Path: csiph.com!feeder.erje.net!2.eu.feeder.erje.net!newsfeed.xs4all.nl!newsfeed8.news.xs4all.nl!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Thomas Gohel Newsgroups: ger.ct Subject: Re: Virenscanner Frage Date: 25 Jan 2019 11:05:00 +0100 Organization: www.gohel.de - www.pbhq.de - www.basicguru.de Lines: 49 Message-ID: References: <1o1vma8.v2mo1gmi2kgvN@marc.my-fqdn.de> <768b8f30-ab5a-584d-0e89-1ab958921d54@jtewes.my-fqdn.de> Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: individual.net rMoMbUWnm2sU9LDj+OWk3QR826nOfQQ5c3FYVWogW89wTcrj2F X-Orig-Path: basicguru.de!gohel Cancel-Lock: sha1:7bBZJjrph6l9sDxcVXQf4erKFvE= User-Agent: XPAgent/3.69p (Windows; Windows NT 5.0; de) UKAW/3.69p Xref: csiph.com ger.ct:386582 Hallo Jörg, >> Dafür benötigt der Angreifer einen Trojaner auf dem Rechner des >> Opfers, der sich zwischen die Bank und Opfer schiebt und die >> Bildschirmausgabe manipuliert. > Und trotzdem müßte dann noch die SMS gefälscht werden so das nicht > drin steht, daß, ich 1000 Euro an Jaroslav sondern 20 Euro an Willy > überweise. Das heißt auch das Gerät welches die SMS empfängt müßte > vom Trojaner übernommen worden sein. Bis ich auf ChipTAN umgestellt hatte, wurde mir nur die TAN-Nummer selbst geschickt. Damit funktioniert obiges Szenario ohne Probleme und leider auch sehr einfach, sofern der Täter erfolgreich und genügend Trojaner in die breite Masse verteilt. >> Das gibt es ja auch nicht mehr, theoretisch. Praktisch entwendest Du >> das Smartphone Deines Opfers, lässt die PIN-Sperre zuschlagen und >> gehst in den nächsten Telefonladen, um Dir vor Ort eine neue >> SIM-Karte (ohne SIM-Sperre bzw. mit bekannter PIN geben zu lassen). >> Fazit: SMS-TAN bleibt so oder so unsicher. > Und der Telefonladen der die SIM ohne Persokontrolle ausgibt ist > inzwischen auch eher selten. Das hat letztens bei mir höchstpersönlich funktioniert. Mein Vater hat die PIN-Sperre auf seinem Handy ausgelöst, welches eigentlich meiner Frau gehört, wo die PrePaid-SIM aber noch auf ihren Mädchennamen registriert ist, der zudem auch schon lange nicht mehr ihr Wohnort ist. Wir hatten schon Familien-intern gewettet, ob das noch gut geht, aber ja, mein Vater kann wieder telefonieren und der PUK-Zettel liegt jetzt in meinen Unterlagen. Also das Szenario SMS-TAN und Smartphone-Diebstahl funktioniert offen- sichtlich, gerade wenn noch Personalausweis oder Führerschein gleich mit gestohlen werden. Wenn dann noch die Bankkarte dabei war, ist das schon fast eine Einladung zur Abbuchung. PS: Einmal davon ganz abgesehen, dass die mTAN der SMS bei den meisten Smartphones mit gesperrter Oberfläche auch noch angezeigt wird. Tschau, -------------- / h o m a s -- Permanent Online Filter fuer: User ohne Realnamen im From:-Feld, Full- quotes (zitieren des originalen Postings unter der eigenen Antwort), Visitenkarten, HTML-Postings, Invalid- und ungueltige Email-Adressen