Online-Banking-Trojaner: Wenn Schadsoftware die Überweisung im Browser manipuliert

Woran erkennst du sie?

• Nach dem Login im Online-Banking erscheint eine ungewöhnliche Gutschrift oder Zahlung, die zuvor nicht auf dem Konto war
• Aufforderung, den Betrag per TAN wieder zurückzuüberweisen, obwohl keine eigene Transaktion veranlasst wurde
• Vom Aufruf der Bank-Webseite über die Eingabemaske bis zum Abschluss der Transaktion gibt es für das Opfer keinerlei sichtbare Auffälligkeiten
• Die tatsächliche Empfänger-IBAN weicht bei einem Abgleich mit dem separaten TAN-Generator oder der TAN-App von der im Browser angezeigten IBAN ab
• Infektion erfolgt meist unbemerkt über E-Mail-Anhänge, präparierte Webseiten oder gefälschte Software-Updates, lange bevor das eigentliche Online-Banking genutzt wird
• Der Betrug fällt in der Regel erst beim nächsten Blick auf den echten Kontostand oder Kontoauszug auf

Typischer Ablauf

1. Schadsoftware gelangt z. B. über einen E-Mail-Anhang, eine präparierte Webseite oder ein gefälschtes Update unbemerkt auf den Rechner
2. Der Trojaner bleibt inaktiv, bis sich das Opfer im Online-Banking anmeldet
3. Beim Login fängt die Schadsoftware den Datenverkehr ab und manipuliert im Browser sowohl die angezeigten Kontoinhalte als auch spätere Eingaben
4. Es wird eine gefälschte, angeblich irrtümlich erhaltene Gutschrift eingeblendet mit der Aufforderung zur Rücküberweisung
5. Das Opfer gibt eine TAN ein, die tatsächlich eine echte Überweisung an ein vom Trojaner vorgegebenes, fremdes Konto freigibt
6. Der Betrug wird meist erst beim nächsten Blick auf den echten Kontostand oder Kontoauszug entdeckt

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• Im manipulierten Banking-Fenster: „Aufgrund eines technischen Fehlers wurde Ihnen ein Betrag irrtümlich gutgeschrieben. Bitte überweisen Sie den Betrag umgehend zurück.“
• „Zur Bestätigung der Rücküberweisung geben Sie bitte die TAN aus Ihrer TAN-App ein.“
• Kein Täterkontakt per Nachricht nötig: Die gefälschte Meldung erscheint direkt und unbemerkt im eigenen, echten Online-Banking-Fenster