Online Banking mit einer TAN Liste gehört der Vergangenheit an, denn durch die vielen verschiedenen Phishing Attacken hat sich diese Methode als unsicher entpuppt. Um einen größeren Schutz vor solchen Attacken zu ermöglichen, haben viele Banken neue Methoden eingeführt, wie zum Beispiel die Sendung einer TAN per SMS. Hierfür muss der Kunde seine Handynummer bei der Bank hinterlegen und soll eine Überweisung online durchgeführt werden wird eine TAN zu dieser Nummer gesendet. Diese TAN ist nur eine bestimmte Zeit gültig und muss innerhalb des gegebenen Zeitraums eingegeben werden, damit die Bank die Überweisung durchführt.
Die Sogenannte “Man in the Middle” Attacke kann somit nur schwer ausgeführt werden, da sich der Hacker dafür nicht nur zwischen den Computer des Kunden und der Bank schalten muss, sondern auch die SMS abfangen muss. Unmöglich ist das Ganze dennoch trotzdem nicht. So ist für Smartphones bereits im Herbst letzten Jahres ein Trojaner aufgetaucht, der die SMS des Kunden abfängt.
