-->>Online-Diebe ruesten auf
>Angriff aufs Online-Banking

Damit wird eine der vielen Sicherheitslücken des M$-Internet-Explorer ausgenutzt, für die es noch _keinen_ Flicken gibt.
Also den IE nur noch für Windows-Update benutzen und für alles Andere einen weniger exponierten Browser, z.B. Opera

-->wie es scheint und wie hier von down-under (Tassie Devil) her schon ausführlich abgehandelt worden ist.

Habe zwar meine Bank unverzüglich angefragt, Antwort wird nächste Woche kommen, denke aber, dass die erwähnten Trojaner bei externen Code-Rechnern mit smart-Card aus zwei Gründen keine Chance haben:

1. Nach Transaktionsabbruch durch den Trojaner wird sofort ein neu errechneter Code fällig. Den kann der Dieb nicht liefern, weil er meinen Coderechner nicht hat. Fertig.

2. Bei fliegendem Wechsel der Kunden-URL würde der Bankrechner sofort dicht machen, neuer Code fällig. Ebenfalls fertig.

Mit den bescheuerten Transaktionsnummern ist es natürlich anders. Da müsste bei Transaktionsabbrüchen sofort die gültige TAN-Liste ausser Funktion gesetzt werden.

Gruss,
BGG

-->Vorläufige Antwort der Sparkasse:
Denen liegt seit einigen Minuten diese Angriffsmöglichkeit in ihrer Schnellen Hilfe, auch Hotline genannt, als Info vor.

Aus dem Sicherheitsbereich wurde der Mitarbeiterin gemeldet, das z.Z. jeglicher Online - Banking - Verkehr in Richtung Lettland abgeschaltet wurde.
Der Angriff auf die Bankdaten hinter der Sicherheitsbarriere beim Einloggen ist neu und hebelt diese tatsächlich aus.

Auf die Frage, wenn die gleichen Versuche nun aus Weißrußland, Polen oder der Karibik gestartet werden, was im Zeitalter der Elektronik und des schnellen Serverwechsels grundsätzlich kein Problem darstellt, wußte sie noch keine Lösung.

Hinweis:
Dieser neue Versuch an die Kontodaten zu gelangen ist nicht zu vergleichen mit den letzten Aktionen, bei denen sich das Geldinstitut per Email gemeldet hat und aufgrund fadenscheiniger Störungen schnell mal die persönlichen Einlogdaten brauchte.

Wenn das, was dort bei der Stiftung Warentest beschrieben steht richtig ist, dann kann jeder, der Online Banking betreibt und dem sein Kontostand nicht total gleichgültig ist, diese Art des Geldtransportes vergessen, es sei denn die Hacker drehen den Spieß gemeinerweise einfach einmal um und klauen nicht das Geld, sondern überweisen einfach mal ein nettes kleines Sümmchen.

Ich will ja nicht gierig erscheinen, aber von dieser Seite ein wönziger warmer Regen für ein neues Auto, da würde ich keinesfall meckern:))

denne
prinz_eisenherz