Contergan-Forum (http://www.contergan-info.de/forum/index.php)
-- Gaststube (http://www.contergan-info.de/forum/board.php?id=27)
---- Nachdenkliches (http://www.contergan-info.de/forum/board.php?id=38)
Thema: Achtung, Nutzer von E-Banking (http://www.contergan-info.de/forum/topic.php?id=500)
Geschrieben von: Zimmi am: 06.06.07, 20:23:59
Einer Freundin von mir in der Schweiz ist das gerade passiert.
Elektronischer Zahlungsverkehr Schweiz: Hacker-Attacken häufen sich
In der Schweiz nehmen die gezielten Hacker-Attacken auf Konti von Privaten und Institutionen zu, die ihren Zahlungsverkehr online über den PC abwickeln. Die Schadfunktionen umfassen unter anderem auch den ungewollten Zugriff auf das E-Banking-Konto. Dem Surfverhalten kommt deshalb vermehrt grosse Bedeutung zu.
Private und Firmen, die ihren Zahlungsverkehr elektronisch über ihren PC abwickeln, sind in der Schweiz in den letzten Wochen zunehmend Ziel krimineller Hacker-Attacken geworden. Wie MELANI im letzten Halbjahresbericht gewarnt hatte, sind nun vermehrt Meldungen eingegangen, dass Kriminelle versuchen, im Namen des registrierten Benutzers Geldüberweisungen auf Drittkonti zu veranlassen.
Die Hacker bedienen sich dabei der folgenden Technik, die bereits im Ausland hohe Schäden verursacht hat: So genannte Schadsoftware (Malware) wird ganz gezielt auf Webseiten gestreut. Beim Besuch einer solchen Webseite kann die Schadsoftware durch potenzielle Sicherheitslücken oder Social Engineering (gezielte Aufforderung an den Benutzer, eine Aktion zu veranlassen) auf den PC übertragen und installiert werden. Diese Programme liefern den Kriminellen fortan Daten über die Zahlungsgewohnheiten und wählen mögliche Opfer aus. Der Angriff wird so weitergeführt, dass die Kontrolle der Zahlungsverkehrs-Applikation beim Einloggen des Opfers durch den Hacker übernommen wird. Anschliessend löst der Hacker ohne das Wissen des Kontoinhabers Transaktionen aus. Für das Finanzinstitut ist jedoch nur der Kontoinhaber als Auslöser der Transaktion ersichtlich.
Quelle
http://www.melani.admin.ch/dienstleistungen/archiv/01021/index.html?lang=de