Service und Dialog

Eine unverschlüsselte E-Mail ist wie eine Postkarte: Auch Unbefugte können während des Transports mitlesen und der Absender oder der Inhalt der Nachricht können verfälscht werden. Wie Sie sich davor schützen, wenn Sie als Kunde oder Geschäftspartner E-Mails an die Helaba schicken, erfahren Sie in dieser Anleitung.

Verschlüsseln und Signieren von E-Mails - wozu eigentlich?
Ganz einfach: Damit sichergestellt ist, dass wirklich nur Absender und Empfänger einer E-Mail die Nachricht lesen können. Die Echtheit des Absenders und des Inhalts verbürgt Ihnen als Empfänger eine digitale Signatur. 

Die Helaba bietet Ihnen mehrere Optionen zur sicheren E-Mail-Kommunikation an:

Möglichkeiten der sicheren E-Mail-Kommunikation mit der Helaba

1. Verschlüsselung mit PGP oder S/MIME

Wenn Ihr Unternehmen eines der beiden Verfahren „PGP“ oder „S/MIME“ unterstützt, benötigen wir entweder einen PGP-Key oder ein S/MIME-Zertifikat von Ihnen bzw. von Ihrer Domäne.

Sie können uns diese Informationen auf folgende Arten übermitteln:

• Starten Sie den Registrierungsprozess (s. Punkt 2 „Verschlüsselte Kommunikation über das Secure Mail Webportal“), indem eine Mitarbeiterin oder ein Mitarbeiter der Helaba Ihnen eine vertrauliche E-Mail zusendet. Sie erhalten dann eine E-Mail mit Absender Krypto-gateway-administrator@helaba.de. Für S/MIME antworten Sie auf diese Mail bitte mit einer signierten Mail. Falls Sie PGP einsetzen, senden Sie bitte den Schlüssel als Dateianhang.
  Dann wird Ihr Schlüssel bzw. Ihr Zertifikat automatisch in unserem Secure Mail System hinterlegt, und die zukünftige E-Mail-Kommunikation mit jedem Helaba-Absender wird verschlüsselt, wenn der Absender diese als „vertraulich“ markiert. Die ursprüngliche E-Mail des Absenders, mit der der Registrierungsprozess gestartet wurde, wird Ihnen nun direkt zugesendet.
   
• Wenn Ihnen bereits ein persönliches Zertifikat/Ihr persönlicher Schlüssel vorliegt, gehen Sie bitte so vor:
  Senden Sie uns das Zertifikat bzw. den PGP-Schlüssel in einer E-Mail zu. D.h. bei S/MIME bitte einfach eine signierte Mail senden und bei PGP den Schlüssel bitte als Dateianhang zusenden. Ihr Schlüssel wird dann automatisch in unserem Secure Mail gespeichert und mit Ihrer E-Mail-Adresse verknüpft. Anschließend werden alle vertraulich gekennzeichneten Mails der Helaba verschlüsselt an Sie gesendet.
   
• Sie können Ihr S/MIME Zertifikat oder Ihren PGP-Schlüssel auch über das Secure Mail Portal in unser System laden, wenn Sie auf https://securemail.helaba.de/responsiveUI/ registriert sind. Wie Sie sich registrieren, ist unter Punkt 2 beschrieben.

Wenn es ein Domänenzertifikat für Ihr Unternehmen gibt, und es uns nicht bereits vorliegt, senden Sie es bitte in einer unverschlüsselten zip-Datei an securemail@helaba.de.

Wenn Sie selbst verschlüsselte E-Mails an die Helaba senden möchten, benötigen Sie entweder das Zertifikat bzw. den Schlüssel des Empfängers der Helaba oder unser Domänenzertifikat.

Die Zertifikate oder Schlüssel einzelner E-Mail-Adressen der Helaba können über das Secure Mail Webportal https://securemail.helaba.de/responsiveUI/ bezogen werden.
 

2. Verschlüsselte Kommunikation über das Secure Mail Webportal

Sollte Ihr Unternehmen keine der beiden genannten Verschlüsselungsmethoden unterstützen, können Sie mit der Helaba über unser Secure Mail-Webportal sicher kommunizieren. Dafür müssen Sie lediglich registriert sein.

Der Registrierungsprozess wird gestartet, indem Ihr Ansprechpartner in der Helaba Ihnen eine vertrauliche Mail zusendet. Sie erhalten dann eine E-Mail von „Krypto-gateway-administrator@helaba.de“, in der Sie weitere Informationen über den Registrierungsprozess finden.

