{"id":556,"date":"2012-12-20T15:21:03","date_gmt":"2012-12-20T15:21:03","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=556"},"modified":"2020-02-26T18:19:57","modified_gmt":"2020-02-26T16:19:57","slug":"reale-probleme-mit-virtuellem-geld","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/reale-probleme-mit-virtuellem-geld\/556\/","title":{"rendered":"Reale Probleme mit virtuellem Geld"},"content":{"rendered":"

In den letzten Jahren sind Cyberkriminelle immer besser geworden, wenn sie an das Geld der Anwender kommen wollen. Kreditkartendaten, Logins f\u00fcr das Online-Banking, Passw\u00f6rter und Codes \u2013 all das und noch viel mehr wird von Schadprogrammen gesammelt. Doch auf wen zielen die Angriffe eigentlich ab? Im Mai 2012 f\u00fchrte Kaspersky Lab zusammen mit O+K Research eine Umfrage durch und stellte fest, dass 69 Prozent der Befragen Online-Banking nutzen. Der Gro\u00dfteil der Internetnutzer ist also ein potentielles Ziel.<\/p>\n

Ein Angreifer kann mithilfe von Social Engineering an finanzielle Informationen kommen. Ein einziger Bank-Trojaner<\/a>der Zugangsdaten stiehlt, kann Ihr Bankkonto leerr\u00e4umen. Eine der beliebtesten Methoden f\u00fcr den Datendiebstahl ist der Versand von Massen-Mails, die wie die Mails einer Bank aussehen. Der Inhalt wechselt, je nach den F\u00e4higkeiten und der Vorstellungskraft der Betr\u00fcger. Meist ist die betr\u00fcgerische Nachricht eine genaue Kopie von offiziellen E-Mails, allerdings mit einer Ausrede, die den Anwender dazu bringen soll, sich im Online-Banking seiner Bank einzuloggen. Wird der Link in der Nachricht angeklickt, \u00f6ffnet sich nach kurzer Verz\u00f6gerung die Webseite. Diese Verz\u00f6gerung wird durch die Weiterleitung des Links zu einer infizierten Seite verursacht, von der heimlich ein sch\u00e4dliches Programm auf den Computer des Opfers heruntergeladen wird, bevor er dann zur Bank weitergeleitet wird. Alle Daten, die dann auf der Bankseite eingegeben werden, werden von dem Schadprogramm gestohlen.<\/p>\n

\"\"<\/p>\n

In anderen F\u00e4llen f\u00fchrt der Link vielleicht zu einer genauen Kopie der Bank-Webseite, mit einer Domain, die der echten sehr \u00e4hnlich sieht. Das System ist hier zwar nicht infiziert, doch alle Daten, die auf dieser Phishing-Seite<\/a> eingegeben werden, fallen in die H\u00e4nde der Cyberkriminellen.<\/p>\n

Ein Schadprogramm, das ein System infiziert, kann heimlich weitere Module herunterladen und installieren, etwa Keylogger, die Daten abgreifen, die \u00fcber die Tastatur eingegeben werden. Nat\u00fcrlich sind das alle m\u00f6glichen Daten, aber eben auch Zugangsdaten zum Online-Banking. Cyberkriminelle lieben auch Trojaner, die gespeicherte Online-Banking-Informationen auf dem infizierten Computer suchen und weiterleiten. Andere Trojaner funktionieren nur, wenn Sie sich mit dem Online-Banking verbinden: Sie leiten Sie stattdessen zu einer sch\u00e4dlichen Seite weiter oder modifizieren die Webseite mit zus\u00e4tzlichen Eingabefeldern, bevor sie im Browser angezeigt wird. So ging zum Beispiel der ber\u00fchmte ZeuS-Trojaner<\/a> vor, der im Jahr 2009 alleine in den USA 3,6 Millionen Computer infizierte.<\/p>\n

In den ersten Monaten des Jahres 2012 entdeckte Kaspersky Lab etwas mehr als 15.000 Schadprogramme, die Bankdaten stehlen sollten. Sollte einer davon auf Ihr System gelangen, kann es schnell sein, dass Sie kein Geld mehr auf Ihrem Konto haben.<\/p>\n

\"\"<\/p>\n

Um ihre Kunden vor Cyberkriminellen zu sch\u00fctzen, bieten auch die Banken verschiedene M\u00f6glichkeiten. Zum einen sichere, verschl\u00fcsselte Verbindungen, die die \u00fcbertragenen Daten vor dem Abh\u00f6ren sch\u00fctzen. Das hilft allerdings nichts, wenn der Computer bereits infiziert ist. Zum anderen bieten einige Banken eine Zwei-Faktoren-Authentifizierung statt Standard-Passw\u00f6rtern. In diesem Fall haben Sie zwei Passw\u00f6rter: Ein immer gleiches, mit dem Sie sich im System anmelden und ein einmaliges, mit dem Sie jede Transaktion best\u00e4tigen m\u00fcssen. Wenn Betr\u00fcger also Ihren Loginnamen und Ihr Passwort stehlen, haben sie trotzdem keinen Zugriff auf Ihr Geld. Leider haben Cyberkriminelle aber bereits einen Weg gefunden, auch diesen Schutz zu umgehen. Die mobile Version von ZeuS (bekannt als ZeuS-in-the-Mobile oder ZitMo<\/a>) wurde daf\u00fcr entwickelt. ZitMo greift die SMS-Nachrichten mit dem einmaligen Passwort (mTAN) ab, indem er neben Ihrem Computer auch Ihr Smartphone infiziert.<\/p>\n

Wie Sie sehen, entwickeln Cyberkriminelle immer ausgekl\u00fcgeltere Werkzeuge, um Finanzinformationen zu stehlen, w\u00e4hrend die Sicherheitsma\u00dfnahmen der Banken alleine nicht gen\u00fcgend Schutz bieten k\u00f6nnen. Um sicheres Online-Banking zu erm\u00f6glichen, sollte eine umfassende Security-Software auf keinem Laptop, PC oder Mobilger\u00e4t fehlen. Kaspersky Internet Security 2013<\/a> empfiehlt sich f\u00fcr Laptops und PCS, w\u00e4hrend Kaspersky Mobile Security oder Kaspersky Tablet Security \u2013 je nachdem, welche Android-Ger\u00e4te sie verwenden \u2013 f\u00fcr den Schutz von mobilen Ger\u00e4ten zur Verf\u00fcgung stehen.<\/p>\n","protected":false},"excerpt":{"rendered":"

In den letzten Jahren sind Cyberkriminelle immer besser geworden, wenn sie an das Geld der Anwender kommen wollen. Kreditkartendaten, Logins f\u00fcr das Online-Banking, Passw\u00f6rter und Codes \u2013 all das und<\/p>\n","protected":false},"author":32,"featured_media":560,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8],"tags":[193,223,53],"class_list":{"0":"post-556","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-products","8":"tag-kaspersky-internet-security","9":"tag-online-banking","10":"tag-phishing"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/reale-probleme-mit-virtuellem-geld\/556\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/kaspersky-internet-security\/","name":"Kaspersky Internet Security"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/556","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=556"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/556\/revisions"}],"predecessor-version":[{"id":22413,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/556\/revisions\/22413"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/560"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=556"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=556"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=556"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}