Zahlungsverkehr und Sicherheit: Wie Kriminelle Bankkunden ausplündern
Angreifer haben sich professionalisiert und nutzen kommerzielle Phishing-Kits bei Onlinebanking-Kunden. Wir erklären deren Mittel, aber auch ihre Grenzen.
Im Rückblick war es früher scheinbar so einfach: Phishing nach Onlinebanking- oder Kreditkartendaten wirkte durchweg dilettantisch, die Frage nach zehn TANs aus der gedruckten Liste war zu offensichtlich und die Hauptgefahr ging von Banking-Trojanern aus. Doch die Täter haben viel dazugelernt.
Heute findet Anti-Viren-Software zwar die meisten Banking-Trojaner. Die EU hat zudem Angriffe auf das Onlinebanking und bei Kartenzahlungen mit der obligatorischen Zwei-Faktor-Authentifizierung (2FA) deutlich erschwert. Als Reaktion operieren die Täter beim Phishing nun aber verstärkt arbeitsteilig und setzen mit immer mehr psychologischem Know-how auf das schwächste Glied in der Kette: arglose Nutzer.
Dabei haben sie auch technisch aufgerüstet. Benötigten Verbrecher vor 15 Jahren noch gute IT-Security-Kenntnisse, helfen ihnen heute professionelle Tools. Damit sind Angriffe sowohl für Opfer als auch für Banken viel schwerer zu entdecken.
Das war die Leseprobe unseres heise-Plus-Artikels "Zahlungsverkehr und Sicherheit: Wie Kriminelle Bankkunden ausplündern". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
So gelingt der Weg zur finanziellen Freiheit mit ETFs und Fonds
17 M.2-SSDs mit PCIe 4.0 und 5.0 im Test
Die eigene Straße auswerten: Verkehrszählung zuhause mit der Telraam S2
UpdateWas 100 Kilometer mit dem Elektroauto wirklich kosten
Mach ma' lauter: Sieben Bluetooth-Speaker für iPhone und Co. im Test