BKA warnt vor Phishing bei Telefon-Banking

Neue Form der Phishing-Attacke gegen Postbank-Kunden

Normalerweise warnen Softwarehersteller von Antivirenprogrammen vor Phishing-Attacken, doch diesmal hat das Bundeskriminalamt (BKA) eine Warnung herausgegeben. Ob dies nun auf die besondere Brisanz der Angriffe schließen lässt, sei dahingestellt. Gewarnt wird allerdings vor einer Masche, die eine Verquickung von Onlinebetrug und Telefon-Banking zum Inhalt hat.

Die Ausspähversuche richten sich gegen Kunden der Postbank, wobei in E-Mails die Empfänger aufgefordert werden, auf einen in der E-Mail enthaltenen Link zu klicken, der auf Server vornehmlich im asiatischen Raum führt. Auf diesen Rechnern haben die Täter eine gefälschte Onlinebanking-Seite der Postbank untergebracht.

Auf der Betrüger-Website wird man aufgefordert, neben seiner Kontonummer und der Onlinebanking-PIN auch die PIN für das Telefonbanking einzugeben. Da für das Telefonbanking Kontonummer und PIN ausreichen, entfällt die bisher im Zusammenhang mit Phishing bekannt gewordene Ausspähung von Transaktionsnummern.

Die Täter versuchen offenbar, mit Hilfe des Telefonbanking-Services der Postbank Gelder zu erschleichen. Die Postbank hat nach Auskunft des BKA bereits reagiert und fragt nach dem Zufallsprinzip weitere Legitimationsmerkmale des Anrufers ab. Dass höhere Überweisungen nicht automatisiert, sondern von Mitarbeitern persönlich bearbeitet werden, soll zudem Schutz bieten.