Ein neuer Trojaner spioniert das Online-Banking per Android-Smartphone aus und kann Kriminellen Zugriff auf Girokonten verschaffen. Wer aufpasst, kann sich allerdings schützen.
Ein neuer Trojaner für das Smartphone-Betriebssystem Android schnüffelt Zugangsdaten zum Online-Banking aus und ermöglicht Kriminellen Zugriff auf das Girokonto. Denn die zur Bestätigung verschickten mTAN leitet der Trojaner ebenfalls weiter. Das berichtet "Heise Online" unter Berufung auf den IT-Sicherheitsanbieter McAffee.
Android-Trojaner gibt sich als Sicherheitsprogramm aus
So funktioniert die Sache demnach: Der Trojaner wird vermutlich als SMS oder Phishing-E-Mail versandt. Benutzer installieren ihn, weil er sich als Generator für Tokens ausgibt. Tokens sind Sicherheitscodes beim Online-Banking beziehungsweise beim Mobile-Banking. In Wahrheit spioniert das Programm Zugangsdaten zum Online-Banking aus.
Mit diesen Daten können Kriminelle nun eine Überweisung vom Konto des Opfers beauftragen. Die mTAN, die die Bank zur Bestätigung an das Smartphone des Opfers versendet, schickt der Trojaner ebenfalls an den Kriminellen. Und zwar ohne dass der Kontoinhaber davon etwas merkt. Bislang tritt der Trojaner vor allem im spanischen Sprachraum auf, berichtet "Heise Online".
Wer vorsichtig ist, gibt dem Trojaner kaum eine Chance
Wer sich an die 10 Tipps zum sicheren Mobile-Banking hält, dem wird der Trojaner kaum etwas anhaben können. Vor allem zwei Regeln sollten Nutzer beachten:
- Zunächst sollten Nutzer beachten, dass ihre Bank sie niemals per E-Mail oder SMS auffordern wird, irgendein Programm zu installieren.
- Beim Mobile-Banking sollte man darauf achten, dass die mTAN niemals auf das Smartphone gesendet wird, mit dem man sich im Online-Banking angemeldet hat.
Selbst wenn ein Trojaner auf das Smartphone gelangt, dann kann er schlimmstenfalls entweder die Zugangsdaten zum Online-Banking weiterleiten oder die mTAN, niemals beides.
