Die gute Nachricht immerhin: Nicht Kriminelle haben die Sicherheitslücken entdeckt, sondern zwei IT-Sicherheitsexperten. Größere Schäden sind daher noch nicht vermeldet worden. Dennoch ist es besorgniserregend, was die beiden an der Friedrich-Alexander-Universität Erlangen tätigen IT-Forscher herausgefunden haben: 31 Online-Banking-Apps erlauben es Hackern, Überweisungen zunächst unbemerkt auf ein beliebiges Konto umzuleiten. Betroffen sind beispielsweise Apps der Stadtsparkassen, der Commerzbank und der Comdirect. Alle Institute wurden von den „IT-Detektiven“ benachrichtigt.
Kunden können sich schützen, indem sie nicht ein und dasselbe Gerät fürs Online-Banking und für die Generierung von Transaktionsnummern (TANs) nutzen. Besser ist es, zum Beispiel nur das Smartphone fürs Banking und ein Tablet für die TANs zu verwenden. Dies gilt unabhängig davon, ob die jeweilige Bank die aktuelle Sicherheitslücke mit einem Update schließt – denn erfahrungsgemäß weiß man nie, ob es wirklich das letzte mögliche Einfallstor für Hacker war.