Der Bank-Hack Das bietet das Cracking-Tool
Der Anfang der Abzocke: Eine Fehlermeldung behauptet, eine Transaktion habe nicht durchgeführt werden können. Der User klickt sie weg und nutzt - erfolgreich - eine andere TAN. Die erste wird derweil an den Auftraggeber der Abzocke verschickt
Die Falle wird gestellt: Die Schadsoftware injiziert zusätzlichen Code in die aufgerufene Webseite. Ab jetzt lauert auf der Bankingseite im Browserfenster ein Lauscher
... der nicht zu erkennen ist: Anders als beim Phishing befindet man sich wirklich auf der gesicherten bankseite. Das Leck liegt nicht auf der Seite der Bank, sondern auf dem Rechner des Nutzers
Spuren des Trojaners im System: Das verwendete Trojanerprogramm zum Einbringen des Schadprogramms ist ein bewährtes Modell. Es setzt nicht nur Virenscanner außer Kraft, sondern löscht auch Cookies - und zwingt den Nutzer so jedes Mal aufs Neue zur Eingabe aller möglichen Passwörter
Screenshot-Funktionen: Versagt das Keylogging, greift das Programm auf Screenshots zurück. Im Bild zu sehen: Das Ding ist für den Einsatz gegen eine ganze Reihe internationaler Banken optimiert. Obwohl es sie als "nicht relevant" einstuft, gehören dazu in Deutschland auch einige Sparkassen
