WTF Online Banking Postbank????

[warboss]

hi, also ich wollte mich heute bei meiner Postbank einloggen und da erhielt ich folgende Meldung:

http://img693.imageshack.us/img693/9836/wtfuc.jpg

Fragen nun:
1. Stimmt das? (denke nicht lol)
2. Ist das ein Virus oder wie passiert sowas? Oo
3. Hat jemand das selbe?

danke im voraus

Gruß

 

[slx3d_]

Hierbei handelt es sich um einen Phishing-Versuch. Bitte keine TAN's eintragen! Untersuche dein System auf schädliche Software mit einschlägigen Programmen und weise am besten auch die Postbank darauf hin.

 

[Odi waN]

Postbank: Betrugsmasche iTAN Trojaner

MFG

 

[NetworkerZ]

Mache deinen PC platt! Bestenfalls formatieren. Danach installiere alle WIndowsupdates, nutze ausschließlich Firefox mit AdBlock Plus und NoScript, halte die gesamte Software aktuell z.B: mit PSI, arbeite nicht mit Administratorrechten, installiere einen guten Virenscanner z.B. Avast oder Avira und halte diesen aktuell und zuletzt: Benutze dein Hirn und überlege genau, was du tust. Kannst dir auch meinen Sticky Thread durchlesen.

GReetz

NEtworkerZ

 

[Fairy Ultra]

Wär mir aber auch neu das Banken Popups benutzen.
Da heißt es wohl definitiv Rechner plattmachen, immerhin du bist nicht drauf reingefallen.

 

[little_skunk]

Passwörter solltest du auch vorsichtshalber ändern. Der Schädling hat mindestens das Pawort für dein Postbank Konto bereits. Vermutlich hat er auch diverse andere Passörter wie zum Beispiel E-Mail Account.

Die Reinfolge dürfte auch klar sein. Erst PC neu aufsetzen und dann die Passwörter ändern. Andersrum ist das eher sinnfrei.

 

[Comp4ny]

Wenn ich dir einen Tipp geben darf, schmeiss den IE vom Rechner bzw. verwende lieber FireFox.

Warum? Google nach Firefox Tests etc.
Ist wesentlich sicherer als der IE.

 

[biaaas]

Wegen der zahlreichen Schwindelfälle.....

Wenn man das liest, sollte eigentlich schon alles klar sein. Oder?

 

[little_skunk]

Ist wesentlich sicherer als der IE.

Schwachsinn.

Weder Firefox noch IE sind sicher. Das größte Risiko sitzt immernoch vor dem Bildschrim. In diesem Fall hat es richtig gehandelt und kann ohne Probleme auch weiterhin den IE verwenden.

Viel interessanter wäre die Frage was das für ein Trojaner ist und wie er auf das System gekommen ist. Wenn das System wohlmöglich über einen USB Stick infiziert wurde, bringt der Umstieg auf Firefox herzlich wenig...

 

[Comp4ny]

Das hat mit Schwachsinn nichts zu tuhen.
Klar ist der Benutzer der größte Trojaner etc., aber der richtige Browser hilft ein wenig Sicherer
durch das WWW zu surfen.

 

[little_skunk]

aber der richtige Browser hilft ein wenig Sicherer
durch das WWW zu surfen.

Das bezweifel ich auch nicht. Ich hab nichts gegen Firefox. Ich stehe auch hinter dem Vorschlag mit AdBlock Plus und NoScript.

Trotzdem ist Firefox genauso unsicherer wie der IE. Es hilft auch den IE richtig zu konfigurieren um ein wenig sicherer zu surfen. Es hilft auch einfach mal auf Adminrechte zu verzichten unabhängig vom verwendeten Browser.

 

[orpheus88]

Schwachsinn.

Weder Firefox noch IE sind sicher. Das größte Risiko sitzt immernoch vor dem Bildschrim. In diesem Fall hat es richtig gehandelt und kann ohne Probleme auch weiterhin den IE verwenden.

Viel interessanter wäre die Frage was das für ein Trojaner ist und wie er auf das System gekommen ist. Wenn das System wohlmöglich über einen USB Stick infiziert wurde, bringt der Umstieg auf Firefox herzlich wenig...

Außerdem hatten wir das gleiche für die Sparkassenseite auch schon mal und der Nutzer hatte den FF genutzt. Wenn das "Risiko" richtig gehandelt hätte, würde "es" sich keinen Trojaner installiert haben.

