgreichen Autorisierungen zum ausge- wählten Kreditkarten-Belastungskonto. Einrichtung Kontowecker Die Einrichtung Ihrer persönlichen Konto- wecker nehmen Sie einfach in Ihrem Online- Banking vor. 1. Über Umsätze gelangen Sie zum Konto- wecker. 2. Wählen Sie einen der Wecker aus. 3. Wählen Sie das gewünschte Konto aus, vergeben Sie einen Weckernamen und stellen Sie den entsprechenden Wecker nach Ihren Anforderungen ein. Nach Auswahl der gewünschten Benachrich- tigungsform klicken Sie auf Weiter. 4. Überprüfen Sie Ihre Einstellungen und bestätigen Sie diese mit Klick auf den Button Wecker stellen. Jetzt Kontowecker einrichten! 17

Mobile-Banking mit Ihrer Sparkasse Mobile-Banking mit mobilen Endgeräten Mobile Internet-Filiale Mit der mobilen Internet-Filiale haben Sie direkten Zugriff auf die für mobile Endgeräte optimierten Sparkassenseiten. Für den Direkteinstieg ins Mobile-Banking geben Sie einfach im Internet-Browser Ihres Mobiltelefons nachfolgende Adresse ein. Dann melden Sie sich wie gewohnt mit Ihrem Anmeldenamen und Ihrer Online-Banking- PIN an: www.sparkasse-sw-has.de Sofort nutzbar Optimiert für die Nutzung auf Mobil- telefonen Keine extra Software notwendig Sicher wie Online-Banking durch hohe 128-Bit-SSL-Verschlüsselung und per- sönliche Zugangsdaten Sie können die selben Funktionen wie über den stationären Zugang nutzen Zugelassene Sicherungsverfahren sind pushTAN und chipTAN. Alle Produkte und Services Sicherheitshinweise Mobile-Banking Wir haben bereits viele Sicherheitsvorkeh- rungen zum Schutz Ihrer Mobile-Banking- Daten ergriffen. Schützen auch Sie Ihre Daten auf Ihrem mobilen Endgerät. Mit folgenden Sicherheitshinweisen wollen wir Ihnen dabei behilflich sein: Keine Eingabe von persönlichen Daten infolge von E-Mails oder SMS (IBAN, Kontonummer, PIN, TAN etc.) Keine unsicheren E-Mail-Anhänge öffnen Keine Verwendung von Links aus E-Mails Antivirensoftware und Firewall auch auf dem Handy/Smartphone/Tablet verwenden sowie regelmäßig per Online-Update aktualisieren Nur geprüfte Software aus sicherer Quelle nutzen Regelmäßig Browser- und Betriebs- system aktualisieren Bluetooth und WLAN bei Nichtnutzung deaktivieren PIN in regelmäßigen Abständen ändern Umsätze regelmäßig abrufen und über- prüfen sowie Kontoauszüge zeitnah kontrollieren Zertifikate überprüfen Regelmäßige Sicherung Ihrer Daten anfertigen 19

Online-Bezahlverfahren www.sparkasse-sw-has.de/paydirekt Online-Bezahlverfahren Ihrer Sparkasse Mit dem deutschen Online-Bezahlverfahren paydirekt zahlen Sie einfach und sicher – mit Ihrem Benutzernamen und Pass- wort. Es werden keine Kontodaten an Dritte weitergeleitet. Die Abwicklung der Zahlung übernimmt Ihre Sparkasse. Sie benötigen Ein Online-Banking-Konto bei uns Eine E-Mail-Adresse Die Registrierung für paydirekt in Ihrem Online-Banking Ihre Vorteile Daten werden in Deutschland gehostet Einfaches Zahlen durch Eingabe von Benutzernamen und Passwort Käuferschutz – Sie erhalten Ihr Geld zurück, wenn der Händler die Ware nicht liefert Ihre Zugangsdaten sind geschützt, wie Sie es vom Online-Banking gewohnt sind Ein Service Ihrer Sparkasse Lastschriften und