14.07.2010 - Vorsicht! Neuer OnlineBanking-Trojaner im Umlauf!

Im OnlineBanking tritt derzeit verstärkt ein OnlineBanking-Trojaner auf. Dieser Trojaner, der auf dem Rechner des jeweiligen Kunden bzw. OnlineBanking-Teilnehmers installiert ist, wird bei der Anmeldung zum OnlineBanking aktiv.

Unter dem Vorwand, das „Konto zu entsperren“ und „Sicherheitsmaßnahmen aktuell zu halten“, erfragt der Trojaner eine iTAN mit vorgegebener Indexnummer.
Der Banking-Trojaner "Infostealer.Banker.C" führt nach der Anmeldung des Kunden im OnlineBanking unsichtbar im Hintergrund eine SEPA-Überweisung durch. Dann werden durch den Trojaner nacheinander zwei betrügerische Web-Seiten eingeblendet. Dies entspricht nicht der üblichen Vorgehensweise, bei der während des gesamten OnlineBanking-Aufenthaltes keine Extra-Seiten aufgeblendet werden. Die erste betrügerische Web-Seite wird angezeigt, während die „Hintergrundüberweisung“ initiiert wird. Nach dieser Initiierung blendet der Trojaner eine zweite betrügerische Web-Seite ein, die über den vermeintlichen Hinweis auf eine Kontosperre und Wartungsarbeiten nach der iTAN fragt. Gibt der Kunde diese geforderte iTAN ein, so bestätigt er die Hintergrundüberweisung.
Die Sparkasse Meißen rät in diesem Zusammenhang zu erhöhter Vorsicht. Sollten Kunden bei der Anmeldung zum Online-Banking das zuvor beschriebene, ungewöhnliche Verhalten beobachten, so empfehlen wir, keine iTAN einzugeben und den Rechner durch einen Fachmann untersuchen zu lassen. Zudem sollten sich die betreffenden Kunden bzgl. der Sperrung ihres Online-Banking-Zugangs umgehend mit der Sparkasse Meißen (Telefon-Hotline 03521 752 2121)
in Verbindung setzen.
Dieser Trojaner funktioniert bei Einsatz der neuen TAN-Verfahren (sms-TAN oder chip-TAN) im Übrigen nicht, da die dort zu verwendende TAN im direkten Zusammenhang mit den Empfängerkonto- Daten generiert wird. Im Rahmen der Bereitstellung der TAN (bspw. per SMS) wird dieses Empfängerkonto nochmals angegeben – und so die Möglichkeit eröffnet, die Ordnungsmäßigkeit zu kontrollieren.