Hallo zusammen, im neuesten newsletter von www.anwalt.de steht genau eine Masche beschrieben, wie mit phishing auch das von Sparkassen ach so sichere push TAN Verfahren geknackt wird...... Vllt kann jemand von Euch den Artikel in ein paar Sätzen zusammenfassen. Vielen Dank schon mal. Eine zentrale Rolle spielt wieder das smartphone und das Android BS. Zurückbuchen geht wohl auch nicht sehr einfach, da das Geld umgerubelt wird in Kryptowährung. Meistens passiert das Fr abends, dann passiert durch die Banken nix.
@park.ranger@gmx.net ich stehe auf dem Schlauch: ich sehe da keinen Artikel. Aber ich hab gegoogelt und denke, das ist gemeint:
30.04.21
Aufpassen beim TAN-Verfahren: Sparkassen-Kunden werden heimlich reingelegt
Wer sein Konto bei der Sparkasse führt, sollte aktuell ganz besonders aufpassen, wenn das zugehörige TAN-Verfahren ins Spiel kommt.
Eine Transaktionsnummer (TAN) ist essentiell, um die nötige Sicherheit bei Überweisungen und Online-Banking ganz generell zu gewährleisten. Vor einer vermeintlichen Maßnahme im Rahmen des TAN-Verfahrens wird nun jedoch gewarnt, denn dabei handelt es sich eigentlich um eine neue Betrugsmasche. Sparkassen-Kund:innen stehen dabei gezielt im Fokus.
Was gegenwärtig umher geht, ist eine Phishing-SMS, in der behauptet wird, das Verfahren der TAN bei der Sparkasse sei abgelaufen. Kund:innen müssten sich demnach neu anmelden und könnten dies unter einer bestimmten, in der Nachricht genannten Internetadresse vornehmen.
Wie Mimikama.at auf Twitter (Anm. Siehe im Link) warnt, handelt es sich dabei keineswegs um eine zu der Bank gehörige URL, sondern um eine Betrugsmasche, die Sparkassen-Nutzer:innen um ihre Daten bringen soll. Die Phishing-SMS lautet "Sehr geehrter Sparkassen Kunde, Ihr TAN-Verfahren ist abgelaufen! Bitte erneuern Sie Ihr TAN-Verfahren direkt unter (...)" und führt auf eine Seite, deren Adresse bereits stutzig machen sollte, da sie mit "tan-push.com" beginnt.
Klickst du auf den in der Phishing-SMS zur Sparkassen-TAN angegebenen Link, wirst du zu einer Seite weitergeleitet, auf der du deine Konto-Zugangsdaten eingeben sollst. Diese werden dann an diejenigen hinter der Masche weitergegeben.
Vor allem, wer keine SMS von der Sparkasse erwartet, sollte bei Empfang stutzig werden. In Bezug auf die TAN wird die Sparkasse aber auch unabhängig davon keine Nachrichten per Handy verschicken. Dass es sich in solchen Fällen eher um eine Betrugsmasche und keine Sparkasse-eigene Benachrichtigung handelt, ist demmach sehr wahrscheinlich.
Erst im März warnte die Polizei vor Online-Banking-Betrug per Mail. Expert:innen raten dagegen, bei ein und derselben Bank nie Giro- und Sparkonto gleichzeitig anzulegen. Interessant ist auch, dass das herkömmliche Online-Banking verdrängt wird durch eine andere Methode.