Gutschriften von Überweisungen erfolgen direkt auf Ihrem Girokonto Kein Einschalten von Zwischenkonten Keine Weitergabe von Kontodaten an Händler Warenkorbdaten werden nicht verkauft Einmalige Registrierung im Online- Banking Registrieren für paydirekt Um paydirekt zu nutzen, registrieren Sie sich bequem in Ihrem Online-Banking unter www.sparkasse-sw-has.de/paydirekt. Nach der Registrierung erhalten Sie eine Bestäti- gung und einen Aktivierungs-Link. Sie kön- nen jetzt sofort mit paydirekt bezahlen. Der Aktivierungs-Link muss erst nach dem ersten Einkauf von Ihnen bestätigt werden. Einfach bezahlen mit paydirekt Gehen Sie wie gewohnt in Ihren Online-Shop und legen Sie die gewünschten Produkte in den Warenkorb. An der Kasse werden Sie nach der Zahlungsmethode gefragt. Wählen Sie hier paydirekt aus. Gehen Sie nun wie folgt vor: 1. Bestätigen Sie die Zahlung im Online- Shop. 2. Sie werden direkt zu paydirekt geleitet. Auf der linken Seite finden Sie die Angabe zum genutzten Online-Shop sowie den Zah- lungsbetrag. Loggen Sie sich nun rechts im Eingabefeld mit Ihrem paydirekt-Benutzer- namen und dem Passwort für Ihr paydirekt- Konto ein. Klicken Sie auf Einloggen. 3. Überprüfen Sie die Angaben und klicken Sie auf Jetzt bezahlen. Die Zahlung mit paydirekt wird Ihnen bestätigt und Sie gelangen wieder zum Online-Shop, wo Ihnen der Einkauf bestätigt wird. 21

Direkt-Beratung www.sparkasse-sw-has.de/Direkt-Beratung Unsere Direkt-Beratung Sie möchten von uns beraten werden, haben aber nicht die Zeit, in einer unserer Filialen vorbeizukommen? Ob zu Hause oder von unterwegs – die Direkt-Beratung erweitert unsere Erreichbarkeit für Beratungen Montag bis Freitag auf 20:00 Uhr. Auf eine gute Beratung kommt es an: Unser Team der Direkt-Beratung hilft Ihnen gerne weiter. Ihre Vorteile Persönliche Beratung: online und am Telefon durch Berater unseres Hauses Beratung, wo Sie auch gerade sind: Sie benötigen nur ein Telefon, einen Desktop oder ein mobiles Endgerät Bequem: Keine Anfahrt und keine Parkplatzsuche Zusätzliche Beratungszeit: von Montag – Freitag bis 20:00 Uhr, Samstag 09:00 bis 14:00 Uhr Direkt-Beratung der Sparkasse Schweinfurt-Haßberge Wir freuen uns auf Sie! Kontaktmöglichkeiten der Direkt-Beratung Telefon 09721 721- 1600 Wir sind Montag – Freitag bis 20:00 Uhr und samstags von 09:00 bis 14:00 Uhr für Sie erreichbar. direkt-beratung@sparkasse-sw-has.de Schicken Sie uns einfach und schnell Ihr Anliegen. Text-Chat Chatten Sie mit uns! Sie fragen – Ihre Direkt-Berater antworten sofort. Der Chat ist zu finden unter www.sparkasse-sw-has.de/Direkt-Beratung oder im Kontakt-Bereich in der SparkassenApp. Video-Beratung Moderne Beratung per Video-Chat. 23