Nun können Sie sich über das Secure Mail Webportal https://securemail.helaba.de/responsiveUI/ anmelden. Das Start-Passwort hat Ihr Ansprechpartner in der Helaba erhalten, um es Ihnen telefonisch zu übermitteln. 

im Secure Mail Webportal finden Sie eine Bearbeitungsoberfläche vor, die es Ihnen ermöglicht, Mails zu lesen, zu beantworten oder sie auf Ihren Rechner zu laden. Außerdem können Sie hier Ihr Secure Mail Passwort ändern oder auch Ihr Zertifikat bzw. Ihren Schlüssel hochladen.

Betrüger versuchen immer wieder, durch E-Mails mit gefälschten Adressen persönliche Daten zu stehlen. Auf Kontodaten haben es die Internetkriminellen bei diesem „Phishing“ besonders abgesehen – seien es Kontonummern, persönliche Informationen, Passwörter, PIN oder TAN. Die E-Mails führen dann auf Internetseiten, die oft täuschend „echt“ aussehen. 

Bitte melden Sie solche verdächtigen E-Mails an warnung@helaba.de

Wie erkennen Sie als Kontoinhaber verdächtige E-Mails?

• Betrachten Sie E-Mails von unbekannten Absendern kritisch oder ignorieren Sie diese.
   
• Schauen Sie sich den Absender genau an: auch wenn der Name auf den ersten Blick bekannt klingt. Lassen Sie sich die komplette E-Mail-Adresse anzeigen und achten Sie auf Unstimmigkeiten.
   
• Lesen Sie sich die Betreffzeile und den Text kritisch durch. Viele Schreibfehler, falsche Grammatik, seltsame Formulierungen können ein Warnzeichen sein.
   
• Seien Sie vorsichtig, wenn eine E-Mail ungewöhnliche Aufforderungen oder Hinweise enthält. Etwa wenn Ihr Zugang zum Online-Banking „geschlossen“ wird oder Sie diesen „überprüfen/authentifizieren“ sollen. Oder wenn angeblich eine „Kontenauthentifizierung erforderlich“ ist.

Folgen Sie den Anweisungen in verdächtigen E-Mails nicht. Geben Sie vor allem nie PIN und TAN heraus. Ihre Zugangsdaten zum Online-Banking preisgeben, in einer E-Mail einen Link anklicken und dann Kontodaten eingeben: Die Helaba oder Ihre Sparkasse werden Sie dazu nie auffordern. Weder per E-Mail noch persönlich in einem Telefongespräch.

Wie erkennen Sie echte Internetseiten der Helaba?

• Achten Sie auf das Adressfeld: Dort steht https:// statt http://. Denn die Internetseiten für Online-Banking sind immer verschlüsselt.
   
• Schauen Sie, ob Ihr Browser das Schloss-Symbol anzeigt.
   

Was können Sie gegen Phishing tun?

• Tippen Sie die Adresse für das Online-Banking stets selbst ein.
   
• Nutzen Sie ein aktuelles Virenschutz-Programm und wenn möglich eine Firewall.
   
• Vermeiden Sie es, Bankgeschäfte an öffentlichen Computern zu tätigen.
   
• Wählen Sie komplizierte Passwörter und speichern Sie diese nicht auf Ihrem Computer ab.
   
• Seien Sie vorsichtig mit der Preisgabe persönlicher Daten, etwa in sozialen Netzwerken. Die Betrüger spähen solche Daten aus und versuchen sich so Ihr Vertrauen zu erschleichen.
   
• Richten Sie Benutzerkonten ein: Auch wenn nur Sie den Computer nutzen. Arbeiten Sie möglichst nicht permanent als „Administrator“.

Als Kunde der Helaba sind Sie berechtigt das Online-Sicherheitsverfahren für Einkäufe im Internet von Mastercard oder Visa zu verwenden. Bei Mastercard heißt diese Lösung "Mastercard Secure Code", bei Visa "Verified by Visa".

Einzelheiten erfahren Sie in der Sparkassenbroschüre.

Fragen beantwortet Ihnen der Karteninhaber-Service der Sparkassen unter
T +89 411/116 - 123

Bitte beachten Sie, dass eine Registrierung für jede Ihrer Kreditkarten gesondert erfolgen muss.