Onlinebanking mit mTAN – Kriminelle fangen SMS von Smartphone-Nutzern ab

SMS mit mTAN an Smartphone

Mit steigender Verbreitung werden moderne Geräte und Anwendungen auch für Kriminelle interessanter. Ein modernes Sicherheitsverfahren der Geldinstitute, die mTAN, wurde inzwischen von den meisten Banken eingeführt, um für mehr Sicherheit bei elektronischen Überweisungen zu sorgen. Diese Sicherheitsmechanismen können aber auch ausgehebelt werden, warnte bereits im Juni dieses Jahres das Sicherheitsunternehmen Trend Micro (telespiegel-News vom 19.06.2012). Nun kommt es offenbar auch in Deutschland zu Attacken auf Onlinebanking-Kunden, die dieses Verfahren nutzen.

Die Berliner Polizei weist darauf hin, dass in den letzten Wochen entsprechende Strafanzeigen bei dem Landeskriminalamt Berlin eingegangen sind. Bankkunden klagten, sie seien Opfer von betrügerischen Geldabbuchungen geworden. Bisher waren ausschliesslich Nutzer eines Smartphones mit Android-Betriebssystem betroffen.

Ein Trojaner hatte sich unbemerkt auf den Computern der Onlinebankingkunden installiert und spähte deren Kontonummer und PIN aus. Außerdem öffnete sich auf dem Computerbildschirm ein Fenster mit dem Hinweis, ein Sicherheitsupdate für das mTAN-Verfahren sei nötig. Die Nutzer wurden aufgefordert, ihre Handynummer und ihr Handymodell angeben. Taten sie das, erhielten sie auf ihrem Smartphone eine SMS mit einem Link zu dem vermeintlichen Sicherheitsupdate, dessen Installationsaufforderung sie bestätigten.

Die auf dem Smartphone installierte Software leitete alle SMS, die eine mTAN enthielten, an eine Mobilfunknummer der Kriminellen weiter. Auf diese Weise gelangten die Kriminellen an von dem Geldinstitut verschickten Legitimierungsdaten. Diese wurden von den Kriminellen genutzt, um Überweisungen von den Konten der Opfer durchzuführen. Die Bankkonten der Opfer wurden vollständig geleert.

Eine Rückbuchung dieser Beträge ist nicht möglich. Die Polizei rät, auf diese oder ähnliche Aufforderungen zu einem Sicherheitsupdate oder andere Anfragen nicht zu reagieren. Statt dessen sollte das Kreditinstitut kontaktiert werden. Außerdem ist es immer ratsam, ein aktuelles Antivirusprogramm für den PC und eine Antivirussoftware für das Smartphone zu verwenden. Zudem kann eine Firewall genutzt werden und auch der vorsichtige Besuch von Internetseiten verringere das Risiko.

Update vom 07.12.2012
Smartphone-Trojaner stiehlt mTAN – Betrugswelle verursachte Millionenschaden

Weitere Informationen
Smartphone-Akkus pflegen

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


11 − 4 =

Die aktuellsten telespiegel Nachrichten
Elektroschrott – neue Rücknahme-Pflicht tritt am 1. Juli in Kraft

Elektroschrott

Neue Rücknahme-Pflicht tritt am 1. Juli in Kraft

Deutschland gehört zu den zehn Ländern weltweit, die jährlich am meisten Elektroschrott verursachen. Ab dem 1. Juli können Altgeräte nun auch in Discountern und Lebensmittelläden abgegeben werden. Hierdurch soll eine verbraucherfreundliche Rückgabemöglichkeit geschaffen werden. […]

Verbraucherschutz – ab dem 1. Juli ist der Kündigungsbutton Pflicht

Verbraucherschutz

Ab dem 1. Juli ist der Kündigungsbutton Pflicht

In wenigen Tagen tritt eine neue Regelung in Kraft, die den Verbraucherschutz weiter stärken soll. Unternehmen, die Vertragsabschlüsse über ihre Webseite anbieten, müssen dann einen sogenannten Kündigungsbutton einrichten, der die Kündigung erleichtern soll. […]

Betrugsmasche in Facebook – Trickbetrüger geben sich als Prominente aus

Betrugsmasche in Facebook

Trickbetrüger geben sich als Prominente aus

Im Glauben daran, eine Familienbeihilfe in Höhe von 30 000 Euro zu erhalten, überwies eine Seniorin aus der Nähe von Hannover mehr als 2 200 Euro an Betrüger. Diese hatten sich zuvor auf Facebook als bekannter Politiker ausgegeben. […]

Telegram-Premiumversion – exklusive Features gegen monatliche Gebühr

Telegram-Premiumversion

Exklusive Features gegen monatliche Gebühr

Telegram geht als erster großer Messenger-Dienst den Schritt und führt eine kostenpflichtige Premium-Version ein. User, die diese Mitgliedschaft abschließen, können auf exklusive Features zurückgreifen, die in der Basisversion nicht zur Verfügung stehen. Auch WhatsApp könnte bald auf ein ähnliches Modell setzen. […]