Klicken Sie auf den nachstehenden Link, der Ihre Situation am besten beschreibt:

IBKR wird einen vorübergehenden Code an Teilnehmer des Secure-Login-Systems herausgeben, für den Fall, dass sie ihr Sicherheitsgerät verlegt, verloren oder beschädigt haben.  Der vorübergehende Code gibt Ihnen 2 Tage lang vollständigen Zugang zum Client Portal und den Handelsplattformen. Nach 2 Tagen kann der vorübergehende Code nicht mehr für den Zugriff auf die Handelsplattformen verwendet werden, aber für das Client Portal ist er weitere 8 Tage lang gültig. Der Zugriff auf das Client Portal ist jedoch ausschließlich auf das Ausdrucken oder Speichern der Online-Sicherheitscodekarte beschränkt.

Die Online-Sicherheitscodekarte ist hingegen 21 Tage lang gültig, wodurch dem Kontoinhaber die Möglichkeit gegeben wird, das verlegte Gerät wiederzufinden oder um fortwährenden Zugriff zu haben, für den Fall, dass das Gerät verloren ist oder beschädigt wurde bzw. ersetzt werden muss. Kontoinhaber, die ohne ihr physisches Sicherheitsgerät bleiben und die sich weder mit dem vorübergehenden Code oder der Online-Sicherheitscodekarte einloggen können, müssen den Kundenservice (ibkr.com/support) kontaktieren, um Zugriff auf ihr Konto zu erhalten.

Die schnellste Lösung zur Wiederherstellung des dauerhaften Zugangs auf Ihr Konto ist es, IBKR Mobile zu installieren und zu aktivieren. Details zur sofortigen Aktivierung der Smartphone-App erhalten Sie hier.

WICHTIGER HINWEIS

Im Einklang mit ihren Richtlinien gibt IBKR keine weiteren, vorübergehenden Codes hintereinander für ein Konto aus, sondern hilft Kunden, ihren Kontoschutz wieder auf das höchste Niveau zu bringen, der durch ein physisches Sicherheitsgerät gegeben ist.

Verweise

• Siehe KB70 für Anweisungen zur Beantragung eines vorübergehenden Codes.
• Siehe KB1131 für eine Übersicht zum Secure-Login-System.
• Siehe KB2661 für Informationen und Verfahren im Zusammenhang mit Sicherheitsgeräten.
• Siehe KB2481 für Anweisungen zur gemeinsamen Nutzung des Sicherheitsgeräts zwischen zwei oder mehreren Benutzern.
• Siehe KB2545 für Anweisungen dazu, wie Sie sich erneut für das Secure-Login-System anmelden können.
• Siehe KB1973 für Anweisungen zu Rücksendungen von Sicherheitsgeräten an IBKR.
• Siehe KB2260 für Anweisungen zur Aktivierung der Authentifizierung mit IB Key über IBKR Mobile.
• Siehe KB2895 für Informationen zum multiplen 2-Faktor-System (M2FS).
• Siehe KB1861 für Informationen zu Gebühren bzw. Kosten im Zusammenhang mit Sicherheitsgebühren.

Table of content

Downloading the TWS installer and update patches

The TWS installers available in the download areas of ibkr.com or IBKR regional web sites are sealed and digitally signed using all the safety procedures required by the industry standards and do not contain any malicious code or process. The same industry standard practices have been used for the TWS update patches, which are automatically downloaded and installed when launching the TWS (if and only if there is an update available). Nevertheless, if you have received an alert, we recommend you to be cautious. Should you intend to keep the TWS installation file on your machine for future use, you should make sure that the same precautions for the protection of data from viruses and malware are applied to it.

Why do I receive a warning when I install the TWS or when the TWS automatic update runs?

You might see an alert (similar to Figure 1 but not limited to) and your security system would wait for your input on how to process the suspicious file. You usually have the option to quarantine the file, delete it, ignore it once or create a permanent exception for it.

Please note that your antivirus might autonomously quarantine or delete the TWS installer file or some of his components without asking for your confirmation and without showing you any warning. Nevertheless, this should only happen if you have preset your antivirus to specifically react in this way.

Figure 1.

What should I do when I receive a warning?

In case you receive a warning during the TWS installation or update, we recommend the following steps:

1. Delete the TWS installer and download it again from the IBKR main or regional web site

a) Delete the TWS installer file already present on your computer and then delete it as well from your Trash (empty your Trash)

b) From the table below, click on the TWS download area correspondent to your location

c) Check the website certificate. Most Internet browsers will immediately alert you in case the site certificate is invalid, compromised or expired. Nevertheless, if you want to check manually the validity of the site certificate, click on the padlock close to the address (URL) and make sure the Connection is reported as secure and no security warning are present (see Figure 2 below).

