Hallo,

ich hab den Verdacht, dass mir jemand, durch das Verlinken
einer Seite, die wie die Seite der Postbank aussieht 2 meiner
TAN's (TransAktionsNummern) "geklaut" hat.
Habe meine TAN's heute sperren lassen.

Warum mein Verdacht?

1. Wenn ich die Seite www.postbank.de öffne erscheint
zuerst kurz eine Seite die mir sagt:
Aktion abgebrochen

Internet Exporer konnte keine Verbindung zu der angeforderten
Webseite herstellen. Möglicherweise ist sie vorübergehend nicht
verfügbar.

3 sec. später öffnet sich dann die Postbank Seite.

2. TAN's die ich definitiv nie hergenommen habe werden als
ungültig deklariert. Bei Eingabe einer anderen TAN geht es dann
plötzlich.

3. Eine Bekannte hat mir heute erzählt, dass sie einen Bericht im
Fernsehen gesehen hat, wo gezeigt wurde, dass genau das von
Hackern so gemacht wird. (Da sich sich mit Computern nicht auskennt,
konnte sie mir nicht mehr sagen.)

Nun meine Fragen.
1. Hatt jemand mit Ahnung diesen Bericht gesehen und kann mir sagen
wie genau der Klau vonstatten geht? (Muss diese oder letzte Woche
gesendet worden sein)

2. Da das Problem mit der "Fehlermeldung" immer noch auftritt
(also die Seite "Aktion abgebrochen" nicht "TAN ungültig" bin ja nicht
blöd) wollte ich fragen ob jemand weiss, ob es ein Tool gibt, das den
Weg meiner Daten durchs Netz aufzeichnet, um die IP-Adresse heraus-
zufinden, falls sich eine andere als die orginal Postbank Homepage
öffnet.


Danke für Antworten.

ich hab mal von einem rumänischen Hacker gelesen der mithilfe eines Wurms Passwörter usw. ausfindig machen konnte.

Deshalb nur sichere sachen runterladen, Kazzaaa etc, ausschalten,wenn du Onlinebanking machst.

oh ha...das hört sich ja böse an!


Ich selbst hab solche Probs net. Aber wenn es eine ghackte Seite sein sollte ist es kein Problem deine Daten zu klaun!


Das kann fast jeder normaler User machen!


Er koppiert sich den html code deiner Bank...also die Seite wo du die Daten eingibst...und wenn du deine Daten eingegeben hast (passwort/PIN und TAN) leitet diese gehackte Seite DEINE Daten einfach irgendwie zu dem User der die Daten haben will! Also das klaun von deinen Daten is nicht das größte Problem! Man muss halt nur bissle html können, vll php oder womit die Daten halt normalerweise weitergeleitet werden! Naja, schreibst halt die Postbank HP bissle um, packst die irgendwohin auf irgendwelchen Space...

Dann bringste dem Menschen dessen Daten du haben willst einen kleinen Wurm der Ihn irgendwie auf die gehackte Seite bringt...schon sind deine Daten weg!


So stelle ich mir das zumindest vor, obs so oder so ähnlich wirklich funzt weis ich net! Hab net die meiste Ahnung von den ganzen Computersprachen!

Naja, vll. konnt ich dir ja trozdem mit meinem Post helfen!

Ps.: ES IST NUR MEINE ANSICHT WIE ES GEHN KÖNNTE! Nicht das die Damen und Herren in Grün vor der Tür stehn und mich wegen Datendiebstahl oder so nem scheiß festnehmen!

Hab den Bericht auch gesehen. Es funktioniert so ungefähr das deine erste eingegebene Tan geloggt und weitergeleitet wird und eine Meldung angezeigt wird das sie ungültig sei, dann wirst du auf die originale Homepage weitergeleitet wo du die nächste Tan eingibst die dann natürlich gültig ist.
Ein Tool zum nachverfolgen der Daten kenne ich nicht aber ich empfehle dir einen Online VirenScan des Rechners( http://www.heise.de/security/dienste...us/links.shtml ) und einen Scan mit Spybot( http://spybot.eon.net.au/index.php?lang=de&page=license vor dem Scan das updaten nicht vergessen) und HiJackThis( http://www.majorgeeks.com/download.php?det=3155 )
Das sicherste ist natürlich formatieren, in Zusammenhang mit Onlinebanking würde ich diese Variante favorisieren.

hyrican

tja, dann sollte man nie vergessen, das man immer spuren auf dem rechner hat.
deswegen bin ich persoenlich ein gegner von onlinebanking, welches mittlerweile so einfach ist, das die leute sich blind auf sowas verlassen.
ich habe zwar ein onlinekonto, aber online damit etwas zu tun ist nicht moeglich, der tarif war nur schoen billig . und da dauerauftrag moeglich ist, muss man auch nicht staendig zur bank. deswegen sehe ich das als keine ausrede an, denn geld muss man letztendlich dann auch von der bank holen, und das ist haeufiger als ueberweisungen zu machen...

del/FTF