 

[gainmarv]

man könnte sich auch die mühe machen für onlinebanking jedesmal auf ne live-cd/usb zurückzugreifen, linux würd sich ja anbieten.

zudem wärs schon intressant was da rumkraucht auf dem rechner, mal viren/malware-scan gemacht ?

mich würd mal intressieren wie viele da drauf reingefallen sind ^^

 

[little_skunk]

Außerdem hatten wir das gleiche für die Sparkassenseite auch schon mal und der Nutzer hatte den FF genutzt.

Der Trojaner greift vermutlich nicht den Browser an sondern die HTML Quelltext.

Wenn das "Risiko" richtig gehandelt hätte, würde "es" sich keinen Trojaner installiert haben.

Da hast du nicht ganz unrecht. Ohne Kenntniss des Infizierungsweg können wir da aber nur Mutmaßen.

 

[Waldmeister]

brauchtest du auch 2 versuche um auf die bank hp zu gelangen ? und hast dann den crap aufgepoppt bekommen ?

 

[NetworkerZ]

Nuja, Firefox ist nicht "einfach so sicherer" als Internet Explorer. Ich denke, das was ihn sicherer macht, ist einerseits der OpenSource Aspekt, andererseits die Erweiterbarkeit durch PlugIns wie NoScript. Doch vor allem bietet er kein ActiveX, das Haupteinfalltor für allen möglichen Müll. Evtl. hätte sich der Threadersteller tatsächlich nichts eingefangen, wenn er mit Firefox unterwegs gewesen wäre. Das kann man aber nicht sicher sagen.

Greetz

NetworkerZ

 

[orpheus88]

Der Trojaner greift vermutlich nicht den Browser an sondern die HTML Quelltext.



Da hast du nicht ganz unrecht. Ohne Kenntniss des Infizierungsweg können wir da aber nur Mutmaßen.

Das es es den Quelltext ändert dürfte klar sein, die Frage ist allerdings auf welcher Ebene der Trojaner da ansetzt und ich denke mal in dem Fall wird vom Trojaner wohl einfach das für den/die Browser passende AddOn/Script/Plugin nachgeladen, da das bedeutend einfacher zu realisieren ist als direkt in den Datenverkehr (MiM) einzugreifen.

 

[warboss]

Also kurze Info: Die Postbank hat kurz daraufhin von selbst den Zugang gesperrt und ich bekomm neue Daten per Post zugesendet Hab auch schon formatiert usw ^^

Schon kurios bin seit ner Woche bei der Postbank und direkt sowas Oo War vorher ewig bei der Sparkasse und hatte noch nie was

 

[Odi waN]

Wenn ich dir einen Tipp geben darf, schmeiss den IE vom Rechner bzw. verwende lieber FireFox.

Warum? Google nach Firefox Tests etc.
Ist wesentlich sicherer als der IE.

Also laut Statistik ist der FF der anfälligste Browser den es gibt. Dazu solltest mal das lesen und dir mal die Kehrseite von FF angucken, Browser: Firefox ist voller Löcher - Die unsichersten Programme der Welt - CHIP Online . Auch wenn der Artikel schon etwas älter ist aber so ist das nun einmal.
Heute hat sich Anti Virus 2010 installiert bei mir. Ich habe nur Chrome aufgemacht und es war Wikipedia auf. Schon komisch obwohl McAfee reagiert hat und den Eintrag aus der hosts Datei gelöscht hat.

MFG

 

[little_skunk]

Also laut Statistik ist der FF der anfälligste Browser den es gibt.

Auch das ist Blödsinn. Hat einfach mit der Anzahl der Viren zu tun. Wenn keiner einen Virus schreibt weil der Browser zu selten verwendet wird, gibt es auch keinen Grund die Sicherheitslücken zu suchen und zu schließen. Der Browser ist desshalb aber nicht anfälliger.

Die sicherste Methode ist immernoch ein Linux oder Windows mit beschränkten Rechten. Vorzugsweise als Live CD. Das lehnen die Meisten (mich eingeschlossen) ab weil es aufwändig ist. Dann aber eine Diskusion über die Sicherheit des Browsers anfangen? Das ist doch bekloppt.

Hört doch endlich mit diesem Browser Glaubenskrieg auf. Nehmt was euch gefällt und lebt damit. Führt den Browserkrieg bitte an anderer Stelle fort.

 

[Stefan 008]

@Odi waN das gleiche bei mir es hat sich einfach antivirus 2010 installiert heute morgen , ich hatte nur Forumdeluxx auf sonst nix , was für eine datei ist dafür verantwortlich ?

