Secure Banking - Online Banking auf der sicheren Seite!

W_Dackel

Hier!

Ich bin so einer.

Bankgeschäfte auf der Linux Kiste mit Moneyplex, Zwei Wege Authentizierung per SMS aufs Android Smartphone.


Wer jetzt denkt das wäre leichtsinnig: selbstverständlich läuft auf dem Smartphone keine Banking App- das wäre ja sinnbefreit .. und noch selbstverständlicher logge ich nicht vom Handy aus auf die Bank Website ein.

Das Moneyplex ist dazu noch in einem Veracrypt Container installiert.


Um das zu knacken muss also jemand die Linux Kiste infizieren, dann muss das Schadprogramm warten bis ich den Container öffne, dann muss es sich die Daten aus Moneyplex rausklauben (keine Ahnung wie die da drin versteckt sind).

Parallel dazu muss ein Trojaner des gleichen Betreibers irgendwie auf mein Smartphone kommen und die TAN SMS abgreifen oder verfälschen.


Da ist die Methode die in Deutschland an ein paar Stellen angewandt wurde einfacher: Betrüger haben den PC gehackt, die Mobilnummer des Besitzers rausgefischt, sich beim Mobilfunkprovider gemeldet, behauptet sie seien Re-Seller und ihr Kunde XY habe seine Sim Karte verloren / zerstört/ sie mögen doch bitte eine neue Karte an Adresse XY (ein "Pack Agent") schicken.


Daher ist von den Zwei-Wege Authentisierungen mTan tatsächlich das schwächste Verfahren, die Schwäche liegt aber in der Schlamperei der Mobilfunkbetreiber- nicht einmal notwendigerweise beim Kunden.


Sollte das in D nochmal vorkommen besorge ich mir doch ein Kartengerät.