Thema: Trojaner klauen Bank-Kunden PINs und TANs

[dvb_ss2]

Die Kontoauszüge werden auf Basis der in der Bank/im Bankrechenzentrum generierten Umsätze erstellt. Gerade beim PDF-Auszug wäre eine Auszugerstellung "bei Umsatz" wie beim Kontoauszugsdrucker mehr als unüblich. In aller Regel werden die Auszüge monatlich erstellt.

Ich kann mir kaum vorstellen, dass sich ein Hacker dann nochmals die Mühe macht, und versucht ein PDF zu manipulieren, wenn das überhaupt denkbar wäre.

Nein, ich kann mir nicht vorstellen, dass sich so ein Kontoauszug manipulieren lässt.

Zum Rest: Ja, ist wohl leider häufiger so.

dvb_ss2

[Jürgen]

Nein, ich kann mir nicht vorstellen, dass sich so ein Kontoauszug manipulieren lässt.

Dann will ich einmal weiter spinnen:

Schon oft sind Webseiten recht überzeugend nachgeahmt worden, teils auch mit abgefischten Daten personifiziert.
Ein Layout nachzuahmen ist wirklich nicht sehr schwer.

Wenn ein Übeltäter einmal einen elektronischen Auszug der betroffenen Bank in die Finger bekommen konnte, wird es ihm nicht all zu schwer fallen, auch einen solchen komplett zu fälschen und dabei passende Daten aus der Buchungsliste einzubauen, natürlich zum Zwecke seiner Tarnung an den entscheidenden Stellen verändert.
Er würde so also nicht ein echtes PDF manipulieren, sondern dieses nur abfangen und dem Kunden ein gefälschtes unterjubeln.
Einmal eingerichtet, sind solche Vorgänge sicher auch automatisierbar.

Wenn nicht heute, dann bestimmt demnächst...

Jürgen

[dada]

Also ich hole alle meine Auszüge aus dem Drucker Bank und kontrolliere jeden einzelenen Posten. Unstimmigkeiten würden mir so sofort auffallen, zumindest einmal im Monat.

[Jürgen]

Schon klar.

Aber beispielsweise bei der Postbank bekommt derjenige, der sich die Auszüge per Online-Banking zugänglich machen lässt, keine mehr an den Druckern in den Filialen.
Entweder - oder.

Mir kann's egal sein, denn ich habe mir noch nie irgendwelche TANs geholt.
Ich überweise nur am Automaten, auch wenn's vielleicht weniger praktisch erscheint.
Aber für Fehler oder Sicherheitslücken am Gerät ist der Halter verantwortlich.
Bei mir also die Bank, nicht ich.

Jürgen

[SiLæncer]

Mit Hilfe einer neuen Variante des Banking-Trojaners "ZeuS", die den Spitznamen "Eurograbber" erhielt, sollen Internet-Kriminelle insgesamt rund 36 Millionen Euro von europäischen Bank-Kunden erbeutet haben. Eurograbber beherrscht offenbar das Abfangen von mTAN-SMS und hebelt somit die bei vielen Banken gebräuchliche Zwei-Faktor-Authentifizierung aus.

Die Unternehmen Versafe und Check Point Software Technologies, die "Eurograbber" entdeckten und ihm seinen Namen gaben, berichten in einem Whitepaper von der Malware-Bedrohung und dem durch Eurograbber angerichteten Schaden. Laut Bericht sollen über 30.000 Personen Opfer des neuen Trojaners geworden sein. Vor allem Bankkunden aus Italien, Deutschland, Spanien und den Niederlanden wurden von den Betrügern ins Visier genommen. Außerhalb der Eurozone sind bislang keine Infektionen bekannt. Den angerichteten Schaden schätzen die Sicherheitsexperten auf rund 36 Millionen Euro. Pro Transaktion sollen die Kriminellen zwischen 500 und 250.000 Euro überwiesen haben.

Eurograbber infiziert simultan sowohl den Computer als auch das Mobiltelefon der Opfer. Anschließend überwacht und manipuliert er die Online-Banking-Aktivitäten des Nutzers. Dabei umgeht er, da er auch auf dem Mobiltelefon präsent ist, auch das in Europa übliche mTAN-Verfahren. Die Mobil-Komponente wurde soweit bislang bekannt für die Betriebssysteme BlackBerry und Android entwickelt.

Die betroffenen Banken wurden von Versafe und Checkpoint informiert. Die Sicherheitsexperten arbeiten nach eigenen Angaben derzeit gemeinsam mit den Ermittlungsbehörden daran, weitere Angriffe zu unterbinden.

Versafe und Eurograbber empfehlen zum Schutz gegen Eurograbber - wenig überraschend - die Verwendung ihrer hauseigenen Sicherheitslücken. Allerdings könnte es alternativ auch sinnvoll sein, für den Empfang von mTANs kein Smartphone, sondern ein älteres, primitiveres Mobiltelefon, wie es die meisten Nutzer noch in der Schublade haben dürften, zu verwenden. Hierbei ist eine Infektion mit Schadsoftware weitaus unwahrscheinlich und mit Eurograbber nach derzeitigem Wissensstand nicht möglich. Für den Schutz des Computers empfehlen sich die üblichen Sicherheitsmaßnahmen wie regelmäßige Software-Updates und Vorsicht beim Öffnen von E-Mail-Anhängen. Auch die Verwendung alternativer Betriebssysteme - gegebenenfalls in einer virtuellen Maschine speziell für das Online-Banking - ist hilfreich.

Quelle : www.gulli.com