Beim iTAN-Verfahren bekommt der Kunde eine Liste von der Bank mit möglichen Transaktionsnummern. Seinen Bankauftrag legitimiert er dadurch, dass er eine bestimmte von der Bank geforderte und auf der TAN-Liste vermerkte Nummer angibt. Im Unterschied zum klassischen TAN-Verfahren sind die Transaktionsnummern auf der TAN-Liste deshalb durchnummeriert.