Bei den meisten Banken ist das auch kostenfrei, kann sogar günstiger als der übliche Weg sein, bei dem man je nach Bank ja pro Überweisung manchmal was zahlen muss. Bei welcher Bank bist Du denn?
Für Überweisungen bekommst Du mittlerweile bei den meisten Banken ein kleines Gerät, in das Du zu Hause dann die EC-Karte steckst, sobald Du beim Überweisungsvorgang dazu aufgefordert wirst - das Gerät liest dann einen Code, der Dir auf dem Monitor eingeblendet wird, und gibt Dir dann die sogenannte TAN aus, das ist eine Art code, mit der Du die Überweisung dann endgültig abschließt - ohne so einer Sicherung könnte ansonsten ja jeder, der nur Deine Konto-Zugangsdaten kennt, Geld überweisen. Das Gerät kann auch was kosten, bei meiner Bank zB EINMALIG 9.95€.
Alternativ gibt es das SMS-TAN-Verfahren, da brauchst Du kein Gerät, sondern bekommst eine SMS mit der TAN zu einer von Dir vorher authorisierten Handynummer zugesendet, sobald Du online eine Überweisung in Auftrag gibst. Wichtig ist bei dem Verfahren, dass Du nicht mit einem Handy die Überweisung machst (was mit nem smartphone ja geht) und die SMS auf dem gleichen Handy empfängst, denn falls da ein Trojaner auf dem Handy ist, hat der "Dieb" dann wirklich alle Daten, die er braucht.
Sinn von Gerät+SMS-Verfahren ist nämlich ja grad Trennung von TAN und Zugangsdaten, und zudem lösen die beiden Verfahren auch das alte verfahren mit TAN-Listen ab. Bisher hatte man immer so Listen, auf der schon 100 TANs standen, und bei einer Überweisung musste man dann zB die 37. TAN eingeben, bei der nächsten Überweisung dann zB die 78., dann die 12., usw., also zufällig - aber das nutz nix, wenn einer die Liste geklaut oder abfotografiert hat, oder noch schlimmer: manche Kunden haben die Liste gescannt und als Bild auf dem PC gehabt, mit dem sie auch Onlinebanking machen - wenn dann ein Trojaner auf dem PC ist, lachen sich die "Hacker" ins Fäustchen: der User geht in seinen Bank-Account, so dass die Zugangsdaten angegriffen werden, und für die TAN haben die "Hacker" dann schon längst die "TAN-Liste.jpg" vom PC des Users runtergeladen und können munter drauf los überweisen...
Daher: NIE einen Anhang in einer email öffnen, von dem Du nicht 100%ig weiß, von wem und warum die bei Dir ankam. Und KEINE Bank sendet links, in denen man abgeblich seine Nutzerdaten abgleichen soll - immer nur über den Browser auf die Bankingseite gehen, nie über email-Links.