Tails soll angeblich sicher sein für Online Banking

Hallo zusammen

Gemäss einem Youtube Video wird empfohlen sich Tails zu installieren für Online Banking. Nun bin ich ein wenig skeptisch, man sagt doch man solle kein VPN oder Tor Browser verwenden für Online Banking.
Und genau das hat Tails integriert den Tor Browser.

Ich benutze Tails zur Zeit testweise in einer VMWARE Umgebung. 

Wie denkt ihr darüber, am besten sollten sich über dieses Thema nur Leute melden, die über diese Materie wirklich Ahnung haben.

Siehe Video Youtube : 

E-Banking wird dadurch kaum sicherer.

TOR (bzw. tails) ist geeignet um Daten und Metadaten beispielsweise vor einer repressiven Regierung zu verschleiern, welche Kontrolle über das Kommunikationsnetz hat.

Für Onlinebanking sehe ich dafür weder eine Notwendigkeit, noch einen Nutzen.

Jemand der in der Lage ist, tails zu nutzen, sollte auch in der Lage sein, zu überprüfen ob die korrekte URL in der Adresszeile vom Browser steht und ein gültiges SSL-Zertifikat vorliegt. Damit hat man schon einen Garant für einen sicheren Übertragungskanal. TOR würde nur helfen die Tatsache zu verschleiern dass man Onlinebanking nutzt.

Bin auf einer Bank für e-Banking zuständig, was den Support anbelangt. Der beste Browser ist „gesundermenschenverstand 2.0“. Spass beiseite. Setze Sicherheitseinstellungen im e-Banking hoch, damit du Zahlungen eines höheren Betrages authentisieren musst. Als Methode für die 2-Faktor-Authentisierung ist aktuell photoTAN oder Ähnliches die Wahl. Kiste ständig updaten mit allen Programmen und insbesondere niemals Bankdaten von dir online bekannt geben. Es ist eigentlich paradox, doch die meisten erfolgreichen Versuche von Betrügern sind möglich, weil die Opfer extrem leichtsinnig sind.

Das Sicherheitsrisiko sitzt vor dem Bildschirm.

Bei früheren Login-Verfahren konnte ein Betrüger allenfalls den aktuellen Kontostand klauen. Eine neue Dimension gab es mit dem "sichereren" SMS-Verfahren.

User füttert Google mit Suchbegriffen wie "woman" "nude" "movie", dann soll bei einem Suchtreffer ein angebliches Codec für den Player installiert werden.

Oder es kommt so ein E-Mail "Ansonsten werde wir den Rechtsweg beschreiten, Details hierzu im Anhang trojanhorse.exe".

Dann wird beispielsweise ein lokaler DNS-Server auf dem PC installiert.

Der User tippt dann für das Online-Banking die URL seiner Bank ein, jener DNS-Server leitet ihn dann auf eine Fake-Website, wo er dann im Rahmen von "Sicherheitsüberprüfungen" zur Bekanntgabeder Daten zu dem ins Online-Banking eingebundenen Handy aufgefordert wird.

Jene Daten benutzen die Betrüger zur Erschleichen eines Handy-Duplikat via Telefongesellschaft.

Da die erforderlichen SMS gleich an die Betrüger verschickt werden, ist dann der Schadenfall im Vergleich zu den früheren Login-Verfahren immens. Die Betrüger haben nun Zeit genug, das Depot leer zu räumen und von all den Konti Geld abzuziehen.

Angesichts der Schadenfälle im Rahmen etwa einer Viertelmillion Fragen pro Kunde bei einigen Banken wird da nun ein anderes "sicheres" Login-Verfahren forciert.

Jedoch sind seitens Betrüger Bestrebungen im Gange, beispielsweise den Brief zu erschleichen, um damit ein weiteres Gerät ins Online-Banking-Vertrag des Opfers einbinden zu können.

Es ist eine Frage der Zeit, bis so etwas erfolgreich abläuft.

Schadenfall wäre dann ebenso im Rahmen wie bei SMS.

Gruss Markus