Böser Abzock-Trojaner: Groß angelegter Angriff auf Postbank-Kunden

Wer in diesen Tagen eine Email von Absendern wie "kundenservice@postbank.de", "mobile-banking@postbank.de" oder ähnlichen erhält, sollte lieber ganz besonders vorsichtig sein: Denn derzeit sind Internet-Kriminelle fleißig dabei, Postbank-Kunden um ihr Geld zu bringen. In gerne auch mehreren aufeinander folgenden Emails fordert die angebliche Postbank zur Installation einer "SSL-Zertifikat App" auf. Regelmäßig lautet der Betreff der Mail "Extended Validation-Zertifikate (EV-SSL-Zertifikat) im Android" (im Android, wie plump!) und fordert in deutscher Sprache zur Installtion einer App auf. Dabei handelt es sich um reguläre Spam-Messages, die wahllos in das Internet herausgepustet werden, um in irgendeinem Postfach zu landen, dass dann vielleicht mal grade der passenden, unaufmerksamen Person gehört. Wer dann so gutgläubig ist und diese Mail mit dem Android-Smartphone öffnet und den Anweisungen folgt, dessen Gerät wird von einem auf Online-Banking-Daten spezialisierten Trojaner ausgelesen. Dies berichtet heise Security. Das gekaperte Gerät ist nun ein offenes Buch für Cyber-Betrüger und wird leider sehr schnell Auskunft über die vermeintlich sicheren Bankdaten geben. Auch wenn die übliche "Nichts installieren, was komisch aussieht"-Devise hier wieder erfolgreich angewendet werden kann, sind Banking-Trojaner eine extrem erfolgreiche Art des Internetbetruges: Im vergangenen Jahr gelang es mithilfe des Zitmo-Trojaners, mehr als 30.000 Konten anzugreifen und deutsche Kontoinhaber um rund 12.000.000 Euro zu prellen. Da soll bitte noch einmal jemand sagen, diese Gefahr sei nicht real. Aber Achtung: Wer den Text bis hierher gelesen hat, ist just über eine s.g. Devise gestolpert. Wie hieß die noch gleich? Richtig: "Nichts installieren, was komisch aussieht". Wer diesem Tipp folgt und bei jeglicher Unsicherheit vor der Installation von Irgendwas bei seiner Bank anruft, der wird im Regelfall sicher sein. Wer dann noch zusätzlich auf ein Antiviren-Programm setzt, der kann sich zu Recht rundum sicher fühlen.

Vielen Dank an Android beta gama D für den Hinweis auf diese News.


Android Sicherheit - Empfehlungen
Android Sicherheit - Umfrage
(im Forum "Android Sicherheit - AntiVirus, Firewalls")

Weitere Beiträge auf Android-Hilfe.de
Mal wieder Malware: Dieses Mal sogar im groß angelegten Family-Pack
Kaspersky Lab: Derzeit laufen gezielte Angriffe mit Android-Trojaner
Die Rückkehr: Malware "NotCompatible" steigt wie ein dunkler Phoenix aus der Asche

Quellen:
Android-Trojaner tarnt sich als Postbank-App
https://www.postbank.de/privatkunden/pk_aktuelle_sicherheitshinweise.html