Onlinebanking mit mTAN – Kriminelle fangen SMS von Smartphone-Nutzern ab

SMS mit mTAN an Smartphone

Mit steigender Verbreitung werden moderne Geräte und Anwendungen auch für Kriminelle interessanter. Ein modernes Sicherheitsverfahren der Geldinstitute, die mTAN, wurde inzwischen von den meisten Banken eingeführt, um für mehr Sicherheit bei elektronischen Überweisungen zu sorgen. Diese Sicherheitsmechanismen können aber auch ausgehebelt werden, warnte bereits im Juni dieses Jahres das Sicherheitsunternehmen Trend Micro (telespiegel-News vom 19.06.2012). Nun kommt es offenbar auch in Deutschland zu Attacken auf Onlinebanking-Kunden, die dieses Verfahren nutzen.

Die Berliner Polizei weist darauf hin, dass in den letzten Wochen entsprechende Strafanzeigen bei dem Landeskriminalamt Berlin eingegangen sind. Bankkunden klagten, sie seien Opfer von betrügerischen Geldabbuchungen geworden. Bisher waren ausschliesslich Nutzer eines Smartphones mit Android-Betriebssystem betroffen.

Ein Trojaner hatte sich unbemerkt auf den Computern der Onlinebankingkunden installiert und spähte deren Kontonummer und PIN aus. Außerdem öffnete sich auf dem Computerbildschirm ein Fenster mit dem Hinweis, ein Sicherheitsupdate für das mTAN-Verfahren sei nötig. Die Nutzer wurden aufgefordert, ihre Handynummer und ihr Handymodell angeben. Taten sie das, erhielten sie auf ihrem Smartphone eine SMS mit einem Link zu dem vermeintlichen Sicherheitsupdate, dessen Installationsaufforderung sie bestätigten.

Die auf dem Smartphone installierte Software leitete alle SMS, die eine mTAN enthielten, an eine Mobilfunknummer der Kriminellen weiter. Auf diese Weise gelangten die Kriminellen an von dem Geldinstitut verschickten Legitimierungsdaten. Diese wurden von den Kriminellen genutzt, um Überweisungen von den Konten der Opfer durchzuführen. Die Bankkonten der Opfer wurden vollständig geleert.

Eine Rückbuchung dieser Beträge ist nicht möglich. Die Polizei rät, auf diese oder ähnliche Aufforderungen zu einem Sicherheitsupdate oder andere Anfragen nicht zu reagieren. Statt dessen sollte das Kreditinstitut kontaktiert werden. Außerdem ist es immer ratsam, ein aktuelles Antivirusprogramm für den PC und eine Antivirussoftware für das Smartphone zu verwenden. Zudem kann eine Firewall genutzt werden und auch der vorsichtige Besuch von Internetseiten verringere das Risiko.

Update vom 07.12.2012
Smartphone-Trojaner stiehlt mTAN – Betrugswelle verursachte Millionenschaden

Weitere Informationen
Smartphone-Akkus pflegen

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


20 − zwanzig =

Die aktuellsten telespiegel Nachrichten
Deutscher Bundestag

E-Commerce

Neue Gesetze zur Stärkung des Verbraucherschutzes

Das Bundeskabinett hat einen neuen Gesetzentwurf beschlossen, der die Verbraucherrechte stärken soll. Beispielsweise müssen Software-Updates künftig über den „maßgeblichen Nutzungszeitraum“ bereitgestellt werden. Darüber hinaus sollen Unternehmen zu einer „wesentlichen Hinweispflicht“ verpflichtet werden. […]

Hausbesuch durch Inkassounternehmen - Schuldner kann das ablehnen

Hausbesuch durch Inkassounternehmen

Schuldner kann das ablehnen

Kann ein Kunde seine Rechnung nicht bezahlen, folgt im ersten Schritt eine Mahnung. Erfolgt daraufhin ebenfalls keine Zahlung können Unternehmen ein Inkassounternehmen mit dem Forderungseinzug beauftragen. Jedoch gibt es für anfallenden Kosten klare Grenzen. […]

Hochgefährliche Sicherheitslücken – Browser-Update jetzt durchführen

Hochgefährliche Sicherheitslücken

Browser-Update jetzt durchführen

Für den Chrome-, Edge- und Firefox-Browser stehen neue Versionen bereit, mit denen gefährliche Schwachstellen geschlossen werden. Um sicher im Netz surfen zu können, sollte schnellstmöglich das entsprechende Browser-Update durchgeführt werden. […]