Kontakt Info - Zabo Aktuell

18 ZaboAktuell 3/2010
Informationen und Neuigkeiten aus unseren Mitgliedsbetrieben
Angriffe aus dem Internet
Aus vielen Haushalten ist das Internet
heute nicht mehr weg zu denken.
Der schnelle Zugriff auf alle Arten von
Informationen erspart manche mühsame
Recherche per Telefon. Viele Menschen
kaufen heute Online ein, buchen
Reisen, erledigen Bankgeschäft und
vieles mehr. Das Internet ist eine hervorragende
Informationsquelle und
der allergrößte Teil der Webseiten sind
vertrauenswürdig. Trotzdem ist ein gesundes
Misstrauen angebracht, um
nicht Opfer dubioser Geschäftemacher
zu werden.
Die Gefahren die es dabei gibt werden
jedoch häufig ignoriert oder unterschätzt.
„Mir wird schon nichts passieren“,
denken die meisten. Viele Internetbenutzer
fühlen sich dann hilflos
und nicht ausreichend vorbereitet,
wenn sie feststellen, dass ihr PC Opfer
eines Virus oder eines Trojaners geworden
ist. Durch die falsche Reaktion auf
eine Attacke wird der Schaden aber oft
verschlimmert oder gar erst ausgelöst.
Deshalb möchte ich heute einmal 2
ganz konkrete Fälle aus der Praxis schildern,
die zurzeit sehr oft vorkommen
Anzeige, 190 mm x 60 mm
und informieren, wie man darauf richtig
reagiert.
Zugriff aufs Bankkonto - Vorsicht beim
Online-Banking
Der 1. Fall betrifft einen Trojaner der
versucht an die wichtigen Daten für
Bankgeschäfte heran zu kommen.
Dieser Trojaner späht mittels Keyloggerprogramm
die Anmeldedaten für
Bankseiten aus, indem er einfach die
Tastatureingaben mitschreibt, die der
Benutzer in die Felder Benutzername
und PIN eingibt. Anschließend leitet er
den Anwender auf eine täuschend echt
gefälschte Bankseite um. Diese Bankseite
meldet dem Kunden, dass aus
Sicherheitsgründen sein Zugang gesperrt
wurde und fordert ihn auf mittels
einer TAN den Zugang wieder frei
zu schalten. Damit hat der Hacker nicht
nur Benutzername und PIN, sondern
auch eine TAN mit der er dann Geld
vom Konto abbuchen kann.
Wie verhalten Sie sich richtig? Rufen
Sie umgehend Ihre Bank an und lassen
Sie prüfen ob ihr Konto tatsächlich
gesperrt wurde und lassen Sie sich erklären
wie die Freischaltung funktioniert.
Betrachten Sie die URL (das ist
die Adresse der Webseite) genau. Ist
darin wirklich die Adresse Ihrer Bank
enthalten oder schaut sie nur ähnlich
aus? Bei der Sparkasse heißt die richtige
URL z.B.: https://portal.sparkassenuernberg.de/portal/,
aber eben nicht
https://portal.sparkassenuernberg.de/
portal/. Der fehlende Bindestrich allein
reicht schon, um auf eine gefälschte
Seite umzuleiten. Überprüfen Sie Ihren
PC mit einem aktuellen Virenschutzprogramm.
Sollten Sie den Verdacht
haben, dass auf ihrem PC ein Trojaner
sein Unwesen treibt, dann meiden Sie
alle Webseiten, bei denen Sie sich mit
einem Benutzernamen und einem
Kennwort anmelden müssen.
Vorsicht Falle - Programme nicht einfach
laden und installieren
Der 2. Fall betrifft die Entfernung von
Trojanern von einem befallenen PC.
Folgenden Fall hatte ich neulich bei
einem Kunden. Ich nenne ihn mal Herr
Meier. Sein Virenprogramm meldete
einen Trojaner, konnte ihn aber nicht
entfernen. Herr Meier recherchierte bei
Google um heraus zu bekommen was
das für ein Trojaner ist und wie man ihn
vom PC entfernt. Er stieß dabei auf einen
Anbieter, der dafür ein Programm
zur Verfügung stellt. Dieses Programm
lud Herr Meier herunter und installierte
es. Damit begann aber der eigentliche
Ärger erst. Denn unmittelbar nach der
Installation meldete das Programm
über 40 verschiedenen Dateien als verseucht.
Alles Viren, die sein bereits vorher
installiertes Virenschutzprogramm
angeblich nicht erkannt hatte. Zur Entfernung
dieser Viren wäre es nun nötig
gewesen, die Vollversion herunterzu-