Postbank Phishing: Falsche Banking-App klaut Geld vom Konto

Fehlt auf Ihrem Postbank-Konto Geld? Android-Nutzer der Postbank werden aktuell von organisierten Verbrecherbanden angegriffen. Ziel ist das Onlinebanking, wo mobile TANs abgefangen und für veränderte Überweisungen genutzt werden. Wir erklären, woran Sie den Betrug erkennen und wie Sie sich schützen.

Die Postbank informiert über eine neue Betrugsmasche mit einer gefälschten Banking-App. Betrüger jubeln potenziellen Opfern eine Schadsoftware unter. Diese gibt sich als Postbank Finanzassistent zu erkennen. Tatsächlich handelt es sich jedoch um eine Phishing-App, die per SMS empfangene TANs entwendet und diese für missbräuchliche Überweisungen nutzt. Der betroffene Kunde merkt davon zunächst nichts.

Wer ist von der Betrugsmasche betroffen?

Nach derzeitigen Erkenntnissen haben es die Betrüger speziell auf Bankkunden mit einem Smartphone mit dem Betriebssystem Android abgesehen. Auf dem iPhone lassen sich betrügerische Apps nicht so leicht installieren, wenn das iOS-Gerät keinen Jailbreak hat.

Wie läuft der Postbank-Betrug ab?

Die Cyberkriminellen gehen sehr strukturiert vor und bearbeiten den Kunden in mehreren Schritten, sowohl am PC als auch Smartphone. Infiziert wird nicht nur das Mobiltelefon, sondern auch der Computer des Nutzers. Wahrscheinlich lohnt sich der hohe Aufwand, da entsprechend hohe Summen von den Bankkunden erbeutet werden.

1. Kontaktaufnahme mit dem potenziellen Opfer

Die Betrüger scheuen den Kontakt zu ihren späteren Opfern nicht. Ausgesucht werden gezielt Mobilfunkkunden mit Android-Betriebssystem, die anschließend per Telefon kontaktiert werden. Im Telefonat geben sich die Ganoven als Mitarbeiter der Postbank aus und bieten dem Kunden einen angeblichen Postbank Finanzassistenten an. Damit der Kunde die App auf seinem Smartphone installieren kann, soll er eine SMS an sein Mobiltelefon bekommen. Dabei schrecken die Betrüger vor nichts zurück. Sie lassen im Display des Smartphones die Rufnummer 0228 5500 5500 anzeigen. Das ist normalerweise die Kundenhotline der Postbank. Allerdings wurde die Anzeige für diese Aktion manipuliert.

2. Download und Installation der Schadsoftware

Der Bankkunde erhält per SMS einen Download-Link. Dieser führt nicht auf die Webseite der Postbank. Über den erhaltenen Link soll der Nutzer die Gratis-App herunterladen und installieren. Tut er das, installiert er die Schadsoftware auf seinem Smartphone.

3. Zugriff auf die Daten des Kunden

Zuvor haben die Betrüger auch den Computer des Bankkunden mit einem Trojaner infiziert. Dadurch bekommen die Ganoven nun Zugang zum Onlinebanking auf dem PC und können bei der nächsten Überweisung gleichzeitig die per SMS zugesandte TAN abfangen. Dem Nutzer wird am Bildschirm simuliert, dass seine Überweisung durchgeführt wird. Tatsächlich nutzen die Verbrecher im Hintergrund die Bankdaten des Kunden inklusive der abgefangenen TAN, um eine Überweisung auf ein ganz anderes Konto mit einem anderen Betrag durchzuführen.

So können Sie sich vor dieser Betrugsart schützen?

Grundsätzlich können Sie sich mit recht einfachen Vorsichtsmaßnahmen vor derartigen Fallen schützen. Diese gelten nicht nur für die Postbank, sondern auch für andere Kreditinstitute:

✔︎ Vorsicht ist geboten, wenn Sie einen unerwarteten Anruf bekommen. Versichern Sie sich in diesen Fällen immer zurück, indem Sie die Ihnen bekannte Rufnummer der Postbank oder Ihres Kreditinstitutes selbst anwählen. Nutzen Sie keine übermittelte oder im Display angezeigte Telefonnummer.

✔︎ Verwenden Sie grundsätzlich keine Links aus SMS.

✔︎ Installieren Sie auf Ihrem Smartphone keine Apps, die nicht aus dem Google Play Store stammen. Das trifft für alle Anwendungen zu, die Sie manuell herunterladen. Deaktivieren Sie zu Ihrer Sicherheit unter Android die Option „Installation von Apps aus unbekannten Quellen zulassen“.

✔︎ Halten Sie die Software auf Ihrem Smartphone auf dem neusten Stand und installieren Sie alle Updates.

✔︎ Sichern Sie Ihr Android-Smartphone unbedingt mit einem Virenscanner ab. Auf Onlinewarnungen präsentieren wir Ihnen ständig aktualisiert die besten kostenlosen Android-Virenscanner.

✔︎ Sichern Sie Ihre Daten auf dem Smartphone regelmäßig, damit Sie das Handy im Falle einer Infektion problemlos wiederherstellen können.

Was sollten Sie tun, wenn Sie auf die Masche reingefallen sind?

Falls Sie diese Warnung zu spät lesen und Sie die Malware bereits auf Ihrem Smartphone installiert haben, sollten Sie schnell handeln.

✗ Führen Sie ab sofort keine weiteren Überweisungen über das Onlinebanking durch.

✗ Loggen Sie sich sicherheitshalber nicht mehr von Ihrem Computer oder Smartphone in das Onlinebanking ein.

✗ Setzen Sie sich unverzüglich mit der Postbank unter der Rufnummer 0800/1008906 in Verbindung. Die Sicherheits-Hotline der Postbank ist rund um die Uhr erreichbar.

✗ Setzen Sie Ihr Android-Smartphone auf Werkseinstellungen zurück. Achtung: Dabei werden alle Daten gelöscht. Spielen Sie nach dem Löschen des Smartphones eine Datensicherung ein, die Sie vor der Installation der Schadware erstellt haben.

Haben Sie Erfahrungen mit dem Postbank-Trojaner?

Sind Sie von dieser oder einer ähnlichen Betrugsmasche betroffen oder haben Sie den Verdacht auf einen Betrug? Über die Kommentare unter diesem Artikel können Sie mit anderen Lesern und der Redaktion diskutieren. Alternativ melden Sie eine neue Betrugsmasche oder einen Betrugsverdacht über diese Webseite an unsere Redaktion.

Quelle: Deutsche Postbank AG