http://www.zeit.de/digital/datenschutz/2010-09/online-banking-angriffe
Man kann jedem der Onlinebanking betreibt nur raten, dass nur über HBCI und einem Kartenleser mit Nummerntasten zu tun....
Gruß
luttyy
luttyy 
Olaf19 „ Ist ehrlich gesagt auch mein Eindruck. Mir wäre es zu umständlich, jedenfalls...“
Jetzt habe ich es raus, was überhaupt gemeint ist! Die neue COM! hat einen ganzseitigen Artikel darüber.
Es handelt sich um einen Banking-Trojaner mit Namen Gozi, der weiter einwickelt wurde. Es reicht aus eine manipulierte Website zu besuchen und es installiert sich automatisch ein kleiner Downloader, der erst später diesen Gozi runterlädt.
Dieser Trojaner wartet dann ab, bis der User die Webseite seiner Bank aufruft und sich anmeldet. Und genau in diesem Moment tauscht der Trojaner die Originalseite der Bank aus. Die Manipulation erfolgt nicht im Internet zwischen PC und Bankserver, sondern im Browser des lokalen Rechners.
Gozi läuft als DLL (dynamische Bibliothek), die sich in den Browser-Prozess einschaltet und die angezeigten Daten verändert.
Die Verbindung zwischen PC und Bank wird gar nicht angetastet, somit stimmt die URL und auch eine Verschlüsselung mit SSL nützt nichts.
Banken raten als Schutzmaßnahme z.B. mTAN (TAN aufs Handy) oder die bereits erwähnten HBCI-Möglichkeiten.
Wohl gemerkt, es geht hier nur um User, die Onlinebanking direkt über das Netz betreiben.
User die Vorort mit einer Software wie Starmoney oder der Software T-Onlinebanking arbeiten, sind nicht betroffen...
Gruß
luttyy
