Handy-Überweisung: Die mTan

"Wir waren 2003 mit dem mTan-Verfahren Pioniere in Deutschland. 2005 wurde das Verfahren auf alle Postbank-Kunden ausgeweitet", blickt Hartmut Schlegel von der Postbank zurück. Von 2,9 Millionen Kunden beim Online-Banking nutzen derzeit 100.000 das Verfahren. Das ist im Vergleich zu der Masse der Konten eine Minderheit. Die Tendenz sei aber steigend, betont Schlegel.

Bei der Postbank kann der Kunde wählen, ob er das klassische iTan-Verfahren verwenden möchte oder sich die Tan-Nummer als SMS versenden lässt. Die empfangene Tan ist nur einige Minuten gültig. Sie kommt kostenlos auf das Handy. Ein großer Vorteil: Die mTan ist das einzige unter den modernen Smart-Tan-Verfahren, das durch Nutzung des Handys keine zusätzliche Hardware-Anschaffung benötigt.

mTan-Verfahren: Die Tan kommt inklusive weiterer Infos als SMS.

Ein wichtiges Sicherheitsmerkmal beim mTan-Verfahren sind die zusätzlichen Informationen in der SMS. Der Kunde sieht bei entsprechender Displaygröße auf einem Blick, ob die Tan für das ausgewählte Konto und den zuvor eingetippten Betrag bestimmt ist. Eine Differenz fällt also sofort ins Auge. "Die mTan gilt nur für die ausgewählte Kontonummer, nur für die gerade beantragte Transaktion und sie verfällt nach kurzer Zeit", fasst Schlegel zusammen. "Wenn Sie nach dem Versand der mTan nicht umgehend reagieren, weil Sie noch ein Telefongespräch führen müssen, wird diese danach nicht mehr gütig sein."

In puncto Sicherheit ist der wesentliche Unterschied zu den anderen Smart-Tan-Verfahren der Umstand, dass die mTan nicht aus den zuvor eingetippten Daten wie Kontonummer oder Betrag generiert wird. Eine direkte Verbindung zwischen mTan-Erzeugung und Formular besteht also nicht. Hier kommen die so genannten "Plus"-Verfahren ins Spiel.