Nickles › Forum › Internet › Viren, Spyware, Datenschutz
Viren, Spyware, Datenschutz 11.229 Themen, 94.398 Beiträge

News: Neue Phishing-Attacke auf Dummköpfe
Sparkasse.de: wei?t du schon das Neueste?

Redaktion am 31.01.2006, 00:48 / 86 Antworten / Flachansicht
Dass es totaler Irrsinn ist, auf eine angebliche Email einer Bank zu antworten in der Pins und Tans gefordert werden, ist bereits lange bekannt. Dennoch scheint es nach wie vor ausreichend Dummköpfe zu geben, die auf die billige Masche reinfallen. Jetzt probiert es ein Betrüger mit einer Email die angeblich von der Sparkasse kommt.
Die Email trägt den auffällig lächerlich formulierten Betreff "Sparkasse.de: wei?t du schon das Neueste?" Im Mail-Inhalt wird damit gelockt, man könne sich ein nachträgliches Neujahrs-Geschenk abholen. Bei Klick auf den Link erscheint dann wie üblich ein Formular in dem aufgefordert wird Pins und Tans einzugeben um das Geschenk zu erhalten.
      Das Ärgerlichste an der ganzen Sache ist der unnötige Traffic, der durch ... Olaf19 31.01.2006, 01:09
    
      Wer in der Lage ist sich im Internet zu bewegen und dennoch dumm genug um ... Fake23 31.01.2006, 02:03
    
      Soll das heißen, ich bekomme kein Geschenk????????? Tom West 31.01.2006, 02:34
    
      doch du bekommst dein Geschenk ... AST 31.01.2006, 04:23
    
      Wenn du schon keines von der Sparkasse bekommen hast und da Weihnachten noch ... MadHatter 31.01.2006, 04:53
    
      Phising ist eine Sicherheitslücke im System der Banken und nicht beim ... The Wasp 31.01.2006, 05:53
    
      Man sollte sich bewusst sein, was Standard ist: Der 0815 User erlebt ... OWausK 31.01.2006, 10:07
    
      Was lässt sich leichter ändern? Die Sicherheitsvorkehrungen beim ... charlie62 31.01.2006, 10:17
    
      Niemand wird gezwungen ein Auto zu besitzen, am Internet teilzunehmen oder ... The Wasp 31.01.2006, 11:21
    
      @ the wasp was hast du denn für vorstellungen ? was nützen die besten ... maxx3 31.01.2006, 12:52
    
      Gut so wasp!!! Hans-Peter21 31.01.2006, 14:39
    
      Und lange wurde der Kunde diesbezüglich sogar belogen, die Pin stünde ... Simon6754 31.01.2006, 17:53
    
      Aber statt dessen macht sich die Onlinecommunity über die Opfer lustig. ... charlie62 31.01.2006, 10:13
    
      @charlie62 AST 31.01.2006, 14:49
    
      Für einen Rechtschreibfehler waren einfach zu viele Buchstaben falsch. Aber ... charlie62 31.01.2006, 17:10
    
      Dein Bemühen um Fairniss gegenüber den Anwendern finde ich zwar ... Olaf19 31.01.2006, 10:56
    
      Der typische Internetuser ist ganz ähnlich wie der Durchschnittsdeutsche ... the_silence 31.01.2006, 12:39
    
      machs doch lieber klassisch, verschicke einfach wahllos Einzahlungsschein, ... maurers 31.01.2006, 12:43
    
      Der typische Internetuser ist ganz ähnlich wie der Durchschnittsdeutsche ... Olaf19 31.01.2006, 13:19
    
      Um mal zu den perfiden Methoden und den Banken zu kommen: 1. Phishing 2. ... OWausK 31.01.2006, 13:01
    
      zu möglichkeit 2 banking-seite kopieren - ok. aber wie dann einloggen ? bei ... maxx3 31.01.2006, 13:08
    
        xafford maxx3 „zu möglichkeit 2 banking-seite kopieren - ok. aber wie dann einloggen ? bei...“
      
        01.02.2006, 08:27 Optionen
      
          Das nennt sich Man-in-the-middle und ist einfacher, als man denkt (eine flotte Serveranbindung vorausgesetzt). Du schleust den User auf die gefälschte Seite, verschleierst im Idealfall noch die URL (z.B. mit Punycode, in einigen Browsern noch möglich) und forderst den user auf seine Einlogdaten anzugeben. Hat er dies getan baut dein Server wiederum eine Verbindung zum original Bankserver auf und loggt sich mit genau diesen Daten dort ein (hat den Vorteil, daß absichtliche Falscheingaben zum Testen erkannt werden können). Jetzt ist dein Server der Bankkunde, kann sämtliche Kontodaten lesen und dem User als seine Inhalte präsentieren. Tätigt der User jetzt eine Überweisung, so eröffnen isch zwei Möglichkeiten:

          Die erste, Du greift die gültige TAN ab und teilst dem Kunden mit die Transaktion sei gescheitert. Später kannst Du nun mit dieser TAN eine beliebige Aktion ausführen (Gefahr hierbei ist, daß die TAN gar nicht gültig war).

