Sicherheit

Die Webadresse der Postbank ist einmalig

Vergewissern Sie sich immer, dass Sie auch auf einer echten Seite der Postbank sind. Dies überprüfen Sie im ersten Schritt durch einen Abgleich der Internet-Adresse im Browser, der sogenannten URL. Bereits minimale Abweichungen weisen auf eine gefälschte Internetseite hin.

Die Postbank macht es Ihnen bei der Überprüfung der URL leicht, denn alle Postbank Internet-Adressen sind nach dem Schema *.postbank.de aufgebaut. In neueren Browsern werden diese Bestandteile der URL zudem fett gedruckt hervorgehoben.

Beispiel: Im Online-Banking der Postbank steht immer https://meine.postbank.de. Für verschiedene Anwendungen existieren darüber hinaus weitere Adressen, die Sie unten stehend finden.

Falls Sie eine andere Adress-Zeile vorfinden, beenden Sie die Verbindung sofort und setzen Sie sich bitte mit uns in Verbindung.

Zusätzlich sind die Seiten der Postbank, auf denen Sie die geheimen Zugangsdaten wie Postbank ID und Passwort eingeben dürfen, mit einem Zertifikat gesichert. Diese Zertifikate sind quasi digitale Personalausweise für die Webseite und bestätigen von einer unabhängigen Instanz, dass die Seite echt ist und der Postbank gehört.

Alle Browser erledigen diese Zertifikatsprüfung beim Aufruf der Webseite automatisch. Bei Fehlern erhalten Sie sofort eine Warnmeldung! Sie können aber auch selbst die Zertfikate durch Anklicken aufrufen. Anhand der unten aufgeführten „Fingerprints“ können Sie zweifelsfrei erkennen, ob die Zertifikate korrekt ausgestellt sind.

Sicherheitszertifikat

Damit Sie sicher sein können, dass die Seiten der Postbank nicht gefälscht sind, besitzen die Seiten spezielle Zertifikate, die automatisch vom Browser überprüft werden, sobald Sie die Seiten aufrufen.

Kontrollieren können Sie eine Seite, indem Sie im Bereich der Seite auf die rechte Maustaste klicken. Dort öffnet sich dann ein neues kleines Fenster. In dem neuen Fenster dann bitte ganz unten auf Eigenschaften und dann auf Zertifikate klicken. Hier können Sie nun lesen, ob die Seite von der Postbank stammt oder nicht. Das Zertifikat können Sie auch über einen Doppelklick auf das Schlosssymbol in der Browserleiste aufrufen.

Zur weiteren Überprüfung finden Sie unter dem Reiter „Details“ den Fingerabdruck bzw. Fingerprint der Seite. Angezeigt wird der SHA1-Fingerprint.

Zertifikate / Fingerprints

aktionen.postbank.de
SHA256: 85:96:BC:11:D4:9A:00:D6:2A:FA:56:58:41:40:86:83:9A:4B:7F:48:82:40:CB:58:F7:62:C9:36:90:E0:F7:8D
SHA1: FD:40:84:36:A6:26:8B:14:D6:91:A1:A2:E7:4F:C1:56:06:53:19:04

auftrag.postbank.de
SHA256: 02:2C:A3:C3:B1:59:1D:D5:50:69:65:29:A3:4F:D8:96:B1:23:F6:06:01:14:A1:92:10:81:15:49:3A:EF:18:BE
SHA1: 7F:8D:BB:17:14:E3:2A:AD:BD:8F:63:D2:42:44:DE:50:80:4A:3B:C0

direktabschluss.postbank.de
SHA256: 7F:C7:0C:A5:33:07:76:23:F7:13:55:43:7D:6E:4A:BA:74:1C:76:23:60:67:ED:D7:54:3D:FD:A7:E2:07:19:0C
SHA1: 02:72:10:2B:A4:E3:60:4C:02:AF:6F:A1:66:62:E1:8D:32:04:90:62

direktfiliale.postbank.de
SHA256: 50:2B:FC:66:1A:92:D6:11:05:A4:4E:EE:C2:2D:9F:42:FA:AA:DB:72:0B:02:CE:72:91:75:47:51:AD:68:B3:6A
SHA1: 10:1E:DB:33:D2:21:A1:6D:C3:AC:C3:9E:A8:DE:44:33:17:63:67:9E

empfehlung.postbank.de
SHA256: E2:71:49:3E:E2:A9:82:A6:61:5F:64:BC:CD:C0:7A:7E:75:EF:E0:2F:C3:D7:01:8C:F5:7A:5B:1E:73:8B:B6:5D
SHA1:D4:55:7A:72:7E:82:60:F5:48:CC:14:AD:60:4E:EA:9B:F7:8C:09:E0

fragen.postbank.de
SHA256: 7C:15:55:AC:5E:3F:04:4F:47:D2:46:1E:12:EE:AB:5B:C0:E6:D1:E5:BD:97:EB:B1:72:60:32:53:DC:2A:6C:C7
SHA1: 0D:A9:3C:AD:18:57:CC:8E:8A:4F:86:99:C2:76:75:2D:3C:27:EA:ED

finanzassistent.postbank.de
SHA256: A9:AF:32:89:D1:3A:F6:14:FD:C1:CE:D3:36:4C:F0:EA:BE:F4:D2:28:41:96:F1:C7:84:EA:A9:CC:28:57:93:1E
SHA1: 9F:D2:E1:52:AE:1E:1D:A4:01:8A:BD:5F:D1:B4:81:89:0F:D7:97:AF

