{"id":5214,"date":"2017-08-18T08:50:15","date_gmt":"2017-08-18T06:50:15","guid":{"rendered":"https:\/\/news.save.ch\/?p=5214"},"modified":"2023-03-14T08:57:02","modified_gmt":"2023-03-14T07:57:02","slug":"e-banking-keine-aktivierungsdaten-herausgeben","status":null,"type":"post","link":"https:\/\/news.save.ch\/de\/e-banking-keine-aktivierungsdaten-herausgeben\/","title":{"rendered":"Keine Aktivierungsdaten herausgeben"},"content":{"rendered":"

\"E-Banking\"<\/p>\n

Die Meldestelle Melani<\/a> hat vor ein paar Monaten darauf hingewiesen, dass Kriminelle vermehrt mobile Authentifizierungsmethoden beim E-Banking im Visier haben. Nun gehen die Angreifer einen Schritt weiter und versuchen Opfer dazu zu bringen, eine Kopie des von der Bank erhaltenen Briefes, welcher Aktivierungsdaten f\u00fcr die die Zwei-Faktor-Authentifizierung (2FA) des E-Bankings enth\u00e4lt, an die Betr\u00fcger zu senden.<\/p>\n

Seit 2016 versuchen Angreifer mit Hilfe von Schadsoftware (Malware) wie beispielsweise \u00abRetefe\u00bb mobile Authentifizierungsmethoden auf dem Smartphone mittels Social Engineering zu umgehen. Betroffen von solchen Angriffen sind Benutzerinnen und Benutzer von PhotoTAN, CrontoSign und SecureSign. Dies ist unabh\u00e4ngig von dem verwendeten Smartphone-Betriebssystem (Android, iOS).<\/p>\n

Pers\u00f6nlicher Aktivierungsbrief nie(!) herausr\u00fccken<\/strong><\/p>\n

Seit Anfang August beobachtet die Meldestelle des Bundes vermehrt Angriffe, bei welchen die Kriminellen versuchen, an Briefe von Banken mit Aktivierungsdaten zu gelangen. Dieser Aktivierungsbrief enth\u00e4lt \u00fcblicherweise ein Mosaikbild, welches beim erstmaligen Login eines Ger\u00e4tes ins E-Banking mit einer App wie PhotoTAN, CrontoSign oder SecureSign eingescannt bzw. abfotografiert werden muss. Anschliessend wird das entsprechende Ger\u00e4t von der Bank f\u00fcr die mobile Authentifizierungsmethode zugelassen. Diese Briefe werden in der Regel von der Bank per Briefpost an die Kunden versendet. Die Angreifer fordern das Opfer auf, den Brief einzuscannen oder zu fotografieren und an die Betr\u00fcger zu \u00fcbermitteln. Wer dies macht, muss damit rechnen, dass sich die Kriminellen in das E-Banking des Opfers einzuloggen, indem ein weiteres Smartphone f\u00fcr die Zwei-Faktor-Authentifierzung eingesetzt wird. Ab diesem Zeitpunkt k\u00f6nnen sich die Angreifer jederzeit in das E-Banking-Portal einloggen und ohne das Wissen des Opfers betr\u00fcgerische Zahlungen von dessen Konto in Auftrag geben.<\/p>\n

Empfehlung der Meldestelle<\/strong><\/p>\n

Im Umgang mit E-Banking empfiehlt die Meldestelle:<\/p>\n