Dauerrisiken: Phishing Attacken und Viren

Je beliebter Online-Banking weltweit wurde, desto eifriger waren auch Kriminelle hinter den Zugangsdaten zu den Bankkonten her. Sie verschickten millionenfach E-Mail-Nachrichten, die so aussehen sollten, als kämen sie von einer Bank. Sie enthielten Internetadressen, die auf gefälschte Online-Banking-Seiten führten. Oft waren die E-Mails und Internetseiten durch Fehler in den Bankenlogos, den Grafiken auf der Seite und schlechtes Deutsch einfach als Fälschungen zu erkennen. Teilweise sahen die E-Mails und die gefälschten Internetseiten aber auch täuschend echt aus. Auf den Seiten sollten die E-Mail-Empfänger ihre Konto-Anmeldedaten eingeben.

Das Sicherheitssystem der Transaktionsnummern schützte Online-Banking-Kunden in Deutschland zunächst gut gegen solche einfachen Phishing-Angriffe. Doch nur für kurze Zeit, denn bald führten immer mehr Banken weltweit das TAN-System ein. Die Kriminellen verfeinerten daraufhin ihre Angriffsmethoden.

So erkennen Sie gefährlich Webseiten

Weiterhin und bis heute sind Phishing-Angriffe sehr verbreitet. In den angeblich von der eigenen Bank stammenden E-Mails werden die potenziellen Opfer nun aufgefordert, nicht nur ihre Konto-Anmeldedaten, sondern auch eine oder mehrere TAN-Nummern auf gefälschten Internetseiten einzugeben. Als Begründung werden etwa anstehende Wartungsarbeiten aufgeführt, die eine erneute Identifizierung nötig machten.

Zusätzlich zu den Phishing-E-Mails verbreiten die Kriminelle im Internet Viren, die speziell auf den Diebstahl von Online-Banking-Daten getrimmt sind. Die ersten Varianten dieser Viren waren wiederum recht einfach gestrickt: Sie konnten lediglich Benutzername und Passwort der Kunden einer bestimmten Bank abfischen.

10 Tools zur Sicherung Ihrer Daten

Heute gibt es dagegen extrem vielseitige und ausgeklügelte Varianten von Banking-Viren. Haben sich die Schädlinge einmal auf dem PC eingenistet, schlummern sie dort und werden erst aktiv, wenn man im Internet-Browser die Seite der Bank aufruft. Die Viren kennen die Seiten von bis zu 900 verschiedenen Geldinstituten und enthalten speziell angepasste Spionagefunktionen für die einzelnen Online-Banking-Seiten. Bankkunden, die für eine Überweisung eine einfache TAN von einer TAN-Liste eingeben müssen, sind für die Kriminellen die perfekten Opfer. Der Virus, auch „Banking-Trojaner“ genannt, kann die Anmeldedaten und die TAN abfangen. Dann unterbricht er den aktuellen Überweisungsvorgang. So bleibt die erbeutete TAN-Nummer gültig, und die Kriminellen können sie nutzen, um Geld auf das Konto eines Mittelmannes zu überweisen.