Firmenlink

 

E-Banking: mobiles Login unter Beschuss

Melani warnt vor einer neuen Betrugsmasche beim E-Banking. Mobile Logins mit QR-Codes werden offenbar vermehrt ausgehebelt.

von Jens Stark 30.11.2016

Anwender von E-Banking sollten aufpassen. Wie die Melde- und Analysestelle Informationssicherung des Bundes (Melani) berichtet, erhält sie in den letzten Wochen häufiger Meldung von Fällen, in denen es Hackern gelang, mittels Social Engineering die Opfer dazu zu animieren, betrügerische Zahlungen im E-Banking zu visieren.

Dabei gelingt es Hackern auch, verbesserte Verfahren zu den per SMS verschickten mTAN-Codes auszuhebeln. Bei diesen mTAN-Alternativen wird dem Benutzer beim Login oder zum Visieren einer Zahlung ein QR-Code im E-Banking-Portal angezeigt. Der Anwender kann diesen mit einer App auf seinem Smartphone oder einem weiteren Gerät einscannen.

Mosaik (links) und QR-Code (rechts), die zum Login und Visieren einer Zahlung verwendet werden Mosaik (links) und QR-Code (rechts), die zum Login und Visieren einer Zahlung verwendet werden Zoom© Melani

Je nach Produkt wird das Login oder die Visierung der Zahlung direkt in der App bestätigt oder diese generiert einen Code, den der Kunde dann im E-Banking-Portal eingeben muss. Produkte mit einer solchen Authentifizierungsmethode, die von Schweizer Banken verwendet werden, sind unter anderem PhotoTAN, CrontoSign oder SecureSign.

Prinzipiell gilt diese Authentifizierungsmethode als sicher. Kunden lassen sich jedoch in vielen Fällen durch Social Engineering täuschen und visieren Zahlungen auch dann, wenn sie den Vorgang als betrügerisch erkennen könnten, beispielsweise wenn in der App ein offensichtlich falsches Empfängerkonto angezeigt wird oder wenn bereits beim Login-Vorgang Zahlungsdaten eingeblendet werden.

Melani hat laut eigenen Angaben Kenntnis von aktuellen E-Banking-Betrugsversuchen auf Authentifizierungsmethoden wie PhotoTAN, CrontoSign oder SecureSign. In der Schweiz ist derzeit zum Beispiel die seit Langem bekannte Schadsoftware Retefe in der Lage, mittels Social Engineering E-Banking-Kunden dazu zu animieren, betrügerische Zahlungen via PhotoTAN, CrontoSign oder SecureSign zu visieren.

Nächste Seite: Melanis Empfehlungen

Tags: Phishing
Seite 1 von 2
       
       

    Kommentare

    Keine Kommentare

    Sie müssen eingeloggt sein, um Kommentare zu verfassen.