Schutz & Sicherheit · Allgemeines Finanzwissen

Kontozugang schützen

Der Kontozugang braucht mehr als ein Passwort. Ein zweiter Faktor macht ein erbeutetes Passwort weniger brauchbar.

Genauer erklärt

Zwei-Faktor-Authentisierung (2FA) meint: etwas, das du weißt, plus etwas, das du hast oder bist. Banken und Aufsicht beschreiben das als Kontrolle, nicht als Marken-App. TAN- oder Bestätigungscodes gehören nicht an Dritte.

Hintergrund

Kategorien ohne Markennamen: SMS-Code, App-gebundenes Gerät, separates Hardware-Element. Phishing kann trotzdem verlangen, einen Code vorzulesen. Wiederherstellungscodes sind Teil des Konzepts. Finmon empfiehlt keine App-Marke und keinen Hersteller.

Ein Beispiel

Ein Anruf bittet dich, den Code „zur Entsperrung“ vorzulesen. Der zweite Faktor bestätigt einen Vorgang, den du selbst begonnen hast — nicht den Wunsch einer fremden Stimme.

Häufiges Missverständnis

Ein gutes Passwort reicht. Eine bestimmte App muss Finmon empfehlen.

2FA ist ein zweiter Faktor neben dem Passwort. Finmon nennt keine App-Marke.

Quelle: BaFin · Datendiebstahl / Phishing. Version 0.2.0 · Nächste Prüfung 2027-03-08. Finmon erklärt, berät aber nicht. Keine Anlage-, Steuer- oder Rechtsberatung.