Spurlos leergeräumt – Gefahr für Onlinebanking-Kunden trotz aktuellen TAN-Verfahren

Unsichtbare Angriffe auf Onlinebanking-Kunden

Viele Millionen Deutsche verrichten ihre Bankgeschäfte über das Internet. Neben den Vorteilen, die das Online-Banking bietet, hat es aber einen bedeutenden Nachteil. Onlinebanking-Kunden werden immer wieder das Ziel von Angriffen durch Cyberkriminelle. Doch auch die Banken rüsten auf. Um ihre Kunden möglichst effektiv zu schützen, führten die Kreditinstitute beispielsweise die Authentisierungsverfahren smsTAN beziehungsweise mTAN ein. Doch auch die aktuellen Sicherheitsmechanismen lassen sich offenbar aushebeln. Die Sicherheitsexperten von Trend Micro berichten über eine neue Methode, Bankkunden das Konto zu leeren, ohne dass es dem Computernutzer auffällt. Mithilfe des Tools ATS (Automatic Transfer System) und einer Spionage-Software wird ein so genannter Man-in-the-Browser-Angriff durchgeführt. Dabei führt der Trojaner selbsttätig Aktionen über den Browser des Anwenders aus. Der Nutzer bemerkt davon normalerweise nichts. Die Anzeige seines Browser wird so manipuliert, dass ihm die Vorgänge nicht ungewöhnlich vorkommen. Das ATS-Tool prüft jedoch im Hintergrund den Kontostand des Opfers und verwendet die Nutzerdaten des Opfers, um selbsttätig Online-Überweisungen durchzuführen. Dem Opfer werden diese Kontobewegungen aber nicht angezeigt. Deshalb kann die Software nahezu unsichtbar agieren.

Trend Micro hält die Angriffe für besorgniserregend, weil nicht nur die üblichen Methoden wie Phishing, sondern Methoden zur unbemerkten Umgehung fortschrittlicher Authentifizierungsmethoden wie dem smsTAN angewandt werden. Von den Angriffen sind bereits Bankkunden in Deutschland, Großbritannien und Italien betroffen. Dabei handelt es sich ausschließlich um Anwender eines Windows-Computers.

Weitere Informationen

Online-Sicherheit

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
BKA zerschlägt Phishing-Plattform Kratos – 200 Server abgeschaltet

BKA zerschlägt weltweit aktive Phishing-Plattform „Kratos“

Hunderttausende Opfer betroffen

Gemeinsam mit US-Ermittlern hat das BKA die weltweit aktive Phishing-Plattform „Kratos“ zerschlagen. Mehr als 200 Server wurden abgeschaltet, der mutmaßliche Administrator in Indonesien festgenommen und Hunderttausende potenzielle Opfer geschützt. […]

Freude schlägt Herzen - die beliebtesten Emojis der Deutschen

Freude schlägt Herzen

Das sind die beliebtesten Emojis der Deutschen

Lachen statt Herzen: Die Deutschen setzen in ihren Chats vor allem auf gute Laune. Eine aktuelle Bitkom-Umfrage zum World Emoji Day zeigt außerdem, wie selbstverständlich Emojis inzwischen zum digitalen Alltag gehören – und warum sie trotzdem manchmal für Missverständnisse sorgen. […]

Das Smartphone ersetzt fast alles – darauf achten Nutzer wirklich

Das Smartphone ersetzt fast alles

Darauf achten Nutzer wirklich

Eine gute Kamera gehört heute zu den wichtigsten Kaufkriterien für Smartphones. Gleichzeitig ersetzt das Gerät immer mehr Alltagshelfer, nutzt KI für Fotos und speichert zahlreiche sensible Daten, die besonders geschützt werden sollten. […]

OLG stoppt Telefónica – Urteil stärkt Kunden bei Handyverträgen

OLG stoppt Telefónica

Urteil stärkt Kunden bei Handyverträgen

Verbraucherschützer konnten vor Gericht einen Erfolg erzielen. Denn Telefónica wurde eine AGB-Klausel untersagt, mit der Mobilfunkverträge trotz Mindestlaufzeit einseitig durch das Unternehmen gekündigt werden konnten. Das Urteil stärkt die Rechte von Kunden und sorgt für mehr Vertragssicherheit. […]

KI in der App-Entwicklung: Chancen, Risiken und Trends 2026

KI in der App-Entwicklung

Chancen, Risiken und Trends 2026

Künstliche Intelligenz verändert die App-Entwicklung grundlegend. Von automatischer Codegenerierung über intelligentes UI-Design bis hin zu neuen Geschäftsmodellen: Der Ratgeber zeigt, welche Möglichkeiten KI heute bietet, wo ihre Grenzen liegen und worauf Unternehmen und Entwickler beim Einsatz achten sollten. […]

Kinder schützen durch Chats prüfen? – das hat die EU jetzt entschieden

Kinder schützen durch Chats prüfen?

Das hat die EU jetzt entschieden

Das EU-Parlament hat einer neuen Übergangsregelung zur Chatkontrolle zugestimmt. Die Maßnahme bleibt dennoch umstritten und innerhalb der EU wird weiter an einer langfristigen gesetzlichen Lösung für den Kinderschutz gearbeitet. […]