Figure 2.

d) Click on the button labeled with the TWS version you wish to use and download again the TWS installer

2. Check the digital signature of the TWS installer file you have downloaded

Normally you will immediately receive a security warning in case the digital signature of a file is compromised. Nevertheless, if you wish to perform a manual check, proceed as follows, according to your Operating System:

For Windows

a) From the Windows file explorer, access your Downloads folder or the folder where you placed the TWS installer

b) Right click on the TWS installer file, select Properties and then click on the tab "Digital Signatures"

c) Click on "Details" and on "View Certificate" to check the certificate status and signer. The legitimate signer is "IB Exchange Corp." (See Figure 3 below)

Figure 3.

For Mac OS X

a) Click on the magnifier glass (Spotlight Search) on the top right of your screen and type Terminal. From the search results, launch the Terminal app

b) Type cd Downloads and press Enter

c) Type codesign -dv --verbose=4 tws-latest-macosx-x64.dmg and press Enter. Please notice that the name of the file (tws-latest-macosx-x64.dmg) may differ according to the TWS version you decided to download. If needed, replace the file name in the command with the appropriate one

d) Check the command output and make sure the "Developer ID Application" is "IB Exchange Corp." (see Figure 4 below)

Figure 4.

3. Run the TWS installer file you have downloaded

Once you have downloaded again the TWS installer and after you made sure the file is original (points 1. and 2. above), you can proceed with the installation. Should you still receive a warning from your antivirus, you can reasonably consider it as a false positive and ignore it.  Should you need guidance on this step, please proceed directly to the next section.

How can I signal an Alert as false positive?

All modern security systems allow the creation of exceptions, precisely in order to address false positive cases.  An exception is a rule forcing the antivirus engine not to scan a specific file or process. That specific file or process will hence be deemed safe and no further alerts will be raised for it.

The procedure for creating an exception may vary, according to the security software you are using. You may be able to create a temporary or permanent exception directly from the alert pop-up or you may have to create one manually from a specific section in the main configuration panel.

If you are unsure of the procedure, we recommend you to consult your antivirus documentation.

Once you have set an exception for the TWS installer file or for the TWS updater process, those will be no longer blocked and will be able to complete their respective tasks successfully.

What else can I do if I have doubts or if my system behaves abnormally?

If you have reasons to believe your machine may be compromised or infected, we recommend performing a full system scan. Usually you can right click on the antivirus icon present on the bottom taskbar (for Windows) or on the upper menu bar (for MacOS) and you will find the option to launch a full system scan. Alternatively, you may start that task from the main antivirus window. If you are unsure of the procedure, we recommend you to consult your antivirus documentation.

Technical Background

How does my security system scan the files I download from the Internet?

Modern antivirus and anti-malware engines base their threats recognition on:

Signature-based scanning: the antivirus scanner searches for a specific pattern of bytes that was previously catalogued as malicious or at least suspicious. The antivirus may check as well file signatures (called hash) against a database of known threats (called virus definitions).

Analysis of behavior: the antivirus engine detects specific actions which individually may not represent a threat but, when correlated together, resemble the usual activity of a malicious software (e.g. the ability of a code to replicate or hide itself, download additional files from the Internet, contact external hosts over the Internet, modify the Operating System registry) This type of scan is designed to detect previously unknown computer threats.

Heuristic detection: the scanner de-compiles the code or runs it within a virtual, restricted environment. It then classifies and weights the actions performed by the code against a predefined, behavior based, rule set.

Cloud-based protection and machine learning: those are relatively new techniques. The file that needs to be analyzed is sent to the antivirus / security system vendor cloud where sophisticated algorithms perform a deep analysis of the code authenticity and behavior.

Are those scan methods infallible?

Modern threats are very sophisticated and, like biological viruses, can mutate their code and their signatures. Moreover, new malwares and exploits are created every day and spread rapidly over the Internet. The threat recognition methods mentioned above are therefore not infallible but can guarantee a high percentage of malware recognition when combined together.

While signature based techniques are very successful in recognizing known threats and less prone to false positives, they are not so efficient in recognizing unknown malware or mutations of existing ones. In this area, the behavioral and heuristic methods perform much better although they are more prone to false positives since their detection is not based on bare code matching but on a certain degree of interpretation and hence uncertainty.

The term "false positive" is used when a security system classifies an innocuous file or process as malware.

Reference:

• Click here to find out more about Security Best Practices at IBKR

ÜBERSICHT

Die Übertragung Ihres Benutzers hängt von den jeweiligen Apps ab, die Sie momentan verwenden:

1. Sie verwenden Ihr Smartphone ausschließlich für Handelszwecke (IB TWS ist installiert) - Klicken Sie hier
2. Sie verwenden Ihr Smartphone ausschließlich für Authentifizierungszwecke (IB Key ist installiert) -  Klicken Sie hier
3. Sie verwenden Ihr Smartphone sowohl für Handels- als auch Authentifizierungszwecke (IB TWS und IB Key sind installiert) - Klicken Sie hier
4. Sie verwenden Ihr Smartphone für Transaktionen mit Ihrer Debit Card (IB Key ist installiert) -  Klicken Sie hier
 

Sie verwenden die IB TWS

Sie haben bisher Handelsgeschäfte auf Ihrem Smartphone über die IB TWS ausgeführt und den IB Key noch nicht verwendet.
1. Beim erstmaligen Start der Anwendung werden Sie den folgenden Startbildschirm sehen.
Auf Abbildung 1 ist der Startbildschirm von IBKR Mobile für iOS-Geräte zu sehen. Auf Abbildung 2 sehen Sie die entsprechende Version für Android-Geräte.

