|
During these attacks, a first step is to install malware onto a victim’s computer. When next logging into eBanking, the user is asked to enter the type of his smartphone and his telephone number, so that an alleged security certificate can be installed.
|
|
L'attaque commence par l'installation d'un malware sur l'ordinateur de la victime. Lorsque celle-ci se connecte sur le site de sa banque, on lui demande de communiquer le type de smartphone qu'elle possède ainsi que son numéro de portable, soi-disant pour installer un certificat de sécurité. La personne reçoit ensuite un texto lui demandant d'installer le certificat sur son smartphone. Si l'utilisateur s'exécute, c'est un maliciel qui est installé. Ce logiciel malicieux va alors permettre aux cyberpirates d'intercepter les mTANs et d'effectuer des paiements abusifs.
|
|
Im Rahmen des Angriffs wird in einem ersten Schritt auf dem Computer des Opfers eine Schadsoftware installiert. Bei der nächsten Anmeldung zum eBanking wird der Benutzer dann aufgefordert den Typ seines Smartphones und seine Telefonnummer anzugeben, um darauf ein angebliches Sicherheitszertifikat zu installieren. Daraufhin erhält der Benutzer eine SMS, die ihn auffordert, das Zertifikat auf dem Smartphone zu installieren. Kommt er der Aufforderung nach, wird eine Schadsoftware installiert, welche es den Angreifern erlaubt, an das Gerät gesendete mTANs abzufangen und missbräuchliche Zahlungen vorzunehmen.
|
|
Questo tipo di attacchi prevede in una prima fase l’installazione sul computer della vittima di un software dannoso. Al primo accesso al sistema di eBanking viene chiesto all’utente di indicare il tipo di smartphone in suo possesso e il proprio numero di telefono, al fine di installare sul disposi-tivo mobile un presunto certificato di sicurezza. In seguito l’utente riceve un SMS che lo invita a installare il certificato sullo smartphone. Se accetta la proposta, viene invece installato un malware che consente ai truffatori di intercettare i codici mTAN inviati al telefono e di eseguire pagamenti illeciti.
|