Mobile Payment www.sparkasse-sw-has.de/kontaktlos Mobile Payment Zahlen Sie sicher, schnell und bequem. Langes warten an der Supermarktkasse war gestern. Dank der Near Field Communication (NFC) können Sie mit Ihrer Sparkassen-Card (Debitkarte), der Sparkassen-Kreditkarte oder Ihrem Smartphone kontaktlos zahlen. Halten Sie einfach die Karte oder Ihr Telefon ans Ter- minal und ruckzuck ist der Betrag bezahlt. Kein lästiges Kleingeldzählen, keine PIN-Eingabe. girocard kontaktlos Ist Ihnen schon das Wellen- Symbol auf der Vorderseite Ihrer Sparkassen-Card (Debitkarte) aufgefal- len? Daran erkennen Sie, dass Sie mit Ihrer Deitkarte kontaktlos bezahlen können. Mög- lich ist das, weil Ihre Sparkassen-Card (De- bitkarte) mit einer NFC-Schnittstelle („Near Field Communication“) ausgerüstet ist. Um zu zahlen, halten Sie Ihre Sparkassen- Card (Debitkarte) einfach nah an das Kartenterminal. Bei kleineren Einkäufen bis 25 Euro müssen Sie nicht einmal Ihre PIN eingeben. Nur bei höheren Beträgen ist Ihre Geheimzahl erforderlich. Der Bezahlvorgang wird durch ein akustisches oder optisches Signal bestätigt. Ihre Vorteile: Das Bezahlen dauert weniger als eine Sekunde. Bei Summen bis 25 € ist keine PIN-Einga- be nötig. Die Zahlungen werden direkt vom Giro- konto abgebucht. Es gelten hohe Sicherheitsstandards. Unbemerktes Bezahlen „im Vorbeigehen“ ist keinesfalls möglich. Es werden keine persönlichen Daten übertragen. Sicher bezahlen mit girocard kontaktlos Beim kontaktlosen Zahlen können Sie nichts falsch machen. Sie halten die Debitkarte nah, im Abstand von wenigen Zentimetern, an das Lesegerät. Erst dann wird die Zahlung ausgelöst. Versehentliche Abbuchungen – wenn Sie zum Beispiel an einem Terminal vorbeigehen – sind deshalb unmöglich. Da das Kassenpersonal bei jeder Zahlung aufs Neue das Terminal aktivieren muss, ist es außerdem undenkbar, dass Sie ungewollt zwei Mal für einen Einkauf zahlen. Genauso bricht das Terminal den Bezahlvorgang ab, wenn Sie versehentlich zwei Karten gleich- zeitig an das Lesegerät halten. Für girocard kontaktlos-Zahlungen gelten außerdem die hohen Sicherheitsstandards, die Sie auch von den gewohnten girocard- Zahlungen kennen. Wichtige persönliche Daten wie Ihr Name, Ihr Geburtsdatum oder Ihre Adresse werden nicht übertragen 25

Mobile Payment Kontaktlos Bezahlen mit der Sparkassen-Kreditkarte Alle Sparkassen-Kreditkarten – egal ob Visa oder Mastercard – die seit Juli 2017 neu ausge- geben werden, sind mit einer NFC-Schnittstelle ausgestattet. NFC steht für „Near Field Com- munication“ und bezeichnet einen weltweit führenden Standard für kontaktlose Zahlungen. Werfen Sie einen Blick auf Ihre Kreditkarte. Wenn dort das Kontaktlos-Symbol abgebildet ist, ist Ihre Karte mit dem NFC-Standard ausgerüstet und Sie können mit ihr kontaktlos bezahlen. Ihre Vorteile: Das Bezahlen an der Kasse dauert weniger als eine Sekunde. Bei kleinen Einkäufen bis 25 Euro ist keine PIN-Eingabe nötig. Sie können sowohl im Inland als auch im Ausland kontaktlos bezahlen. Unbemerktes Bezahlen „im Vorbeigehen“ ist keinesfalls möglich. Es werden keine persönlichen Daten über- tragen. Alle Zahlungen können Sie auf Ihrer mo- natlichen Kreditkartenrechnung überbli- cken. So funktioniert das Bezahlen mit der Kreditkarte kontaktlos Das Bezahlen mit der Kreditkarte kontaktlos ist schnell und einfach. Sie müssen die Karte nicht mehr in das Lesegerät stecken. Wenn das Kassenterminal den fälligen Betrag anzeigt, halten Sie einfach Ihre Kreditkarte kontaktlos nah an das Terminal. Ein op- tisches Signal oder ein Piep-Ton bestätigen