MELANI warnt: E-Banking-Trojaner für Smartphones im Umlauf
13. März 2013 um 15:36
Wer beim E-Banking plötzlich auf die Aufforderung stösst, ein neues Sicherheitselement zu installieren, sollte den Vorgang sofort abbrechen und die Bank informieren.
Wer beim E-Banking plötzlich auf die Aufforderung stösst, ein neues Sicherheitselement zu installieren, sollte den Vorgang sofort abbrechen und die Bank informieren.
Auf den Eurograbber folgt eine neue E-Banking-Attacke. Die Schweizer Cybercrime-Meldestelle MELANI warnt vor einer aktuellen Angriffswelle, die E-Banking-Geschäfte mit Transaktionssignierung per SMS betrifft. Zunächst installieren die Angreifer auf dem PC eine Schadsoftware. Wie dies geschieht, ob per Phishing oder Drive-by-Download, führt MELANI nicht aus. Beim Einloggen ins E-Banking-Portal werden betroffene User dann fälschlich informiert, es müsse auf ihrem Smartphone ein neues Zertifikat installiert werden. Darauf sollen der Typ des Geräts und die Mobilnummer eingegeben werden. Es folgt ein SMS mit der Aufforderung, das neue Zertifikat zu installieren.
In Wahrheit wird auf dem Gerät jedoch eine Schadsoftware installiert, die es den Angreifern erlaubt, die für die Transaktionssignierung notwendige SMS abzufangen und missbräuchliche Zahlungen vorzunehmen.
Wer während einer E-Banking-Sitzung auf eine derartige Aufforderung stösst, sollte den E-Banking-Vorgang also sofort abbrechen, sich aus dem System ausloggen und unverzüglich die Bank kontaktieren. MELANI weist auch darauf hin, dass Schweizer Banken ihre Kunden niemals durch Bildschirmeinblendungen oder per SMS dazu auffordern, neue Sicherheitselemente zu installieren.
Loading
Die Nachhaltigkeitsagenda im öffentlichen Leben umsetzen
Die öffentliche Hand strebt nach Nachhaltigkeit, setzt Ziele und kommuniziert sie. Die Herausforderung liegt in der Evaluierung der Umsetzung. Hierfür gibt es Tools, die den Impact messen, Trends beobachten und Handlungsempfehlungen aus dem Verhältnis zwischen Indikator und Ist-Zustand ableiten.
KMU fühlen sich schlecht über Cybergefahren informiert
Der Berner Gewerbeverband hat KMU zu ihren Sorgen und Problemen gefragt. Neben Fachkräftemangel und finanziellen Druck sorgen sie sich wegen Cyberrisiken.
Bericht: Heikle Daten aus Concevis-Hack aufgetaucht
Bankdaten von US-Bürgern sollen im Darkweb gelandet sein, die aus dem Angriff auf den Schweizer IT-Dienstleister stammen. Der Fall wirft Fragen auf.
Die EU bündelt ihre Kräfte für die Cyberabwehr
In einem neuen Zentrum sollen alle sicherheitsrelevanten Informationen aus den EU-Staaten zusammenfliessen. So will man besser auf Cyberangriffe vorbereitet sein.