Achtung!

Banking-Trojaner bei Smartphones

Zwei bislang unbekannte Trojaner "Zeus2" und "Spyeye" können mobileTAN ausspionieren. Bei Download eines vermeintlichen Zertifikats-Update installiert sich ein Schadcode, der das mobileTAN-Verfahren manipuliert.

So arbeitet die Schadsoftware

Infizierung des Computers durch eine Schadsoftware (z.B. auf "verseuchter" Internetseite).
In der Online-Banking-Maske werden plötzlich zusätzliche Felder angezeigt (Abfrage Mobilfunknummer oder bei Infizierung mit "Spyeye" auch sein Handymodell oder die IMEI-Nummer.
Schadsoftware spioniert die Zugangsdaten inklusive PIN für das Online-Banking aus
Download-Link wird per SMS auf Ihr Handy gesendet
Bei ankgeklicktem Link installiert sich eine Schadsoftware auf Ihrem Smartphone.
Diese leitet alle eingehenden SMS und damit auch alle mobileTAN per SMS an eine Handynummer des Angreifers weiter.
Der Angreifer besitzt nun alle Informationen, um Transaktionen über das Online-Banking durchzuführen und mit den weitergeleiteten mobileTAN zu bestätigen.
Der Nutzer hat keine Chance, diese Manipulation frühzeitig zu erkennen.

Wie schütze ich mich?

Werden Sie im Online-Banking aufgefordert werden, andere als die bislang üblichen Daten einzugeben, beispielsweise Ihre Mobilfunknummer? Dann fragen Sie bei Ihrer Bank nach!

Ihre Bank wir Sie niemals per E-Mail oder SMS auffordern, vertrauliche Daten einzugeben oder Software auf Ihrem Computer oder Smartphone zu installieren.

Klicken Sie weder auf dem PC noch auf dem Smartphone Links unbekannter Herkunft an.

Schützen Sie Ihren PC und Ihr Smartphone vor Schadsoftware mit aktuellen Virenschutz-Programmen.

Aktualisieren Sie regelmäßig die Firewall auf Ihrem PC mit Sicherheits-Updates für Ihr Betriebssystem.

Wenn Sie einen Verdacht oder Fragen hierzu haben, kontaktieren Sie Ihren Berater.