     
Abbildung 1                                                         Abbildung 2

2. Tippen Sie auf die Schaltfläche „Handel”.
3. Die restlichen Anwendungsabläufe sind identisch mit den Anwendungen, die Sie in der Vergangenheit genutzt haben.
 

Zugang zu weiteren Funktionen vom Handelsbildschirm aus

Falls Sie auf weitere Funktionen von IBKR Mobile zugreifen möchten, wie z. B. das Authentifizierungsmodul oder
Debit-Card-Funktionen:

Bei iOS-Geräten (Abbildung 3)
1. Öffnen Sie das Menü „Mehr” (unten rechts in Ihrem Bildschirm).
2. Scrollen Sie bis zum Ende der Seite herunter
Bei Android-Geräten (Abbildung 4)
1. Öffnen Sie das Anwendungsmenü
2. Scrollen Sie zum Ende der Rubrik - „App-Einstellungen”

  
Abbildung 3                                                                                                Abbildung 4
 

Sie verwenden den IB Key

Aktivierung

1. Starten Sie IBKR Mobile und tippen Sie auf „Authentifizierung”.
2. Die App wird den installierten IB Key erkennen und Ihnen eine Handlungsoption anbieten - entweder eine
automatische Übertragung (Abbildung 5) oder eine Aktualisierung und danach eine automatische Übertragung.
Zudem haben Sie die Möglichkeit, die Übertragung manuell und zu einem späteren Zeitpunkt durchzuführen.

     
Abbildung 5                                                       Abbildung 6                                                    Abbildung 7

Nachdem die Übertragung abgeschlossen wurde, sollten Sie die IB-Key-Standalone-Anwendung starten - diejenige, über die Sie
sich in der Vergangenheit authentifiziert haben - und der folgende Bildschirm wird erscheinen (Abbildung 8).

 Abbildung 8

Tägliche Bedienung

A. Es ändert sich nichts am täglichen Loginablauf und falls Sie über eine Internetverbindung verfügen, läuft dies über das
nahtlose Authentifizierungsverfahren ab:
1. Geben Sie Ihre Anmeldedaten in die entsprechenden Felder ein (in der TWS, Kontoverwaltung, WebTrader oder
IBKR Mobile). Klicken Sie auf „Login”.
2. Das System wird Ihnen eine Benachrichtigung auf Ihren Smartphone-Bildschirm senden - tippen Sie darauf.
3. Je nachdem welches Gerät Sie verwenden, halten Sie Ihr Gesicht vor die Kamera bzw. Ihren Fingerabdruck auf den Sensor (iOS) oder
geben Sie Ihren PIN-Code ein (Android). Das System wird automatisch mit der Anmeldung fortfahren.

B. Falls Sie keine Internetverbindung haben, werden Sie IBKR Mobile im Prüfcode-Antwortcode-Modus verwenden müssen:
1. Geben Sie Ihre Logindaten in die entsprechenden Felder ein (in der TWS, Kontoverwaltung, WebTrader oder
IBKR Mobile). Klicken Sie auf „Login”.
2. Klicken Sie auf den Link, falls Sie keine Benachrichtigung erhalten haben.
3. Starten Sie IBKR Mobile und tippen Sie auf „Authentifizierung”.
4. Geben Sie im Feld „Prüfcode” Ihrer Smartphone-Anwendung die Zahlen ein, die auf dem Login-Bildschirm
angezeigt werden. Tippen Sie auf die Schaltfläche „Generieren”.
5. Geben Sie die von Ihrer Smartphone-App angezeigten Zahlen in das Antwortfeld an, die auf dem Login-Bildschirm
angezeigt werden. Klicken Sie auf „Login”.

Sie verwenden sowohl IB TWS als auch den IB Key

1. Bitte führen Sie zuerst die Aktivierung des Authentifizierungsmoduls der
IBKR-Mobile-App durch (Klicken Sie hier).
2. Melden Sie sich im Handelsbildschirm an, indem Sie auf die Schaltfläche „Handel” im Startbildschirm Ihrer neuen
IBKR-Mobile-App tippen (Klicken Sie hier).

Sie verwenden eine IB Debit Card

1. Bitte führen Sie zuerst die Aktivierung des Authentifizierungsmoduls der
IBKR-Mobile-App durch (Klicken Sie hier).
2. Tippen Sie auf dem Startbildschirm der IBKR-Mobile-App auf die Debit-Card-Schaltfläche. Die restlichen Anwendungsabläufe
sind identisch mit den Anwendungen, die Sie in der Vergangenheit genutzt haben.