Wie sicher ist Home-Banking?

Online-Banking: 20 Bankenportale im Test

Citibank

Die Citibank war in den letzten Tests immer am Ende der Rangliste zu finden. Das ändert sich auch im aktuellen Test nicht. Es fehlen immer noch wichtige Informationen, etwa Zertifikatseigner und Fingerprint. Ohne aktiviertes JavaScript und Cookies kann man die Seite zudem gar nicht aufrufen.

Citibank: Nur mit aktiviertem JavaScript erreichbar.
Citibank: Nur mit aktiviertem JavaScript erreichbar.

Auch setzt das Institut weiter nur auf das Standard-TAN-Verfahren, iTAN oder mTAN sind Fremdwörter. Ein weiterer Vorteil ist die Information über Kontobewegungen per SMS, dieser Dienst ersetzt aber kein mTAN.

Ein Demo-Account ist nicht vorhanden. Als Virenscanner empfiehlt die CitiBank die kostenlose Version von AntiVir, Rabatt auf die Premiumversion gibt es nicht.

Quickinfo

Anforderung

Citibank

Punkte

Sicherheitshinweise sichtbar auf der Homepage der Bank (www.CitiBank.de)

Ja

1

Sicherheitshinweise sichtbar im Online-Banking-Portal

Ja

1

Name und Herausgeber des Sicherheitszertifikats sowie Fingerprint leicht online zu finden

Nein

0

EV-SSL-Zertifikate sind integriert und färben Adressleiste grün ein

Nein

0

Ausführliche und auch für Laien verständliche Informationen zum Thema Phishing

Ja, downloadbare PDF-Broschüre

1

Online-Banking auch ohne aktiviertes JavaScript möglich

Nein

0

Demo-Account verfügbar

Nein

0

Virtuelle Tastatur zum Login verfügbar

Nein

0

Angebot oder Download von Sicherheitssoftware, etwa Antivirensuite

Ja

1

Banking-Anwendung erzwingt PopUp ohne bookmarkbare URL

Nein

0

Bank bietet nur TAN-Verfahren an

Ja

-1

Bank verwendet iTAN

0 Punkte, da Standard

0

Bank setzt die Kombination aus iTAN und BEN (Bestätigungsnummer) ein

Nein

0

Bank bietet mTAN an

Nein

0

Fazit: Rote Laterne für die Citibank

Mit gerade mal drei Punkten gehört die CitiBank auch in diesem Test zu den Letzten. Beschämend für eines der größten Bankhäuser der Welt: Es fehlt der Einsatz von aktuellen Technologien wie iTAN. Dass gute Bankseiten auch ohne JavaScript möglich sind, zeigen Seiten wie die der Netbank oder der HSH Nordbank.