Trojaner will 20 TAN ;o)

[Chili]

Ich hätte ja nie gedacht, dass mir das passiert. Ich hab mir doch echt einen Trojaner eingefangen. Den sogenannten 20-TAN-Trojaner.
Und das ist jetzt kein Witz!!

Nach dem Einloggen legt sich der Drecksack über die komplette Seite:

[Frank-HH]

Moin,

schlimmer noch.
Du wirst ihn vom Rechner nicht mehr los.
Ich mußte den Rechner neu aufsetzen.

Gruß Frank

[Bartho]

was ist Tan ? hab davon gehört kann damit nix anfangen

[dirk-mann]

hast ja wohl hoffentlich brav ausgefüllt und genug Haben da gelassen

[PderSkipper]

Zitat von Frank-HH

Moin,

schlimmer noch.
Du wirst ihn vom Rechner nicht mehr los.
Ich mußte den Rechner neu aufsetzen.

Gruß Frank

Die Jungs vom Trojaner-Board haben das auch nicht geschafft?

[Frank-HH]

Zitat von PderSkipper

Die Jungs vom Trojaner-Board haben das auch nicht geschafft?

Habe Tagelang gegoogelt und es nicht weg bekommen.
Da ging das neu aufspielen schneller.

Gruß Frank

[chillout]

Zitat von Bartho

was ist Tan ? hab davon gehört kann damit nix anfangen

TAN = Transaktionsnummer

Wird benötigt um Aktionen beim Onlinebanking zu bestätigen.

[PderSkipper]

Zitat von Frank-HH

Habe Tagelang gegoogelt und es nicht weg bekommen.
Da ging das neu aufspielen schneller.

Gruß Frank

Bei den Trojaner-Helden kannst du irgendwelche Logs von Scanprogrammen posten,
die Freaks schreiben das dann zum fixen für dich um und wech ist der Dreck...
Finde ich, als PC-Spacken, voll abgefahren.

[Bartho]

Nochn grund nicht Online Banking zu machen oder ?

ich wollte es nämlich machen

[diri]

Denen würde ich ja wenigstens ein paar 0815 Nummern schicken bei der vielen Arbeit, die die sich machen

gruss dieter

[Sealine Hippe]

Zitat von Bartho

Nochn grund nicht Online Banking zu machen oder ?

ich wollte es nämlich machen

Dann mach es, oder kommst du der Aufforderung "Das ist ein Überfall, faxen Sie mir sofort ihr ganzes Geld" auch nach.

Wer auf so etwas reinfällt, dem ist nicht zu helfen.

Ich mache seit Jahren Onlinebanking, auf subversive Aufforderungen die TAN's irgendwo aufzulisten reagiere ich sicherlich nicht.

[PderSkipper]

Zitat von Sealine Hippe

... faxen Sie mir sofort ihr ganzes Geld" ...

Würde ich bedenkenlos machen.

Ist eh nicht viel, kriege ich auf eine Seite...

[diri]

http://www.microsoft.com/security_essentials/
aufspielen und scannen lassen,
wäre einen Versuch wert oder eventuell Systemwiederherstellung zwei/drei Punkte zurück, falls noch geht,
ansonsten alles neu machen,

gruss dieter

[fliegerdidi]

Bei mir waren sie auch auf dem Konto, nach 3 falschen Tans hat die Bank mein Konto gesperrt und mich angeschrieben.

Hab dann meinen Rechner neu aufgesetzt und das Onlinebanking aufgegeben.

Jetzt dackel ich wieder schön zum Bankautomaten

Gruß Didi

[Chili]

Zitat von fliegerdidi

Bei mir waren sie auch auf dem Konto, nach 3 falschen Tans hat die Bank mein Konto gesperrt und mich angeschrieben.

Hab dann meinen Rechner neu aufgesetzt und das Onlinebanking aufgegeben.

Jetzt dackel ich wieder schön zum Bankautomaten

Gruß Didi

Die Jungs sind krass. Und fix. Ich hatte einen Haufen Fantasienummern eingetippert.
Und jetzt ist mein Banking auch wegen drei falscher TAN gesperrt.

