Online Banking gesperrt aufgrund eines Trojaners?!

[Hornisse]

Gestern kam etwas merkwürdiges als ich mich in mein Konto Online einloggen wollte.
Daten eingegeben und es kam diese 2 Seiten.
Nach einem Gang zur Filiale meinte man aufgrund eines Trojaners auf meinem PC wurde das Online Banking vorerst gesperrt.
Nu hab ich per CD F-Secure mit Linux gebootet und die Platte scannen lassen, nix gefunden.

Ich bin mir zwar nicht sicher, aber Meine mein System ist clean von solchen schrott.

Was kann man noch machen um einen evtl. Trojaner der vieleicht Neu ist zu finden^^?

 

[marcol1979]

Sieht komisch aus.
Sollte die Adresszeile nicht grün sein ? Schau mal das Zertifikat an!
Scanne dein System mal mit der Kaspersky CD.

http://support.kaspersky.com/de/viruses/rescuedisk

 

[arktom]

Ich würde da lieber nichts eintragen!
Ruf doch vielleicht bei der Zentrale deiner Bank an.

Wie sollen die denn festgestellt haben, dass auf deinem PC ein Trojaner ist?
Ich halte das für äußerst mysteriös.

 

[funkyfunk]

DNS-Spoofing? Wenn ich mit dem IE auf die Seite geh, wird die Adresszeile bei mir grün.
Geh mal hierauf:
http://www.dns-ok.de/

Oder gibt die IP http://87.106.161.150/ ein und mach den test.

 

[kaxi-85]

Sieht extrem verdächtig aus, deine Bank würde niemals den Namen und das Gültigkeitsdatum zusammen mit den Kartendaten abfragen - mit den kompletten Daten könnte dann nämlich jeder mit deiner Kreditkarte einkaufen.

 

[Ananas]

Unübersehbar,daß die Betrüger kein Deutsch können...

 

[AdoK]

Da stimmt ganz eindeutig so einiges nicht ...

So sollte die Webseite aussehen, wenn man sie aufruft und auch das dazugehörige Zertifikat

 

[fream]

lol das sieht doch jeder idiot, dass das eine Fakepage ist. Sryy für die ausdrucksweise. Aber das ist so kla. Allein schon dieses billige Schloß und die Mastercard Visa Symbole. Und natürlich die Abfrage des CSV codes :O

Keine Bank tut so etwas, KEINE ! Vorallem nicht online!


Scan dein Computer schleunigst nach Viren usw. und kontaktiere aufjedenfall die Hotline deiner Bank oder geh vor Ort hin.

tipp bloß nichts ein, sonst hast du bald ein dickes Minus auf deiner Kreditkartenabgerechnung......

 

[arktom]

Dann ist jetzt nur die Frage, was ihm in der Bank erzählt wurde.

Hat sich da jemand am System zu schaffen gemacht und einfach "eingetragen", dass sein PC gesperrt wurde?
Denn so ein Mitarbeiter dort hat ja in der Regel davon keine Ahnung, sondern sagt was der PC sagt.

 

[AnubisG]

Hallo,

Eindeutig nicht echt da rechtschreibfehler vorhanden. Vorsicht.

Gruss

 

[Hornisse]

Das ist ja das merkwürdige, wenn ich auf die Seite gehe bevor ich meine Zugangs Daten eingebe stimmt es ja auch (grün + Zertifikat) nach der Eingabe lande ich auf den Seiten wie ich sie Oben gepostet habe. Da ich weder Visa noch Mastercard habe, was die Bank ja wohl wissen sollte, wenn ich bei ihr welche habe.

Ich lass mal in Ruhe Kaspersky CD drüberlaufen Morgen und warte mal was mir die Bank Morgen erzählt. Schon Merkwürdig.

PS.: Eingeben würde ich eh nix.