die Zahlung. Fertig! Der Betrag wird dann wie gewöhnlich bei Ihrer Kreditkarte monatlich von Ihrem Girokonto abgebucht. Sicher bezahlen mit der Kreditkarte kontaktlos Für kontaktlose Zahlungen mit der Sparkas- sen-Kreditkarte gelten hohe Sicherheits- standards. Jede Zahlung muss vom Kassen- personal ausgelöst werden. Nur wenn Sie anschließend Ihre Karte in kurzer Distanz an das Lesegerät halten, wird der Betrag abge- bucht. Ein versehentliches Zahlen ist daher nicht möglich. Auch wenn Sie Ihre Kreditkarte unbeabsich- tigt längere Zeit oder mehrmals ans Terminal halten, kann nichts passieren – es werden keine mehrfachen Bezahlvorgänge ausge- löst. Falls gleichzeitig zwei Kreditkarten ans Terminal gehalten werden, bricht das Termi- nal den Bezahlvorgang ab. Bei der Bezahlung werden nur Daten abge- rufen, die notwendig sind: die Kreditkarten- nummer und das Ablaufdatum der Karte. Persönliche Daten wie Ihr Name oder Ihr Geburtsdatum werden nicht übertragen. Zusätzlich sind Sie bestens vor Kreditkarten- missbrauch geschützt. Wenn Sie nicht grob fahrlässig gehandelt haben, kommt die Spar- kasse für entstandene Schäden auf – zum Beispiel, falls Ihre Karte gestohlen wurde. 27

Umgang mit Karten Umgang mit Ihren Karten 3D Secure – Mehr Sicherheit beim Internetshopping Von Mastercard und Visa gibt es einen Ser- vice, der für Sie das Einkaufen im Internet mit Ihrer Kreditkarte noch sicherer macht – Mastercard® Identity Check™ und Visa Secure. Die Vorteile der Nutzung von 3D Secure: Kostenfrei Registrieren Höchster Sicherheitsstandard für Kredit- kartenzahlungen im Internet Uneingeschränkt bezahlen Einfache Anwendung durch Freigabe in der App S-ID-Check oder per mTAN Registrierung: Registrieren Sie Ihre Kreditkarte direkt nach Erhalt in unserer Internet-Filiale unter www.sparkasse-sw-has.de Privatkunden / Kreditkarte für Mastercard® Identity Check™ bzw. Visa Secure und genießen Sie den höchsten Sicherheitsstandard für Zahlungen im Internet. 1. Geben Sie Ihre Kreditkartennummer ein. 2. Fordern Sie einen Identifizierungs-Code per Brief an. 3. Rufen Sie die Registrierungsseite erneut auf und geben den Identifizierungs-Code ein. 4. Installieren Sie die App „S-ID-Check“ auf Ihrem Smartphone/Tablet. Wenn Sie kein Smartphone/Tablet besitzen, nutzen Sie alternativ das mTAN-Verfahren per SMS. 5. Registrieren Sie ihr Smartphone/Tablet, indem Sie den QR-Code per „Kreditkarte hinzufügen“ scannen, anschließend verge- ben Sie für die künftige Nutzung der App bei Zahlungen eine PIN. War Ihre Kreditkarte bereits registriert, kön- nen Sie sich direkt mit der Service-ID von Ihrer Kartenabrechnung freischalten lassen Online-Shopping mit Ihrer Kreditkarte und 3D Secure: Gehen Sie einfach wie gewohnt in Ihren Online-Shop und legen Sie die gewünschten Produkte in den Warenkorb. An der Kasse werden Sie nach der Zahlungsmethode ge- fragt. Wählen Sie hier Kreditkartenzahlung aus. Gehen Sie nun wie folgt vor: 1. Geben Sie Ihre Kreditkartennummer ein, be- stätigen Sie die Zahlung im Online-Shop und bestätigen Sie schließlich die Bestellung. 2 Aus Sicherheitsgründen erhalten Sie stich- probenartig über die App „S-ID-Check“ eine Push-Nachricht oder alternativ eine mTAN per SMS. 3. Gleichen Sie die Zahlungsdetails ab. 4. Stimmen die Daten überein, bestätigen Sie dies durch Eingabe Ihrer, bei der Registrierung vergebenen PIN bzw. mit Ihrem Fingerabdruck (Touch-ID); alterna- tiv die per SMS erhaltene TAN. 5. Ihr Einkauf ist nun abgeschlossen und Sie gelangen wieder zum Online-Shop, in dem Ihnen der Einkauf bestätigt wird. 29

