Fest steht jedenfalls, dass Kriminelle eine neue Methode gefunden haben, an die mobile Tan von Kunden zu kommen, die Online-Banking nutzen. Auffällig dürfte dabei schon sein, dass die Website-Identifizierung inklusive Verschlüsselungssymbol fehlt - oder zumindest, dass sie nicht auf die eigentliche Bank verweist. Weil er seine Daten nicht auf der Webseite seiner Bank eingibt, sondern auf der der Betrüger, können diese sich an seiner Stelle auf seinem Konto einloggen. Protokolle und Vermittlungsverfahren sorgen dafür, dass sich Mobilfunkteilnehmer zwischen Funkzellen bewegen können, ohne dass die Verbindung unterbrochen wird. Dabei dürften sie sich öfter umsonst eingeloggt haben, weil ja keine Kausalität zwischen der geöffneten Phishing-Mail und der Teilnahme am mTan-Verfahren besteht.

Source: Frankfurter Allgemeine Zeitung May 03, 2017 10:30 UTC