 

[NetworkerZ]

Doch, genau das wird jetzt hier ausdiskutiert

@Obi Wan:
Sehr verlässlicher Link von chip.de Erstens von 2009, zweitens von chip. Oder was glaubst du haben die von MS kassiert, dass die so nen Artikel schreiben

Bez. den Fehlern in Browsern kann ich nur sagen:
Der IE hat aktuell mehr ungeschlossene Sicherheitslücken als der Firefox. Zudem haben eingie davon die höchste Gefährdungseinstufung. Und ich rede hier von dem aktuellen Internet Explorer 8 und dem Firefox 3.6.8. Und ja, ich kann das auch mit (professionellen) Zahlen belegen:

Firefox 2010: Mozilla Firefox 3.6.x - Advisories by Product - Advisories - Community
IE 8 2010: Microsoft Internet Explorer 8.x - Advisories by Product - Advisories - Community

Viel Spaß mit IE, ich bleibe bei Firefox mit NoScript oder einem anderen Browser eines Drittanbieters.

Greetz

NetworkerZ

 

[Odi waN]

@Odi waN das gleiche bei mir es hat sich einfach antivirus 2010 installiert heute morgen , ich hatte nur Forumdeluxx auf sonst nix , was für eine datei ist dafür verantwortlich ?

Jetzt wo du es sagst, ich hatte tatsächlich HWL und Wiki offen. Ich bin schon den ganzen Tag auf der Suche aber habe noch nix gefunden. Ich weiß nur das McAfee etwas in der hosts gesäubert hat aber was genau kriegen wir leider nicht raus. Ich scanne grad meine Festplatte. Mal schauen ob es morgen wieder passiert.

@NetworkerZ:
Ich kann dir jetzt noch andere Quelle geben auch aus dem Jahre 2008 wo das selbe bzw. gleiche geschrieben wurde. Ich hoffe du hast auch die Erklärung gelesen warum es so ist aber anscheinend nicht. Sonst hättest du mich/uns nicht so angefahren und versuchst uns FF aufzuquatschen. Deine professionellen Zahlen kannst du für dich behalten. FF ist einfach zu jung, daher hat es mehr Sicherheitslücken als IE was aber nicht heisst das IE oder FF oder auch ein anderer schlecht ist. Wieso benutzt du noscript, vertraust du FF etwa doch nicht? Denk halt mal darüber nach. Nein ich nutze kein IE da er mir zu langsam ist und nein ich nutze auch kein FF da er mir zu bunt und langsam ist.
Dies sollte aber nicht Thema hier sein und ich werde dies bezüglich auch nix mehr schreiben.

MFG

 

[NetworkerZ]

Es ist doch gut, dass du den IE nicht verwendest Du wirst deine Gründe haben. Und ja, ich empfehle Firefox IMMER nur mit NoScript weil es sicherer ist! Zudem bin ich anderen Browsern nicht abgeneigt, versuche hier keinem etwas aufzuschwatzen, behalte meine Zahlen NICHT für mich, gehe hier KEINEN an, sondern gebe meinen Rat und meine Meinung preis. Jeder kann sich dann selbst überlegen, was er mit den Informationen anfängt.

greetz

NetworkerZ

 

[Techlogi]

Kleine Frage am Thema vorbei: Es gibt noch Banken, die mit TAN-Listen arbeiten?

 

[Odi waN]

Kleine Frage am Thema vorbei: Es gibt noch Banken, die mit TAN-Listen arbeiten?

Unsere Sparkasse stellt jetzt alle nach und nach auf mTAN um. Neukunden bekommen nix anderes mehr.

MFG

 

[Irv]

Kleine Frage am Thema vorbei: Es gibt noch Banken, die mit TAN-Listen arbeiten?

Gibt es noch was anderes außer TAN? Die Banken, die ich kenne arbeiten alle mit TAN.

 

[Techlogi]

Unsere Sparkasse stellt jetzt alle nach und nach auf mTAN um. Neukunden bekommen nix anderes mehr.

MFG

Mir wurde vor ~2,5 Jahren gar nicht die Wahl gelassen. Ich hab n TAN-Generator für die Bankkarte bekommen und fertig. Mittlerweile ist das aber wohl auch veraltet.

Gibt es noch was anderes außer TAN? Die Banken, die ich kenne arbeiten alle mit TAN.

SmartTAN und mobileTAN gibt es noch, beide arbeiten ohne TAN-Liste.

 

[Irv]

Aj ok.

 

[Techlogi]

Darf ich fragen bei welcher Bank du bist?