Umgang mit Karten Akzeptanz-Logos Kennen Sie die verschiedenen Logos auf Ihrer Karte? Hier die gängigsten Logos kurz vorgestellt: Bezahlen mit Karte girocard kontaktlos Mittels girocard-Verfahren können Sie mit Ihrer Sparkassen-Card (Debit- karte) praktisch überall bargeldlos bezahlen. Kontaktlos kontaktlos Eine kontaktlose Zahlung über Karte oder Smartphone ist an Ter- minals mit einer dieser Kennzeich- nungen möglich. Dieses Symbol steht für die NFC Fä- higkeit (kontaktlos) Ihrer Sparkas- sen-Card (Debitkarte). Bei Beträgen unter 25 Euro können Sie einfach durch „Vorhalten“ entweder mit girogo oder girocard kontakt- los ohne Unterschrift komfortabel und cent- genau, sekundenschnell bezahlen. Akzeptanz rund um die Welt Auch im Ausland können Sie mit Ihrer Sparkasse bargeldlos bezahlen oder im Bedarfsfall am Geldautomaten Bargeldaus- zahlungen vornehmen, sicher- gestellt durch das Co-Branding Maestro und EUFISERV. Gut gerüstet auch im Notfall Sperr-Notruf 116 116 für die Kartensperrung Zum Sperren von Karten und Online-Banking rufen Sie die bundesweit einheitliche Notruf- nummer 116 116 an. Der Anruf beim Sperr-Notruf 116 116 aus dem Inland ist gebührenfrei. Aus dem Ausland erreichen Sie den Sperr-Notruf unter: +49 116 116* Wichtige Regeln, falls Sie Ihre Karte(n) vermissen: Melden Sie sofort den Verlust Ihrer Karte und lassen Sie diese sperren Informieren Sie Ihren Kundenberater über den Verlust Sofern es sich um einen Diebstahlsfall handelt, bitten wir Sie, bei der Polizei Anzeige zu erstatten Tragen Sie die Rufnummer der Kartensperrzentrale immer bei sich und bewahren Sie diese getrennt von Ihren Karten auf * Im Inland gebührenfrei. Aus dem Ausland bitte die jeweils gültige Ländervorwahl für Deutschland wählen, i. d. R. ist dies +49. Sie bezahlen dann nur die Vermittlungsgebühr ins deutsche Netz. 31

Sicherheitshinweise zum Online-Banking Was tun bei Virenbefall? Meiden Sie unbedingt die Banking-An- wendung, so lange Ihr PC von einem Virus befallen ist. Sperren Sie Ihr Konto, wenn Sie den Verdacht haben, dass Ihre PIN oder TAN ausspioniert worden sein könnte: Z. B. weil die Verbindung während der Eingabe von PIN oder TAN plötzlich unterbrochen wurde. Am schnellsten geht das, indem Sie auf der Online-Banking-Seite dreimal hintereinander eine falsche PIN eingeben. Ihr Konto ist dann bis auf Weiteres gesperrt. Säubern Sie Ihren PC. Findet der Viren- scanner einen Virus in einer Datei oder E-Mail, kann er ihn meistens entfernen. Oft geht dabei allerdings die befallene Datei verloren. Fein raus sind Sie, wenn Sie nun eine Sicherheitskopie dieser Datei zurück- spielen können. Ist der Virus bereits aktiv und das System infiziert, hilft es, den PC von einer