 

[nicoc]

@Hornisse,

dein Rechner hat einen Trojaner der deine aufgerufenen Internetadressen umleitet. Einfachste Weg wäre zuerst dein Konto sperren (da deine Zugangsdaten inzwischen schon bei den Bösen gelandet sein dürften) und Rechner platt machen.

 

[Hornisse]

Das Konto ist gesperrt bis das geklärt ist.
Ich hab mal per Netstat -a(gefunden per google, daran soll man händisch was finden) aber durchblicken tu ich da nicht, kein Netzwerk Spezialist^^.

 

[kaxi-85]

Naja, ohne Tan können sie mit den reinen Zugangsdaten für das Online-Banking nicht viel machen, trotzdem würde ich mal zu dem Sicherheitsexperten der Bank gehen und dem das ganze Zeigen, Sperren macht evtl. auch Sinn, das wird der dir aber sagen können. Zumindest das Online-Banking sollte gesperrt werden. Deine Zugangsdaten haben sie ja definitiv wenn sie NACH dem Login die Seite kompromitieren.

 

[Ananas]

Nicht nur Rechtschreibfehler,auch null Grammatik...

 

[mildmr]

Wow das ist schon beeindruckent.
Möchte mal Wissen wie viele darauf reinfallen.

Aber es sollte klar sein das der Security Code fürs Online bezahlen immer per Post kommt. Und zwar gleich wenn man die Karte bekommt.
Die Bank würde niemals danach fragen. Obwohl Banken sicher größere Verbrecher sind als die Phisher da.

Und unten wird noch dreist gefragt ob man den schon verwendet. danach geht sicher ein Popup auf auf dem, man den eingeben soll.

Naja, ohne Tan können sie mit den reinen Zugangsdaten für das Online-Banking nicht viel machen, trotzdem würde ich mal zu dem Sicherheitsexperten der Bank gehen und dem das ganze Zeigen, Sperren macht evtl. auch Sinn, das wird der dir aber sagen können. Zumindest das Online-Banking sollte gesperrt werden. Deine Zugangsdaten haben sie ja definitiv wenn sie NACH dem Login die Seite kompromitieren.

Nicht fürs Banking, das sind die Kreditkartendaten.

 

[marcol1979]

In deiner netstat Liste ist nix ungewöhnliches.
Könntest dein Einloggen aber mit zb. Wireshark mitschneiden.
Dann wüsstest auf welche IP umgeleitet wird und kannst dannn suchen wo diese liegt, tippe mal auf Russland oder China.

 

[michi.o]

Schau mal in deiner Hosts Datei nach ob da was manipuliert wurde:
%SystemRoot%\system32\drivers\etc\hosts

Ansonsten sieht das eher nach Browser Hijacking aus. Probier mal nen anderen Browser.
Evtl. mal das Tool hier probieren:
https://www.computerbase.de/downloads/sicherheit/hijackthis/

 

[smuper]

Wenn deine Bank - die ich zufällig recht gut kenne - das Online Banking bereits ohne dein Mitwirken gesperrt hat, so hat Sie diese Informationen von der Polizei/BKA/LKA. Das heißt, deine Zugangsdaten wurden entweder im Netz, oder bei einer Serverbeschlagnahmung gefunden, diese werden nach Auswertung an die Banken weitergeleitet, welche dann tätig werden.

Heißt für dich - und dafür spricht auch deine Weiterleitung auf definitiv nicht originale Seiten - dein Rechner ist infiziert.

Wende dich bitte an die Leute vom Trojaner-Board und/oder setze deinen Rechner neu auf.

 

[DerGast]

Wende dich bitte an die Leute vom Trojaner-Board...

und/oder setze deinen Rechner neu auf.

Wäre meine erste Wahl.
Die allererste Wahl wäre es, mit einer Live CD zu booten und die Seite nochmal aufzurufen.
Dann mal die Zertifikate vergleichen... wenn es danach ginge hätte die SSK Detmold auch mal zwei Tage wenig "Kundenbesuch" haben dürfen. Dieses wurde nämlich falsch ausgestellt Was das wohl wieder gekostet hat