Onlinebanking - Jemand will meine Tannummern haben (bitte Bild ansehen)

[ralphb]

Hallo,

wenn ich mich auf der Seite meiner Sparkasse einlogge, findet man auf der Seite dieses Kästchen. ( siehe unten)

Da will doch in der Tat jemand meine Tannummern. Natürlich trage ich nichts ein. Aber Onlinebanking ist dann blockiert. Ich kann nichts machen. Es ist nicht möglich den Vorgang fortzusetzen.

Antivir und Kaspersky habe ich drüber laufen lassen. Hat zwar was gefunden, aber geht immer noch nicht.

Wie könnte man da weiter vorgehen, außer den T61 komplett platt zu machen?

Habe noch einen 600X Da klappt alles noch. Der alte"Kerl" muss jetzt als Ersatz herhalten.

Total plump gemacht der Phishingversuch.

 

[topad]

Haben Sie schon den Browser-Cache und die Cookies gelöscht?

 

[Eric]

Hast den Browsercache schon mal gelöscht und die Temporären Verzeichnisse?

EDIT: Und kann man bei sowas nich mal einfach irgendwas eintragen und Wireshark den Traffic aufzeichnen lassen?
Sollte da dann nicht ne interessante IP auftauchen?

MfG Eric

 

[elarei]

Da gibt es etliche Leute die drauf reinfallen werden.

Du kannst noch ein paar Virenprogramme versuchen, auch mal den Browser platt machen und neu aufsetzen, aber mein Rat: putz die Platte und mach ein neues Windows drauf, wenn du den dazugehörigen Virus nicht findest.

Lass außerdem deine Banking-PIN ändern.

 

[vbtricks]

Hm, ok, wenn also die Bank iTANs verwendet, muss man dem Phisher sogar die halbe TAN-Liste abtippen.

Ich habe ja fürs Online-Banking einen komplett eigenen Rechner :whistling:

 

[qwali]

Überprüfe mal deine hosts-Datei - eventuell ist dort eine Umleitung eingetragen.

Finde diesen Versuch jedenfalls ziemlich gut gemacht und es gibt garantiert auch Leute die darauf reinfallen. Ich hätte auch einen Moment gegrübelt. iTan sind evil ;-)
Bisher hatte ich noch nie ein Problem damit - deshalb stehe ich selbst den ganzen Zusatzgeräten (Postbank will mobile Tan-Generatoren einführen) und auch den Handy-Tans etwas skeptisch gegenüber - ein Handy zu klauen und dann schnell 3-4 Überweisungen durchzuhauen ist ja kein wirklich großes Problem.

 

[marcel_r1]

Huhu,
denke da isnd und werden EINIGE drauf hereinfallen und die Sparkasse wird trocken sagen AGB und fertig...

Krasse Nummer viel erfolg bei der Suche!
LG Marcel

 

[pumpkin0]

Als erstes rufst du die Bank an. Das sieht nach Cross-Site scripting aus und das könnte die Bänker durchaus interessieren...

Hast du es mit unterschiedlichen Browsern getestet?

MfG,

 

[Dianamo]

jop, das kommt bei der spaßkasse wohl häufiger vor. hatte hier auch schon so einen fall.
die haben da ne extra abteilung dafür an die es weitergeleitet wurde und die haben das konto dann vorerst gesperrt und den server gereinigt...

 

[hajowito]

Also, dieser Trojaner ist bereits seit einigen Monaten aktiv. Google listet diverse Seiten auf, wenn man nur die Anfangszeile des Phishing-Fensters in die Suche eintippt. Blöd: Kaum ein Virenwächter findet den Schädling, und er lädt eine unbekannte Menge Schadcode nach. Es handelt sich immer um eine *.dll oder *.sys Datei im \Windows\System32-Ordner mit unterschiedlichen Buchstaben-Kombinationen, die per Registry automatisch bei Rechnerstart geladen wird. Aber selbst wenn man diese Datei identifiziert und unschädlich macht - es ist möglich, dass noch anderer Schaden angerichtet wurde.