sauberen CD zu booten, die bei vielen Antiviren-Programmen beiliegt bzw. zum Download bereit steht. So gestartet ver- sucht das Antiviren-Programm das System zu säubern. Gelingt dies nicht, kommen Sie wahrscheinlich nicht umhin, die Festplatte komplett zu löschen und das Betriebssystem mit allen Programmen neu zu installieren. Schutz vor Phishing Phishing ist ein Kunstwort aus „Password fishing“. Betrüger versuchen Sie per E-Mail dazu zu bewegen, auf einer gefälschten Version einer Online-Banking-Seite Ihre PIN und TAN zu hinterlassen. Besonders dreiste Betrüger versuchen so etwas sogar telefo- nisch. Seien Sie immer aufmerksam. Unsere Sparkasse wird Sie niemals tele- fonisch oder per E-Mail auffordern, Ihre Zugangsdaten zu offenbaren oder irgend- wo einzugeben. Finanzagenten Um unbekannt zu bleiben, schalten Betrüger oft Anzeigen oder versenden Mails mit Job- angeboten als „Finanzagent“. Hierbei wird ein „Dummer“ gesucht, der die durch Phishing gesammelten Gelder entgegennimmt und auf ausländische Konten überweist. Gehen Sie nicht auf solche Jobangebote ein. Sie machen sich auch strafbar, wenn Sie von den Hinter- gründen nichts wissen und in gutem Glauben handeln. Manchmal treten die Kriminellen auch an Verkäufer auf Online-Marktplätzen wie eBay heran. Zunächst wird Ihnen Geld überwiesen, dann aber doch noch unter einem Vorwand vom Kauf zurückgetreten. Die Betrüger bit- ten Sie, das Geld auf ein ausländisches Konto zu „erstatten“ und bieten Ihnen dabei sogar eine kleine Aufwandsentschädigung an. Schützen Sie sich vor Schadensersatz- ansprüchen und Strafverfolgung: Seien Sie stets wachsam bei Vorgängen, deren Zahlung von Konten einer dritten Person erfolgen. Führen Sie Rückbuchungen nur auf die Konten durch, von denen Sie das Geld erhalten haben. Seien Sie argwöhnisch bei unerwarteten Gutschriften und halten Sie ggf. Rücksprache mit Ihrer Sparkasse. 33

Sicherheitshinweise zum Online-Banking Besser verkabelt Eingabe Ihrer Zugangsdaten Starten Sie Ihr Online-Banking in einem neu gestarteten Browser und geben Sie Ihre Zu- gangsdaten ausschließlich in die Ihnen be- kannte Anmeldemaske zum Online-Banking ein. Achten Sie darauf, dass nur ein Brow- ser-Fenster geöffnet ist. Vergleichen Sie stets die in der Adressleiste des Browsers angezeigte Adresse mit den Adressen, die Ihnen Ihre Sparkasse als gültige Startadresse fürs Online-Banking mitgeteilt hat. Haben Sie Ihre vertraulichen Daten preisgegeben, sperren Sie sofort Ihren Online-Banking-Zu- gang. Rufen Sie dazu die Anmeldemaske der Banking-Anwendung auf und geben dreimal hintereinander eine falsche PIN ein. Setzen Sie sich anschließend mit Ihrer Sparkasse in Verbindung. Hier geht’s zum Online-Banking Vorsicht bei Datenübertragung über ein kabelloses Funknetzwerk (WLAN). Wenn Sie ein WLAN nutzen, aktivieren Sie grund- sätzlich die Verschlüsselung per WPA2. Die älteren Standards WEP und WPA1 lassen sich innerhalb von Minuten knacken. In öffentlich zugänglichen Netzen („Hotspots“) verbietet sich Online-Banking, da jeder andere Benut- zer des Netzes alle Daten, die über das Netz laufen, mitlesen kann. Auswahl und Speicherung Ihrer