Hallo!
Eine Kundin hat sich bei uns gemeldet und folgendes behauptet:
Wenn sie sich auf unserer HP ins Online-banking einloggt, bekommt sie eine Aufforderung, Kto., PIN und die Zweigstelle einzugeben. Bei der Zweigstelle sind angeblich schon Banken drin, nur keine unserer Zweigstellen. TAN musste sie angeblich keine eingeben. Komisch dann eigentlich...
Was soll das denn? Wird die gute Frau umgeleitet, abgehorcht, Trojaner, etc. Oder wieder eine ganz neu Masche?
Ach ja, es handelt sich um eine Volks-/Raiffeisenbank.

Danke schon mal für die Antworten.
Gruß
Woatze

Hallo Woatze,

deine Kundin sollte bei dieser unklaren Lage auf keinen Fall Onlinebanking über ihren PC nutzen! Gut möglich, dass ein trojanisches Pferd auf dem PC ist und/oder die hosts-Datei manipuliert wurde (sog. Pharming). http://de.wikipedia.org/wiki/Pharming

Ist die aufgerufene Seite verschlüsselt und stimmt der Fingerprint des Zertifikats? Deine Kundin soll ihren PC auch mit einem Virenscanner mit aktueller Virensignatur prüfen.

Für einen kurzen "Vorabcheck" scheint http://www.vr-computercheck.de ganz nützlich zu sein.

Gruß

Euer Rechenzentrum hat sicher eine Art Sicherheitsdienst. Den würde ich mal einschalten.