Darum die dringende Empfehlung: Rechner lieber komplett Platt machen und neu aufsetzen. Außerdem alle Passwörter und PINs schnellstmöglich an einem nichtinfizierten System ändern!

hajowito

 

[Thinki-Winki]

ein Handy zu klauen und dann schnell 3-4 Überweisungen durchzuhauen ist ja kein wirklich großes Problem.

Setzt vorraus, dass der Dieb dann auch weiß bei welchen Banken du deine Konten hast und auch deine Anmeldedaten kennt. Wenn die Infos netterweise im Handy abspeicherst hast du Recht. Ansonsten seh ich da doch ein großes Problem.

Wenn, wie bei der Handy-TAN, zwischen Bank und Kunden zwei Kommunikationswege genutzt werden, finde ich dies schon ein wenig sicherer.

 

[EuleR60]

Koennte man da nicht etwas Datenmuell reinwerfen, um den Wert ihrer Datenbank ein wenig zu mindern?

 

[qwali]

ein Handy zu klauen und dann schnell 3-4 Überweisungen durchzuhauen ist ja kein wirklich großes Problem.

Setzt vorraus, dass der Dieb dann auch weiß bei welchen Banken du deine Konten hast und auch deine Anmeldedaten kennt. Wenn die Infos netterweise im Handy abspeicherst hast du Recht. Ansonsten seh ich da doch ein großes Problem.

Wenn, wie bei der Handy-TAN, zwischen Bank und Kunden zwei Kommunikationswege genutzt werden, finde ich dies schon ein wenig sicherer.

Beobachten beim Durchführen einer Online-Transaktion (Inetcafe etc.) - nicht jeder macht das nur zuhause am Rechner - und dann Handy weg (Immerhon heißt es ja, dass man dank mTan immer eine Tan dabei hat - egal wo man ist). Die Zugangspasswörter zu den Webseiten der Banken sind eh lächerlich und teilweise sind nur 5 Zeichen erlaubt.

 

[Lord Gothmog]

Die Mail muss unbedingt der Bank gemeldet werden, dass die rechtliche Schritte einlegen können. Banken werden im Schnitt nie mehr als TANs (Freischaltung Tanliste) verlangen.

 

[Thinki-Winki]

Beobachten beim Durchführen einer Online-Transaktion (Inetcafe etc.)

Na gut, wer sowas im Intenetcafe erledigt, dem ist die Sicherheit offensichtlich ohnehin nich sooo wichtig. Aber ob ich dir danach dein Handy oder dein Portemonaie mit der TAN-Liste klaue ist dann auch wurscht... Hier bringt dir die vermeindlich bessere iTAN auch nichts.

 

[ElGecko]

@TE: Hmm, hast Du mal an eine Säuberung per Live-CD (Knoppix etc) gedacht? Könnte erfolgreicher als der normale interne Virenscan sein.
Mit einer Live-CD und abgestöpselter Festplatte würde ich zur Not sogar dringende Bankgeschäfte durchführen.
Und ansonsten: Beim Plattmachen auch mal das Positive sehen und gleich einen Clean Install in Erwägung ziehen!
Viel Glück,
ElGecko

 

[Lpz3sn]

Koennte man da nicht etwas Datenmuell reinwerfen, um den Wert ihrer Datenbank ein wenig zu mindern?

datenmüll ist unklug, denn dieser dadenmüll wird ja auf das eigene konto angewendet und resultiert dann zwar nicht in einer abgehobenen geldmenge, jedoch mit sicherheit in einem gesperrten onlinebanking/konto zu einem unbestimmten/ungünstigen zeitpunkt...

 

[ralphb]

Hallo,
und danke für die Tipps.

Habe alles versucht. Erfolglos

Werde jetzt plätten. Der Trojaner ist wohl ein harter Brocken.

Ralph

 

[tprix]

Hallo zusammen,

meine Schwiegervater hatte auch das gleiche Problem

Das Onlinekonto wurde umgehend gesperrt und die Standardansage der Sparkasse war: Sie müssen Ihren Rechner neu installieren! Okay, Konto wurde geprüft, Rechner neu installiert und alles ist wieder bestens :whistling:

 

[Mornsgrans]

und die Standardansage der Sparkasse war: Sie müssen Ihren Rechner neu installieren!

War auch die einzig richtige Aussage.