RSS Neue Schadsoftware spioniert Kreditkarten- und Online-Banking-Daten aus

verfasst 30.07.2010 von MediaCix | kurze URL: /t1020 | Kommentar schreiben

Das Bundeskriminalamt (BKA) und Bundesamt für Sicherheit in der Informationstechnik (BSI) raten Nutzern zur Vorsicht: Derzeit verbreitet sich eine neue Variante von Schadsoftware, die Online-Banking- und Kredikartendaten ausspioniert. Das Trojanische Pferd ist bereits seit mehreren Jahren aktiv. Die neue Variante hat es zurzeit gezielt auf TANs von Online-Banking-Nutzern und Kreditkartendaten abgesehen. Die Infektion des PCs erfolgt meist durch ein so genanntes Drive-by-Exploit, also den Besuch einer mit Schadcode infizierten Webseite.

Wenn der Computer eines Nutzers mit dieser neuen Variante der Schadsoftware infiziert ist und dieser die Anmelde-Webseite seines Kreditkarten- oder Bankportals öffnet, sorgt die Schadsoftware dafür, dass zwar die korrekte Webseite aufgerufen, dort aber manipulierte Inhalte angezeigt werden.

Unter Vorspielung falscher Tatsachen wird der Nutzer so dazu gebracht, bestimmte Daten preiszugeben. Die angebliche Begründung sieht zum Beispiel im Fall der Kredikartendaten wie folgt aus:

„Die XY Portal passt sich den hohen Kundenansprüchen an. Wir bleiben immer auf dem neusten Stand mit Sicherheitsvorschriften um unseren Kunden mehr Sicherheiten zu bieten. Unser Sicherheitsabteilung erfand ein neues Sicherheitssystem, die Angriffe von Dritten verhindert um Betrugsfälle. Diese Sicherheitssystem muss von allen Online-Banking-Kunden genutzt werden. Wir empfehlen Ihre Daten zu Angleichung anzugeben. Sollte die Anmeldung in 48 Stunden nicht erfolgen, so wird Ihre Karte vorübergehend gesperrt, bis zu Ende der Anmeldevorgang.“


Dadurch sollen die Nutzer dazu gebracht werden, insbesondere Daten

* zur Kreditkartennummer,
* zum Inhaber der Kreditkarte,
* zum Gültigkeitsdatum,
* zur Prüfnummer (CVV2 / CVC2 auf der Rückseite
* zum Geburtsdatum des Karteninhabers

auf der entsprechend erscheinenden Maske einzugeben. In anderen Fällen manipuliert die Schadsoftware Online-Banking-Seiten und fordert dort unter anderem zur Eingabe von 20 TANs auf. Die auf dem Computer installierte Schadsoftware leitet diese Informationen an die Täter weiter, welche die Daten entweder persönlich gewinnbringend einsetzen oder damit handeln können.

neuen Kommentar schreiben

Ich möchte automatisch eine E-Mail bei neuen Kommentaren erhalten.



Themen mit ähnlichen Inhalten

    - keine weiteren Themen gefunden -

Tags zum Beitrag

schadsoftware     online-banking