Author Archives: Raimund

Bisher waren Apple-Macs ja doch einigermaßen von Viren und Würmern verschont – aber wie ein Sicherheitsberater unlängst noch sagte: „Die Einschläge kommen näher“!
http://www.heise.de/newsticker/meldung/iWorm-infiziert-tausende-Macs-2412353.html

Wer ein Mac-System nutzt, tut also gut daran, dieses auch aktuell zu halten und sich auch von den grauen Seiten des Netzes fernzuhalten. Wer Onlinebanking nutzt, sollte also auch auf dem Mac (und auch auf Linux) sehr aufmerksam sein. Dazu gehört, alle verfügbaren Updates für verwendete Programme einzuspielen. Programme, die keine (Sicherheits-) Updates mehr erhalten, müssen deinstalliert werden. Und veraltete XP-Systeme, die ja auf vielen Macs häufig als Zweitsystem ihr Dasein fristen, sollten auf Verwundbarkeit überprüft werden und in Rente geschickt werden. Was heißt „Verwundbarkeit“ für mich? Alles, was irgendwie online ist, halte ich für kritisch.

Soweit ich gehört habe, werden Geldwäscher dringend gesucht – einerseits von den Ermittlungsbehörden – andererseits von den Betrügern, die einen sicheren Weg suchen, irgendwie anonym an das Geld zu kommen. Denn bei dem Thema, um das es bekanntermaßen in meinem Blog geht, haben Betrüger immer ein großes Problem: Es handelt sich um Konten. Geld kann also bei Überweisungsbetrug nur wieder auf andere Konten transferiert werden, deren Inhaber ja der kontoführenden Bank bekannt ist. Damit dieses Geld anonym wird, muss es also irgendwohin geschleust werden.

Gerüchteweise gab es einige Zeit hier Engpässe: Es waren nicht genug Geldwäscher da, also leichtgläubige Menschen, die auf dubiose Jobangebote hereinfallen und das Geld anonym weiterschleusen. Durch SEPA wird der Geldtransfer ins Ausland natürlich erleichtert.

Da gibt es einige Methoden: Soll Geld transferiert werden, nutzen Betrüger gerne Transferdienstleister wie Western Union, MoneyGram und Co. Abgephishtes Geld wird überwiesen, in bar abgeholt, beim Geldienstleister eingezahlt und auf der Gegenseite im Ausland an einem von den Drahtziehern geschickten Geldboten ausgezahlt. Soweit, so bekannt. Der Geldwäscher ist der Empfänger der Geldsumme, auf den überwiesen wurde. Diese Person wird man als erstes zur Verantwortung ziehen und es hat sich eigentlich inzwischen herumgesprochen, dass es keine gute Idee ist, einen solchen Geldwäschejob anzunehmen. Nach ein paar Tagen klopft die Polizei eh an die Tür…

Anscheinend unbekannter ist, dass mit den erbeuteten Zugangsdaten Waren bestellt und weitergegeben werden. Diese Waren werden dann an einen ahnungslosen Menschen geliefert, der diese Waren, häufig hochwertige und gut wiederverkäufliche Notebooks und Smartphones, per Paketdienst weiterschickt oder bei sich abholen lässt. Hier spielen erbeutete Kreditkartendaten, Lastschriftbetrug und Vorkasseüberweisungen eine Rolle, mit denen in schnell liefernden Shops oder in der Bucht bezahlt wird. Oft werden hier auch Betrugsmethoden kombiniert.
So sieht eine typische Anwerbe-Mail aus: Handelagenten gesucht.

zuletzt geändert: 07.11.2016

Wird ein Gatewayfehler gemeldet (z.B. im Protokoll „FGW Gatewaywechsel“), bedeutet dies, dass die Verbindung während einer Datenübertragung unterbrochen wurde. Dies ist typisch bei Internetanbindungen, die eine Lastverteilung nutzen, dem sogenanntem Loadbalancing. Meist werden dazu zwei Leitungen gekoppelt und die Datenübertragung wird über mehrere Verbindungen verteilt.

Zwei „Leitungen gleichzeitig“ setzen manchmal auch Router ein, die gleichzeitig mit Mobilfunk- und DSL Verbindungen aufbauen können. Smartphones, die zwischen WLAN und UMTS/LTE umschalten und/oder zwei SIM-Karten einsetzen gehören ebenfalls zu den „Verdächtigen“.

Ein Tausch der Leitung während der Verbindung akzeptiert der Bankserver aber nicht und unterbricht dann die Übertragung aus Sicherheitsgründen. 

Abhilfe: Man sollte das Loadbalancing für verschlüsselte SSL-Verbindungen und FinTS/HBCI-Übertragungen generell deaktivieren. Dies muss durch einen Techniker, der sich um die Internetverbindung kümmert geschehen. Verschlüsselte SSL-Verbindungen (Port 443) und HBCI-Verbindungen mit Signaturdatei oder Chipkarte (Port 3000) sollten nur über einen Kanal erfolgen.

Apps, wie GLS mBank, Banking 4A, Banking4i etc.
Bei mobilen Anwendungen (Mobile-Banking) sind Änderungen der Verbindung an der Tagesordnung. Das Smartphone sucht sich die Verbindung, also z.B. WLAN, UMTS oder LTE ja ggf. selbst aus und da kommt es schnell zu einer Änderung der Übertragungswege. Die meisten Apps sind aber darauf ausgerichtet und reagieren entsprechend und starten die Übertragung ggf. noch einmal.

• Aktualisieren Sie ggf. Konten einzeln und nicht alle auf einmal
• Vermeiden Sie hohe Geschwindigkeiten während der Datenübertragung (z.B. im Zug oder Auto)

Andere „Verdächtige“

• VPN-Tools (siehe Kommentare und herzlichen Dank an Oliver)
• virtuelle Netzwerkrouten („Verteilproxys“)
• IP-Verschleierungsprogramme etc.