Zugangsdaten Wählen Sie für Ihr Online-Banking keine „Allerwelts-PIN“, sondern verwenden Sie eine möglichst schwer zu erratende Kombi- nation aus Buchstaben und Zahlen. Benut- zen Sie diese PIN nur für das Online-Banking bei Ihrer Sparkasse und ändern Sie den Code regelmäßig – unter dem Menüpunkt Service / PIN/TAN-Verwaltung / PIN ändern in der Banking-Anwendung. Vermeiden Sie Gewohnheiten und hinterlas- sen Sie keine Spuren, heißt es unter Geheim- agenten. Für den Umgang mit Passwörtern gilt dasselbe. Schützen Sie Ihre Zugangs- daten (PIN und TAN). Speichern Sie die Daten nicht auf Ihrem Rechner und verwahren Sie sie so, dass niemand darauf zugreifen kann. Ihre PIN schreiben Sie am besten gar nicht erst auf. 35

Sicherheitshinweise zum Online-Banking Sicherheitstipps kurz & knapp Wir haben bereits viele Sicherheitsvorkehrungen zum Schutz Ihrer Online-Banking-Daten ergriffen. Schützen bitte auch Sie Ihre Daten. Mit folgenden Sicherheitshinweisen wollen wir Ihnen dabei behilflich sein: Online- und Mobile-Banking Keine Eingabe von persönlichen Daten (IBAN, PIN etc.) infolge von E-Mails Keine Verwendung von Links in E-Mails oder unsichere Anhänge öffnen Adresse zum Banking immer per Hand eingeben bzw. über ein eigens angeleg- tes Lesezeichen PIN und Passwörter nicht auf dem PC speichern und PIN in regelmäßigen Abständen ändern Zertifikate überprüfen Umsätze regelmäßig abrufen und über- prüfen sowie Kontoauszüge zeitnah kontrollieren Fremdcomputer und fremde WLAN-Hot- spots beim Banking meiden Abmelden nach dem Banking Übrigens: Kein Mitarbeiter Ihrer Sparkasse wird Sie auffordern, Ihre Zugangsdaten zum Online- Banking preiszugeben – weder per E-Mail, per Fax, per Telefon noch persönlich. Computer und Smartphone/Tablet Antivirensoftware und Firewall (auch auf dem Smartphone und Tablet) ver- wenden sowie regelmäßig per Online- Update aktualisieren Nur geprüfte Software aus sicherer Quelle nutzen Browser- und Betriebssystem- Aktualisierungen Regelmäßige Sicherung Ihrer Daten anfertigen Bluetooth und WLAN bei Nichtnutzung deaktivieren Automatische Sperrfunktionen aktivie- ren sowie bei Smartphones und Tablets Diebstahl-Dienste installieren (Apple: „Mein iPhone suchen“, Android: „Device Manager“) Netzwerkfreigaben überprüfen Daten bei Geräteverkauf vollständig löschen 37

Datensicherheit im Netz Was sind Cookies? Ein Cookie ist ein kleines Datenhäppchen, das eine Webseite in einer Datei auf Ihrer Festplatte ablegen kann. Nachdem es einmal geschrieben wurde, kann es nur von der Seite, die es ursprünglich erzeugt hat, auch wieder ausgelesen oder gelöscht werden – oder natürlich von Ihnen selbst. Cookies erlauben keinen Zugriff auf Ihre Daten. Obwohl sie eigentlich harmlos sind, sind sie mit Vorsicht zu genießen, weil eine Webseite Sie anhand des Cookies beim er- neuten Besuch wiedererkennen kann. Viele Webseiten binden Cookies von externen Dienstleistern ein. Es ist dann möglich, über verschiedene Webseiten hinweg Nutzer- profile zu erstellen. Cookies abzuschalten würde dazu führen, dass Shops wie Amazon oder Homebanking nicht mehr richtig funktionieren. Deshalb sollten Cookies