Wie Telefonbetrüger die Zwei-Faktor-Autorisierung aushebeln
Ein dringender Anruf von der Hausbank: Gauner würden Ihr Geld klauen. Die wahre Gefahr geht jedoch vom Anrufer aus.Wir haben uns von Betrügern ausbilden lassen.
(Bild: Albert Hulm)
Online-Banking-Betrug sollte heute eigentlich völlig unmöglich sein: Schließlich erfordert gemäß der EU-Richtlinie PSD2 (Payment Service Directive 2) seit Anfang 2021 jede Überweisung eine 2-Faktor-Autorisierung. TAN-Listen haben ebenso ausgedient wie das SMS-TAN-Verfahren, an ihre Stelle sind sehr sichere Authentifizierungsverfahren wie pushTAN oder photoTAN getreten. Diese Authentifizierung knacken? Ziemlich aussichtslos.
Stattdessen haben die Betrüger den Menschen als Schwachstelle für sich entdeckt. Statt 2-Faktor-Autorisierungen anzugreifen, setzen sie mit psychologischen Tricks bei den Konteninhabern an – mit Erfolg. Dabei spielt ihnen die vermeintliche Kundenfreundlichkeit verschiedener Banken in die Hände. Wir haben die aktuellen Betrugsmaschen beim Online-Banking-Betrug untersucht, haben uns zum Betrüger schulen lassen und dabei zugesehen, wie andere uns betrügen wollten.
Die Grundlage für den Online-Banking-Betrug ist Phishing, damit sich die Täter auf Ihren Konten umsehen können. Dabei profitieren die Kriminellen von Finanzinstituten, die die Sicherungsanforderungen auf das gesetzliche Mindestmaß absenken und nur alle 90 Tage nach dem zweiten Faktor fragen. Das wird häufig mit Kundenfreundlichkeit begründet oder damit, dass man den Kunden keine zu hohen Hürden auferlegen wolle, die Online-Angebote zu nutzen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt