Erster Homebanking Trojaner aktiv

habe ich auch von mehreren kunden in den letzten tagen gehört

meist ein trojaner in verbindung mit einem vbs skript

habe das bsi informiert, leider kann man diese versionen sehr schlecht nachstellen.

wollen wir mal schauen, was in den nächsten tagen passiert

aber es wird langsam ernst denke ich.

ihr könnt ja einmal posten, in welcher form ihr die kunden informiert etc.

dass sinnvollste wäre einfach nur noch HBCI-Karte anzubieten
leider fehlt immer noch das geeignete java applet

tschö
madbeck

:?

es geht weiter . . .

neue Heise Meldung

Internet Explorer fürs OnlineBanking sperren


schaun mer mal

Besonders der letzte Absatz ist harter Tobak für jeden Onlinebanker.

Zitat: "Zusätzliche Techniken, etwa HBCI, sind notwendig, um dem Kunden wieder das Vertrauen in sicheres Homebanking zurückzugeben."

Es wird zwar HBCI angeboten, nur die große Preisfrage: Wer bezahlt das (Chipkarte, Software, Leser)? Die Kunden wollen nicht, die Banken können aus Etragsgründen nicht.

Weiß gar nicht warum das Sicherheitsverfahren PIN/TAN schlecht gemacht wird, wenn ein Mißbrauch nur durch Sicherheitslücken des PrivatPc`s möglich ist.

Nur wer sollte den "Surfer" aufklären? Die Banken ? Dann würde ein Nicht-Onlinebanker nie etwas über Sicherheitslücken erfahren und es gibt doch noch genug andere sensible Daten zu finden...

Zentraler "Aufklärer" sollte der Provider sein, denn der erreicht alle

Vor allem den Satz finde ich faszinierend Es wird auf Sicherheitslücken des IE und mangelnde Reaktion der Viranscanner rumgehackt, aber Schuld sind die Banken

Ich persönlich halte HBCI m. Chip nicht für die ultimative Lösung.
1. Die meisten haben eh nur die Billig-Kartenleser der Klasse 1. Jedes Programm, dass die Tastatureingaben mitlesen kann hebelt da schon einen Teil der Sicherheit aus, weil
2. Viele der Kunden die Karten aus Bequemlichkeitsgründen die Karten im Leser lassen und damit wieder von Außen der Zugriff möglich ist. Dazu kommt
3. dass HBCI Chip bei Kunden mit mehreren Bankverbindungen absolut unhandlich ist, weil sie bei jedem Umsatz-Rundruf zum Cardjockey werden.

Gruß
Mathias