aktiviert sein, aber am Ende der Sitzung gelöscht werden. Außer- dem sollte Ihr Browser Cookies nur direkt von der aufgerufenen Seite akzeptieren. Unter Extras / Einstellungen können Sie in den Browsern entsprechende Anpassungen vornehmen. Kaum bekannt ist, dass auch Flash Daten auf der Festplatte ablegen kann. Viele Betreiber von Webseiten sind dazu übergegangen, unsichtbare Flash-Objekte in ihre Webseiten einzubauen, um das Surfverhalten der An- wender selbst bei abgeschalteten Cookies zu überwachen. Um das abzuschalten, rufen Sie eine Webseite mit Flash-Inhalten auf und kli- cken Sie mit der rechten Maustaste auf einen Film. Unter Globale Einstellungen können Sie nun weitere Einstellungen über den Einstel- lungsmanager tätigen. Die Seite können Sie dann schließen. Diese Einstellungen sind nun gespeichert. 39

Schutz vor Viren, Würmern und Trojanern Würmer können Ihren Rechner auch von außen angreifen, wenn eine Internetver- bindung besteht. Heutige DSL-Router ent- halten eine sinnvoll eingerichtete Firewall zur Abwehr von Angriffen. Eine sogenannte Desktop-Firewall auf Ihrem PC ist jedoch trotzdem empfehlenswert. Microsoft hat seit Windows 7 das Wartungs- center eingerichtet. Dieses überwacht die automatischen Updates, Firewall und Viren- scanner. In der Taskleiste finden Sie unten rechts eine weiße Fahne, welche Sie an- klicken und im Anschluss ggf. die Problem- behebung starten kann. Windows zeigt Ihnen automatisch einen Hinweis an, so- bald etwas nicht in Ordnung ist. Auch das richtige Verhalten ist wichtig. Laden Sie keine unbekannten Programme von dubiosen Webseiten herunter. Beziehen Sie Ihre Software nur aus vertrauenswürdi- gen Quellen (z. B. bekannte Computerzeit- schriften) oder direkt vom Hersteller. Beim Bundesamt für Sicherheit in der IT können Sie sich über die neuesten Entwick- lungen informieren. Hier erhalten Sie auch Hinweise zur Beseitigung von Schädlingen und zu Sicherheitslücken sowie Empfeh- lungen für Virenscanner: www.bsi-fuer-buerger.de Vorsicht bei eingehenden E-Mails Seien Sie immer vorsichtig bei E-Mails, die Ihnen zugeschickt werden. Die Absenderan- gabe einer E-Mail ist sehr leicht zu fälschen. Anhänge sollten Sie nur öffnen, wenn Sie wissen, dass diese unbedenklich sind. Durch Tricks kann ein Angreifer ein Programm mit der Endung „.EXE“ wie ein Bild („.JPG“) oder ein anderes Dokument aussehen lassen. Wenn Ihnen etwas an der E-Mail seltsam vorkommt, dann sollten Sie sie löschen oder durch einen Telefonanruf klären, ob die E-Mail vom angegebenen Absender ver- schickt wurde. Selbst Webseiten können so präpariert sein, dass Ihr PC durch einfaches Aufrufen infiziert wird. Verwenden Sie deshalb immer die neu- este Version Ihres Browsers. Auch E-Mails können in HTML programmiert sein, um die- se ansprechend zu gestalten. Leider ergeben sich daraus erhebliche Sicherheitsrisiken. Es ist möglich, dass eine HTML-Mail Ihren Rechner durch bloßes Anzeigen infiziert, ohne dass Sie noch auf einen Anhang klicken müssten. Tipp für Nutzer von Outlook: Deak- tivieren Sie unbedingt die Vorschauansicht (Ansicht: Vorschaufenster / AutoVorschau / Lesebereich). 41