giropay.postbank.de
SHA256: 9C:CF:11:4A:17:9C:DC:91:23:12:A9:76:56:82:65:12:11:0D:BA:75:0E:AC:B0:F9:2D:4C:94:99:03:87:E3:AF
SHA1: C1:D5:BF:5B:E0:70:93:9E:6C:D9:AA:84:8B:E1:16:4D:2C:86:D6:92

hbci.postbank.de
SHA256: A0:CC:73:CD:0C:10:C9:EF:EC:E0:66:2F:FA:19:23:7A:06:C3:21:78:E1:EB:BD:74:16:81:95:C0:5D:AC:D3:47
SHA1: 40:45:DC:2A:DA:8D:AF:86:7A:08:BB:01:27:A8:3A:22:82:99:54:F1

ideenlabor.postbank.de
SHA256: F7:1B:C2:08:65:2E:D5:37:86:8F:26:A8:9C:A0:55:4E:F6:3A:F4:F2:D0:BC:B9:EB:C7:50:69:31:CB:FC:D5:06
SHA1: BC:F3:CC:12:53:A1:0E:33:9E:03:21:66:08:5F:00:7E:3C:D7:5C:F2

immobilien.postbank.de
SHA256: AC:9F:B0:8D:FF:F4:60:09:DF:CD:1C:AC:BD:DB:7B:B8:16:52:D2:39:53:8B:03:03:B6:EB:34:8C:AE:36:BC:47
SHA1: 61:F1:02:DC:3E:16:76:92:9A:84:F5:61:13:3C:86:E6:5C:97:0D:6A

meine.postbank.de
SHA256: E3:38:59:D9:8A:BF:0A:D3:88:20:6C:7E:8F:5A:7F:99:D8:F4:56:AA:1E:4E:F0:B7:6E:24:D1:89:87:93:18:14
SHA1: 5A:9E:23:EB:E6:49:CB:25:E8:DD:E7:3A:B2:23:4C:31:B6:AF:A1:75

newsletter.postbank.de
SHA256: C0:0E:DE:5A:EF:10:FD:FA:F6:E3:76:01:25:EC:0A:D1:32:11:C6:F6:A4:DA:F0:EC:25:F8:5A:83:ED:F0:8B:F8
SHA1: 86:E4:74:28:D8:0A:44:D2:F1:D2:C8:87:56:6B:37:08:16:9B:54:D3

privatkredit.postbank.de
SHA256: FC:D8:26:93:31:E8:9C:64:8A:F9:9F:67:BB:44:49:71:A7:0C:17:9B:0F:C3:FE:E1:E6:74:53:20:A0:C8:B3:F7
SHA1: 1B:6D:F2:D0:B4:3C:9C:37:78:12:4B:48:77:F7:75:19:3E:60:7C:59

postbank.de
SHA256: 7A:4D:C7:93:BD:F0:2B:F4:0A:6D:C5:60:BE:87:36:ED:5A:51:40:F2:F4:62:53:42:84:2B:E8:10:FB:0C:FE:4C
SHA1: 75:BA:76:58:27:22:07:34:B2:04:F7:07:E3:5C:93:72:5D:BB:E7:5C

vorteilsprogramm.postbank.de
SHA256: 3E:61:4C:A6:5B:B6:70:3A:E4:61:23:1A:3B:32:D2:22:7B:58:AD:B5:27:04:D4:B4:42:8D:10:BA:A1:87:00:6C
SHA1: BE:45:95:43:9F:25:85:5B:A4:DC:66:11:B3:0A:00:26:6F:21:6C:86

Homebanking-Programme

So prüfen Sie die korrekte URL

Auch als Benutzer einer Finanzsoftware können Sie die Internet-Adresse und den dazugehörigen Fingerprint in den Einstellungen überprüfen. Nur so können Sie sicher sein, dass sich die Software auf Ihrem Rechner mit echten Postbank Webseite verbindet. Die Internetadresse der Postbank HBCI-Schnittstelle und der Fingerprint des dazugehörenden Zertifikats lauten:

https://hbci.postbank.de/banking/hbci.do
SHA256: C5:97:95:CE:60:7C:10:54:57:3C:1A:CD:49:3E:5F:E7:A9:FF:34:AA:DA:EB:1E:9F:0F:32:A2:3B:F0:E8:D5:47
SHA1: D5:E6:25:83:89:9F:D6:BF:B9:17:04:7B:7D:4F:7D:D2:85:FF:B0:8D

Wenn Sie diese Hinweise beachten, können Sie schnell zwischen echten und falschen Postbank Seiten unterscheiden.

So handelt es sich beispielsweise bei der URL: www.postbank.de¦im4mewq.da.ru nicht um eine Postbank Adresse, sondern um eine Domain in Russland (www.da.ru ). Auch fehlt dieser Seite ein gültiges Zertifikat.

Online-Banking sorgfältig beobachten

Während Sie sich auf der verschlüsselten Online-Banking-Seite befinden, sollten Sie den Ablauf im Online-Banking sorgfältig beobachten. Auffälligkeiten wie ein plötzlicher Abbruch, die Anzeige einer leeren Seite oder ungewöhnlicher Meldungen sollten Sie stutzig machen. Insbesondere wenn es nach der Eingabe der TAN zu einem Abbruch mit dem Hinweis „TAN ungültig“ kommt, sollten Sie die Verbindung beenden.

Außerdem fordern wir Sie niemals auf, aus Sicherheitsgründen eine zweite, gültige TAN einzugeben.