Der Melde- und Analysestelle Informationssicherung des Bundes, kurz Melani, wurden in den letzten Wochen Fälle gemeldet, bei denen Hacker die Authentifizierung per Mosaik oder QR-Code überlistet hatten. Es ist ihnen gelungen, die Empfangsdaten von Zahlungen so zu verändern, sodass das Geld an Betrüger überwiesen wurde.
Falsche Codes führen zu falschem Empfänger
Hilfreiche Links:
Konkret werden E-Banking Kunden von der Bank dazu aufgefordert, bei einer Zahlung mit einer Smartphone-App ein Muster im Browser des Computers zu fotografieren. So erhalten sie einen Code, den sie im Browser eingeben müssen. Hackern ist es nun gelungen, diese Codes zu ihren Gunsten zu verändern. Wer die Zahlungsdaten nicht noch einmal überprüft, löst eine Zahlung an die Betrüger aus.
Schadsoftware auf Smartphones
Wie Max Klaus, stellvertretender Leiter von Melani, gegenüber «Espresso» erklärt, liegt die Manipulation nicht beim E-Banking der Banken, sondern bei den Smartphones. Wenn sich Schadsoftware auf diesen installiert hat, generieren sie falsche Codes. Max Klaus sagt, vielen Leuten sei nicht bewusst, dass Smartphones oder Tablets auch Computer seien, die von Viren befallen sein können.
Aufmerksamkeit beim E-Banking
Kunden sollten immer aufmerksam sein, wenn sie beim Gebrauch von E-Banking Codes bekommen. Wichtig ist, immer den Empfänger der Zahlung noch einmal zu überprüfen. Auch sollte man skeptisch werden, wenn im Smartphone die Aufforderung erscheint, ein Muster zu fotografieren, ohne dass man sich einloggen oder eine Zahlung auslösen will.
Wer von einem Betrug betroffen ist, sollte sich umgehend bei seiner Bank melden und Anzeige bei der Polizei erstatten. Die Melde- und Analysestelle Informationssicherung des Bundes hat zudem ein Meldeformular eingerichtet, über welches solche Fälle gemeldet werden können.