          Zweite Möglichkeit, Du reichst die Transaktion des Kunden wirklich direkt an den echten Bankserver weiter, allerdings mit geänderten Transaktionsdaten. Statt "100 Euro auf das Konto von Oma" geht wirklich "1.000 Euro auf dein Konto in Vanuatu", der Kunde sieht aber nur 100 Euro für Oma. Um es noch einträglicher zu machen kann man dem Kunden mitteilen die TAN wäre falsch gewesen, er müsse eine neue eingeben, dann kann man das Spiel gleich zwei Mal machen.
        
         Pauschalurteile sind immer falsch!!!
      
             bei Antwort benachrichtigen
        
      2. Kopie der Banking-Seite - man loggt sich ein, tätigt eine Überweisung ... Olaf19 31.01.2006, 13:13
    
      also eins würde mich mal interessieren, bist du bankangestellter oder warum ... doc74ds 31.01.2006, 15:33
    
      die tante an der kasse mit irgendeiner komischen geschichte ein neues ... Olaf19 31.01.2006, 16:13
    
      Phishing-Attacken sind keine Sicherheitslücken. Dabei handelt es sich doch ... tosaje 31.01.2006, 13:25
    
      ...sorry ich weiss zwar nicht bei welcher Bank du bist - ich habe bei der ... Keuper 31.01.2006, 18:54
    
      Nein, das sehe ich aber anders. Man bekommt von der Bank Zahlenkombis mit ... i.mer 02.02.2006, 04:22
    
      Wenn meine Nachbarin zum x-ten mal klingelt, weil sie wie aus heiterern ... hulk 8150 02.02.2006, 08:47
    
      zu doof zum Leben ist... charlie62 02.02.2006, 09:35
    
      also mal abgesehen davon das es ärgerlich ist und alle es durch die medien ... doc74ds 31.01.2006, 13:13
    
      gibt es aber immer noch eine nicht al zu große menge an usern eurer ... Olaf19 31.01.2006, 13:29
    
      Hi Olaf19, Danke für Deine Einstellung wie man zu diesem Sachverhalt ... Hansgeorg1 31.01.2006, 15:30
    
      Stichwort: Spamfilter Olaf19 31.01.2006, 15:51
    
      ... doch wie verhalte ich mich wenn ich von einer sehr bekannten Bank ... Keuper 03.02.2006, 15:58
    
      Wer auf so was drauf rein fällt dem ist echt nicht mehr zu helfen. Jede ... black_ 31.01.2006, 13:14
    
      Moin! Bei allen bekannten Risiken und Gefahren - muß ein Ton wie ... Max Headroom 31.01.2006, 13:44
    
      @ Max Headroom: Ich gebe dir völlig Recht. Jemandem als Dummkopf zu ... Der Kemptener 31.01.2006, 14:19
    
      Moin @ Der Kemptener Reicht es dann nicht aus sachlich die Wege zu zeigen, ... Max Headroom 31.01.2006, 14:38
    
      Ich denke, dass Sachlichkeit und Sachlichkeit zwei durchaus gegensätzliche ... Der Kemptener 31.01.2006, 15:05
    
      @Der Kemptener: Dein Zitat: ...Meine Bank jedenfalls SEB hat auf ihrer ... RedRed2x 31.01.2006, 15:51
    
      Egal ob angeblicher Dummkopf , unerfahrener User oder vernagelter ... Bruno 31.01.2006, 14:52
    
      Die sind dümmer als die Polizei erlaubt. Markus Oswald 31.01.2006, 15:12
    
      Keine Dummköpfe? Ok, jeder kann Opfer eines Betrugs werden. Entscheidend ... OWausK 31.01.2006, 15:24
    
      Moin @OWausK Das sind keine Dummköpfe, das sind Vollidioten! ...das ist ... Max Headroom 31.01.2006, 15:40
    
