Sicherheit im Internet Banking & Brokerage - bei der Degussa Bank

Diese Mails sind in ihrer formalen und sprachlichen Gestaltung professionell aufgemacht
und erwecken so den Eindruck, dass sie von einer vertrauenswürdigen Stelle, z. B. der
Bank des Mail-Empfängers stammen. Absender und die Ziel-Seiten haben meistens
gefälschte Namen oder Bezeichnungen, die ähnlich klingen wie die offiziellen Seiten oder
Firmen, auf die Bezug genommen wird. Die Zielseiten haben das gleiche Aussehen wie
die Originalseiten.
Beispiel: Im Mai 2004 erhielten die Kunden eines deutschen Bankhauses, im folgenden
Beispiel-Bank genannt, folgende Mail:
Sehr geehrter Beispiel-Bank Kunde,
im Zuge unserer Systemumstellung vom 26. April 2004 ist noch ein
Abgleich Ihrer Daten notwendig, um das Onlineangebot unserer Bank
nutzen zu können.
Gehen Sie hierzu bitte direkt auf unsere eBanking/eBrokerage Seite,
zu erreichen unter www.Beispiel-bank.de(Banken-URL ähnlich der
tatsächlichen) und loggen Sie sich wie gewohnt in den Kundenbereich
ein.Folgen Sie dort den Anweisungen auf der Formularseite zum
Datenabgleich.
Wir bedanken uns für Ihre Zusammenarbeit und verbleiben mit der
Hoffnung, dass Sie uns auch weiterhin treu bleiben.
Service Team der Beispiel-Bank
(c) Keyboard Logging
Beim Keybord Logging bedient sich der Angreifer eines Spionageprogramms (Spyware), das
sich auf dem Rechner des Online-Banking-Nutzers befindet (z. B. über ein Trojanisches
Pferd eingeschleust). Ursache ist zumeist die unvorsichtige Installation von Programmen.
Die Daten, wie z. B. PIN und TAN, werden direkt bei der Eingabe über die Tastatur durch
den Nutzer ‚mitgeloggt‘ und im Anschluss an den Phisher versendet.
(d) Man-in-the-middle-Atack (Mittelsmannangriff)
Der Mittelsmannangriff ist eine Angriffsform, die in Computernetzen ihre Anwendung findet.
Der Angreifer hat dabei mit seinem System komplette Kontrolle über den Datenverkehr
zwischen zwei oder mehreren Netzwerkteilnehmern und kann die Informationen (z. B. Daten
einer Überweisung) nach Belieben einsehen und sogar zu eigenen Zwecken manipulieren.
Effektiv kann dieser Angriffsform mit der Verschlüsselung der Datenpakete entgegengewirkt
werden. (Vgl. Kapitel 2.1)
(e) Anruf
Auch per Telefon versuchen Phisher, Daten von ihrem Opfer zu erhalten. Sie geben sich
dabei häufig als Bankmitarbeiter aus und versuchen so unter einem Vorwand z. B.
Zugangsdaten abzufragen.
Erstelldatum: 15.11.04 13:53 Seite 8 von 14