Ich bin ehrlich beeindruckt!

[Chili]

Ich bin noch viel beeindruckter jetzt!!!

Meine Bank (einmal dürft ihr raten welche) hat mich gerade angerufen.
Der Zugang ist gar nicht wegen drei falscher TAN gesperrt.
Die Sparkassen-Informatik (betreibt das Online-Banking für alle Institute der S-Finanzgruppe) hat meinen Zugang gesperrt, weil sie anhand von irgendwelchen Verhaltens- und Zugriffsmustern eine Attacke erkannt haben. Deren automatische Sperre griff, BEVOR es überhaupt zu einer falschen TAN-Eingabe kam.
Der Vorgang wurde zu meiner Bank reported, die mich dann anriefen.

Holla, die Waldfee - da sag nochmal einer was!

[B.Hallier]

Naja die Banken übernehmen auch den Schaden, obwohl sie es nicht müssten. Aber würden sie das nicht freiwillig tun, würde der Onlinebankingmarkt zusammen brechen und sie müssten wieder Schalterpersonal einstellen.

Deswegen sind die Onlineschäden Pillepalle, den sie gern und lautlos aus der Portokasse begleichen

[JohnB]

Das TAN-Verfahren ist und bleibt halt risikoreich. Andere nennen es Murks.

HBCI mit Chipkartenleser ist um Welten sicherer.

[boneman]

, aber 100x unpraktischer.

Ich steh' auf SMS-TAN

[JohnB]

Zitat von boneman

aber 100x unpraktischer.

Wieso?

Du hast eine äußerst hilfreiche Buchungssoftware auf Deinem Rechner, die alle Geldbewegungen nach kurzer Einrichtung automatisch auf die gewünschen Buchungskonten stellt. Die Buchhaltung geht fix und man kann auch nach Jahren noch auf alles zugreifen.

Überweisungen etc können bequem unter Verwendung eigener Vorlagen oder gespeicherter Daten vorbereitet werden.

Und die Datenübertragung findet gesichert und verschlüsselt statt. Ich brauche dazu nur meine Chipkarte und deren Pin.

Einfacher geht's nicht.

[boneman]

und was ist mit dem Lesegerät ?

Ich mache meine Überweisungen vom Rechner im Büro, vom Laptop unterwegs, auch mal direkt übers Handy.

[JohnB]

Das steht neben dem Rechner.

Schon aus Sicherheitsgründen mache ich Online-Bankgeschäfte nur von (m)einem vertrauenswürdigen PC. Alles andere ist mir zu riskant.

Das Lesegeräte ist im übrigen sehr kompakt und ließe sich auch an einen Labtop anschließen. USB machts möglich.

[Chili]

Meine Freundin nutzt bereits das Chip-TAN Verfahren.
Dazu muss man das Lesegerät auf so ein Flash-Fenster halten.
Hinten sind 5 Fotozellen. Da werden schwarz/weiss-Sequenzen empfangen und das Gerät zeigt eine TAN an, die man eintippen muss.

[solcio]

Zitat von boneman

und was ist mit dem Lesegerät ?

Ich mache meine Überweisungen vom Rechner im Büro, vom Laptop unterwegs, auch mal direkt übers Handy.

Damit bist Du dann das klassische Beispiel wie man es am besten nicht macht.
Ein Klasse 3 Chipkartenleser ist kleiner als eine Zigarettenschachtel.
HBCI Banking bietet auch jede Bank an.
Ich verstehe überhaupt nicht warum einige noch im PIN/TAN Verfahren arbeiten.
Und dann noch sensible Daten auf fremden Rechnern eingeben.......
Hauptsache einfach................


Gruß Jens

[Erposs]

Zitat von solcio

Damit bist Du dann das klassische Beispiel wie man es am besten nicht
Gruß Jens

Ich glaube, Du hast nicht ansatzweise Ahnung wie das SMS-TAN Verfahren funktioniert. Durch die Nutzung des GSM Netzes um die TAN zu übertragen, ist das SMS-TAN Verfahren sicherer als HBCI-Chipkartenleser, bei dem alles über ein Netz geht.