Mahlzeit.
Gestern schrieb mich ein Freund (Ecstacy_Calle, auch hier im Forum angemeldet) per Skype an, dass er eine sehr bedenkliche Entdeckung gemacht hat.
Nachdem er sich beim Online Banking der Sparkasse angemeldet hatte, ploppte eine Seite auf, die ihn in gebrochenem Deutsch aufforderte, alle (!) seine TAN-Nummern einzugeben. Natürlich ist er nicht von gestern... In Sorge um seine Kontodaten hat er sich heute beim Support erkundigt, dieser eröffnete ihm, dass das Online Banking System wohl von einem Trojaner befallen sei, der Kontodaten abgreift. Ihm wurde geraten, seine TAN-Liste sperren zu lassen, weiterhin hat er sein Passwort geändert. Weitere Informationen sind leider nicht vorhanden, offizielle Meldungen habe ich bis jetzt nicht gefunden. Das fiese Popup sei wohl veschwunden. Die Login-Seite der Sparkasse zum Online Banking weist lediglich seit kurzem darauf hin, keiner Forderung nach TANs Folge zu leisten.
Leider hat Ecstacy_Calle das per Telefon geklärt, daher lässt sich keine wortwörtliche, persönliche Stellungnahme per Mail hier wiedergeben, sondern nur der Wortlaut. Im Anschluss findet ihr die Skype-Konversation, gestern und heute und einen Link zum Online Banking.
Gestern
[20.11.2011 15:38:44] Platen: hmm wollte mich grad zum onlinebanking bei der sparkasse anmelden
[20.11.2011 15:39:14] Platen: nach eingabe des pw ploppt ne seite auf, wo man in gebrochenm dt aufgefordert wird alle tans einzugeben oO
[20.11.2011 15:39:15] Platen: wtf
[20.11.2011 15:39:25] aWatson: xDDDD
[20.11.2011 15:39:33] aWatson: haste das auch artig gemacht?
[20.11.2011 15:39:40] aWatson: ^^
[20.11.2011 15:39:44] Platen: schön das diese seite die vlt ne phishing seite is mein pw für meine kontos hat...
[20.11.2011 15:39:53] Platen: ganz toll
[20.11.2011 15:40:00] aWatson: mail an sparkasse
[20.11.2011 15:40:08] aWatson: gleich allet scannen
[20.11.2011 15:40:09] Platen: also hotline der sparkasse angerufen, ob die eventuell gehackt wurden
[20.11.2011 15:40:19] Platen: nur mo - fr 8 - 19 uhr
[20.11.2011 15:40:25] Platen: sehr gute hotline
[20.11.2011 15:40:29] aWatson: ...
[20.11.2011 15:40:33] Platen: dann noch ne notfallnummer
[20.11.2011 15:40:48] Platen: ja hier blabla onlineangebot gehackt?
[20.11.2011 15:41:03] Platen: ka wir ind nur n privates sicherheitsunternehmen ka ick weiß von nichts
Heute
[14:47:08] Platen: sparkassenserver hat n trojaner der zugangsdaten abgreift, schön dass man das auf nachfrage (!!!) erfährt
[14:47:35] aWatson: naja dasse dit nich laut rumposaunen ist ja wohl klar
[14:48:14] aWatson: haste ma die original mail?
[14:48:21] Platen: kunden informieren wäre trotzdem nett zwecks pw ändern und tans sperren
(...)
[14:48:25] Platen: war n telefonat
[14:48:29] aWatson: *fluch*
(...)
[14:52:03] aWatson: kommen noch irgendwelche hinweise wenn du dich eingeloggt hast?
[14:52:13] aWatson: oder sogar die phishing seite?
[14:52:31] aWatson: wenn ja schick ma nen screen
[14:52:54] Platen: nee is weg
[14:53:20] aWatson: und sonst nischt außer der hinweis am anmeldecreen?
[14:54:09] Platen: gar nix mehr
[14:54:29] aWatson: ok
(...)
[14:57:48] aWatson: is irgendwas passiert ? haste ne neue pin gekriegt oder hamse gesagt, dasse iwas unternehmen?
[14:58:27] Platen: nee ich mach mir n neuet pw und lass die tans blockieren (eig hinfällig, hab ja keine eingegeben aber wurde mir geraten)
Sparkasse Login
Ich stehe mit ihm in Kontakt, falls sich noch etwas ergibt, lasse ich es euch wissen.
. hatte schon mit dem problem zu kämpfen das mehrmals unauthorisiert geld in einer gesamthöhe von über 300€ von meinem konto abgebucht wurde (nur per lastschrift und dementsprechend schnell wieder zurück). da ich, was das thema onlinebanking angeht, vorsichtig und bewandert bin, musste ich davon ausgehen das meine kontodaten von einem onlineshop abgegriffen worden sind. soll heißen das man sich trotz aller vorsicht nicht vor allem schützen kann. jetzt habe ich ein neues konto eingerichtet (sollte bei den meisten banken kostenlos sein) und auf das iTan verfahren umgestellt (12€ inkl. hardware und versand bei der sparkasse).
