Mobilfunk-Talk.de – News

Die IT-Sicherheitsexperten von F-Secure berichten, dass ein Trojaner namens SpyEye im Umlauf ist, der so genannte mTANs ausspioniert. Damit können Zahlungen beim Online-Banking bestätigt werden.

Der Nachfolger des iTAN

Beim Online-Banking wird bei den meisten Banken mittlerweile auf das mTAN-Verfahren gesetzt. Dabei übermittelt die Bank bei jeder geplanten Transaktion einen Sicherheitscode (mTAN) an eine zuvor hinterlegte Handynummer des Nutzers. Diese TAN wird dann auf der Online-Banking-Webseite eingegeben und die Transaktion kann durchgeführt werden. Voraussetzung für die Sicherheit dieses Systems ist, dass Hacker nicht Zugriff auf PC und Handy des Bankkunden gleichzeitig haben.

Trojaner kommt per SMS

Doch genau dies ist den Hackern offenbar gelungen. Der Trojaner SpyEye soll es speziell auf deutsche Kunden abgesehen haben, heißt es. Offenbar ist der Trojaner auf Symbian-Geräte spezialisiert, diese sind in Deutschland sehr weit verbreitet. Mit einem Trick wird der Kunde dazu überlistet den Trojaner auf dem Mobiltelefon zu installieren. Wenn der Nutzer mit einem infizierten PC auf sein Bankkonto zugreift, so fordert die Software ihn dazu auf, seine Handynummer und IMEI-Nummer einzugeben. Das geschieht unter dem Vorwand, man müsse ein Sicherheitszertifikat darauf installieren. In der dann folgenden SMS ist der Trojaner versteckt, welcher sich installiert, sobald man das vermeintliche Zertifikat öffnen will.

SpyEye gibt sich als Sicherheitszertifikat aus

Sich vor dem Trojaner zu schützen ist im Prinzip nicht schwer: Man vermeidet die Preisgabe der eigenen IMEI-Nummer, ohne diese hat der Trojaner nämlich kein gültiges Sicherheitszertifikat. Allgemein ist es unüblich, dass die Bank dem Kunden eine Software auf das Handy schickt, hier sollte man sehr misstrauisch werden. Dennoch wird befürchtet, dass diese Masche viele Nutzer in die Falle locken wird und der Fall wirft neue Diskussionen über die Sicherheit des mTAN-Verfahrens auf.

Werde jetzt Mobilfunk-Talk Online-Redakteur

Björn Mohr       Jetzt kommentieren (2)