Sie sind hier: Home > Digital > Computer > Sicherheit >

BKA warnt vor Computer-Trojanern

...

Drucken

BKA warnt vor Trojaner-Erpressung

28.07.2010, 17:30 Uhr | dpa, t-online.de

BKA warnt vor Computer-Trojanern (Quelle: t-online.de)

Das Bundeskriminalamt (BKA) warnt vor Computer-Trojanern, die Daten für das Online-Banking und von Kreditkarten ausspionieren. Die schädliche Software niste sich meist beim Besuch einer infizierten Webseite auf dem Computer ein. Das teilten das BKA und das Bundesamt für Sicherheit (BSI) in der Informationstechnik in einer gemeinsamen Aussendung am Mittwoch mit. Werde die Anmeldeseite für ein Kreditkarten- oder Bankportal aufgerufen, aktiviere sich die Software, erklärten die Behörden. Dort sollen nicht nur Bankdaten eingegeben werde, sondern die Tätern drohen mit einer dreisten Erpressung.

Weitere Nachrichten zum Thema Phishing und Online-Banking

Der Trojaner ist bereits seit mehreren Jahren aktiv. Die neue Variante hat es gezielt auf TAN von Online-Banking-Nutzern und Kreditkartendaten abgesehen. Die Infektion des PC erfolgt meist durch einen so genannten Drive-by-Download, es reicht also der bloße Besuch einer mit Schadcode infizierten Webseite aus.

Wer auf einem infizierten PC eine Internetseite für Online-Banking aufruft, bekommt nicht die Originalseite angezeigt, sondern nur manipulierte Inhalte. Dort "informierten" die Täter den Besucher, die Bank hätte neue Sicherheitsmechanismen. Diese würden erfordern, Kreditkartendaten oder mehrere Transaktionsnummern (TAN) einzugeben, wie sie beispielsweise für Überweisungen genutzt werden. Der Forderung wird durch Erpressermethoden Nachdruck verliehen. Sollten die Daten nicht innerhalb von 48 Stunden eingegeben worden sein, werde die Karte gesperrt. Die eingegebenen Daten werden dann an die Täter weitergeleitet.

Sicherer PC schützt vor Internet-Betrügern

Die beiden Bundesbehörden waren nach einem Hinweis auf den Trojaner aufmerksam geworden. Bisher können die Behörden den entstandenen Schaden nicht beziffern. BKA und BSI empfehlen, bei Verdacht auf Manipulation niemals die geforderten Daten einzugeben und Kontakt zur eigenen Bank aufzunehmen. Auf jedem Computer sollten außerdem ein aktuelles Virenschutzprogramm und eine Firewall installiert sein. Zu einem sicheren PC gehört auch ein Browser wie der Internet Explorer 8 oder Firefox in der aktuellsten Version. Die Browsererweiterung WOT warnt, wenn Internetseiten verdächtig sind oder einen schlechten Ruf haben. Die Vertrauenswürdigkeit der Seite wird dabei in Ampelfarben angezeigt.

Forderung nach mehreren TAN gleichzeitig ist Hinweis auf Betrug

Zusätzlich kann sich jeder über die Angaben in der Browser-Adresszeile absichern: Das vorangestellte "https://" besagt, ob die eingegebene Informationen verschlüsselt übertragen werden. Steht lediglich "http://" in der Adresse, ist die angezeigte Seite keine vertrauenswürdige Seite für Bank-Transaktionen. Zudem ist bei Banken die Adresszeile grün eingefärbt (Internet Explorer) oder es befindet sich ein grüner Balken vor der Adresse (Firefox).

Am besten schützt ein vorsichtiger Umgang mit sensiblen Daten und der gesunde Menschenverstand. Wer von seiner Bank eine Mitteilung erhält, er solle Kreditkartendaten oder Transaktionsnummern eingeben, muss alarmiert sein. Eine Bank benötigt lediglich dann eine TAN, wenn eine Überweisung getätigt wird. Die Forderung, mehrere TAN gleichzeitig einzutippen, ist ein sicherer Hinweis dafür, dass Kriminelle am Werk sind. Ebenso werden Kreditkartendaten nur bei einem konkreten Bezahlvorgang benötigt. Auch ein Hinweis kann die sprachliche Korrektheit der Aufforderung geben. Ist sie in holprigem Deutsch formuliert, liegt sicherlich ein Betrugsversuch vor. Allerdings werden die Texte im Laufe der Zeit besser – korrektes Deutsch ist also im Gegenzug noch kein Hinweis auf Seriosität.