      @Max OWausK 31.01.2006, 16:10
    
      @ "Bei Substantiven?": wasauchimmer1 02.02.2006, 15:28
    
      Ich habe die E-mail auch gekriegt.Damit ich die Absender ein bischen ... elvis2 31.01.2006, 15:32
    
      DAS sollte niemand machen: Olaf19 31.01.2006, 16:35
    
      Die können doch nicht wisen welcher Empfänger die Daten eingegeben hat.Bei ... elvis2 31.01.2006, 17:08
    
      Hmmm... Olaf19 31.01.2006, 17:15
    
      Hi, dann stellt doch mal das ultimative Regelwerk für Spam- oder Phishing ... Martin Semken 04.02.2006, 10:57
    
      Hi Martin, da muss ich dich fürchterlich enttäuschen - viel mehr Regeln ... Olaf19 04.02.2006, 11:49
    
      ... und das ist gut so! Martin Semken 04.02.2006, 14:10
    
      ... und das ist gut so! Olaf19 04.02.2006, 14:28
    
      ... und das ist gut so! Martin Semken 04.02.2006, 15:02
    
      weiter oben, wurde wurde schon gesagt das Information eine Holschuld ist ... charlie62 04.02.2006, 12:42
    
      Die Aufklärung des Kunden AGB, Vertragsbedingungen, Belehrung über das ... Olaf19 04.02.2006, 14:23
    
      Hi charlie62, sicherlich hast Du Recht, eine Bank die solche Dienste bietet, ... Martin Semken 04.02.2006, 14:34
    
      Hier mal die Hinweise der Berliner Sparkasse: Wie verhalten Sie sich richtig ... tosaje 05.02.2006, 19:32
    
      Hi there, so ganz kann ich Euren Argumenten nicht folgen, für mein ... Martin Semken 31.01.2006, 16:29
    
      Stimmt :-) Olaf19 31.01.2006, 16:39
    
      Stimmt :-) Simon6754 31.01.2006, 18:07
    
      Stimmt :-) Olaf19 31.01.2006, 18:38
    
      Stimmt :-) Simon6754 31.01.2006, 19:51
    
      90% von den Besserwisser-Sesselpupsern hier können im echten wasauchimmer1 01.02.2006, 04:49
    
      90% von den Besserwisser-Sesselpupsern hier können im echten hulk 8150 01.02.2006, 07:21
    
      Danke - hört sich zwar ganznbisschen so an, als... wasauchimmer1 01.02.2006, 09:32
    
      MacOS vs. Windows bzgl. Sicherheit Olaf19 01.02.2006, 13:14
    
      leider grad keine Zeit, freue mich aber und werde... wasauchimmer1 01.02.2006, 14:06
    
      MacOS vs. Windows bzgl. Sicherheit Max Headroom 01.02.2006, 21:28
    
      uiuiuiui! was in aller Welt hast du gelesen / kommentiert bzw wasauchimmer1 01.02.2006, 22:12
    
      Zunächst: nochmal Danke für die konstruktive Stellungnahme. wasauchimmer1 01.02.2006, 21:32
    
      90% von den Besserwisser-Sesselpupsern hier können im echten Simon6754 01.02.2006, 17:43
    
      sollte ich wirklich wen, noch dazu grundlos, beleidigt haben, wasauchimmer1 01.02.2006, 21:52
    
      sollte ich wirklich wen, noch dazu grundlos, beleidigt haben, Simon6754 01.02.2006, 22:23
    
      sollte ich wirklich wen, noch dazu grundlos, beleidigt haben, charlie62 01.02.2006, 23:39
    
      @charlie62: ???? - - - Meinst Du damit (auch), dass... wasauchimmer1 02.02.2006, 15:26
    
      nicht zu sagen, was beleidigt, wasauchimmer1 02.02.2006, 15:17
    
      Der Server unter www.ich-beleidige-alle-ohne-jeden-grund.de konnte nicht ... hulk 8150 02.02.2006, 00:01
    
      hihi ? wasauchimmer1 02.02.2006, 15:30
    
      ENTSCHULDIGUNG Simon6754 02.02.2006, 16:37
    
      GERNE (Danke!) wasauchimmer1 03.02.2006, 00:24
    
      Mein alter Deutschlehrer, so er noch leben sollte, währe jetzt sicherlich ... Der Kemptener 03.02.2006, 02:16
    
      GERNE (Danke!) hulk 8150 03.02.2006, 07:55
    
      MAC/FORMU Simon6754 03.02.2006, 21:59


	dauerhaft angemeldet bleiben
Jetzt Nickles Mitglied werden