Vielleicht wäre es mal ein Ansatz, eine funktionsreduzierte Banking-Software zu entwickeln, die wesentlich übersichtlicher ist. Oder ein Programm, in welchem man z.B. Depotverwaltung und den ganzen Schnickschnack abschalten kann. Aber eben mit der Sicherheit durch HBCI.
Kennst Du Grisbi?
Wie soll ich auf Pishing reinfallen, wenn ich ausschließlich nur direkt oder per Lesezeichen die Website meiner Bank anwähle?
Um Dir einen Trojaner einzufangen reicht manchmal schon ein einfacher Aufruf einer Webseite - und das betrifft nicht nur "einschlägige" Webseiten, auch wirklich seriöse Seiten sind schon gehackt und mit Schadcode infiziert worden. Viele davon können ohne weiteres die Aufrufe bestimmter Webseiten abfangen und umleiten - oder eigenen Code in aufgerufene Seiten einfügen. Und wenn Du erstmal auf einer gefakten Seite bist, hilft Dir auch kein iTan mehr...
Wenn die Updates Deines Virenscanners mal nicht schnell genug waren, merkst Du das erst wenn es schon zu spät ist. Und das ist kein theoretisches Szenario:
http://winfuture.de/news,43339.html
Beim Geld hört der Spaß auf wie man so schön sagt. Einen meiner Bekannten hat es schon mal erwischt, trotz aktuellem Virenscanner hat er sich was eingefangen. Dem wurde sogar noch ein Onlinedepot aufgelöst, alles aufs Konto überwiesen und von dort über einen angeworbenen Finanzagenten per WesternUnion verräumt. Gemerkt hat er es erst 2 Tage später als der Geldautomat nix mehr rausgerückt hat - zu spät. Über 6000€ Schaden - die hat ihm dann zwar seine Bank ersetzt, aber erst nach ein paar Wochen.
Ach ja, der Mann weiß eigentlich was er tut am PC - kein Dau.
InvisibleBot
Markus Klümper
