Hallo zusammen,

hatte gestern einen Trojanerbefall mit Versuch, auf mein Onlinebanking (mit VR-Netkey der Volksbank) zuzugreifen. Mache seit ca. 9 Monaten nur noch Banking mit TAN-Generator. Nach dem Eingeben der Zugangsdaten zum Konto-Login via VR-Netkey Software erschien ein Fenster, das mir vorgaukelte, zum Verbessern des Kundenservices sei es nötig meine Handynummer und das Handymodell einzugeben, was ich Idiot(!) leider tat. Erst dann ging es weiter. Bei einer von mir gewünschten Überweisung per Überweisungsvorlage fiel mir dann auf, dass etwas nicht stimmte. Statt des Buttons „Überprüfen“ stand dort „Anmelden“ zum Abschließen der Eingabe. Habe dann bei der Bank angerufen, die sofort meinen Zugang gesperrt haben, weil sie sagten, da habe ich mir ein Schadprogramm eingefangen.

Arbeite seit heute Morgen dank der Hilfe eines Mitglieds des Helferteams von trojaner-board.de an der Bekämpfung der Schädlinge.

Die Leute von der Bank verlangen aber nun von mir Ihnen eine schriftliche Bestätigung zu bringen, dass mein PC frei von Schadprogrammen aller Art ist, bevor ich mich mit der neuen Zugangsberechtigung wieder ans Onlinebanking mache; sonst übernähmen sie in Zukunft keine Verantwortung.

Meine Frage: Wer hat damit Erfahrungen gesammelt? Wo gibt es denn so eine Bestätigung überhaupt? Und ist so etwas denn seriös?

Habe durch Googeln eine Firma in der Nähe entdeckt (PC-Spezialist), die Virenentfernung mit Bestätigung für 79 Euro anbietet (hxxp://www.pcspezialist.de/regensburg/service/virenentfernung.html), aber die machen ja im Grunde auch nichts anderes als die guten Helfer von trojaner-board.de .

Von trojaner-board.de gibt es da sicher keine Möglichkeit wg. Haftungsrisiko, oder sehe ich das falsch?
Kann ich selbst das denen guten Gewissens bestätigen, wenn die Bereinigung durch trojaner-board.de erfolgreich war? Reicht denen vielleicht eine Kopie eines Logfiles von meinem Virenscanner (Sophos Antivirus) oder ähnliches?
Oder gilt ganz einfach die alte Weisheit: "Das Fehlen der Symptome bedeutet noch nicht, dass der Rechner sauber ist"? Stimmt es, dass aufgrund von illegalen Botnetzen (die dich über deine IP gleich wieder ausfindig machen) häufig nicht einmal das Neu-Aufsetzen des PCs in der alten Umgebung viel bringt (oder nur sehr kurzfristig)?

MFG
Ottilie

PS: Hat jemand eine Ahnung, was ich durch die Weitergabe meiner Handynummer und des Handymodells angerichtet haben könnte? Wie gesagt, ich mach kein Banking mit mobiler TAN. Soll ich trotzdem die Nummer wechseln?

Zitat von ottilie

Hallo zusammen,

hatte gestern einen Trojanerbefall mit Versuch, auf mein Onlinebanking (mit VR-Netkey der Volksbank) zuzugreifen. Mache seit ca. 9 Monaten nur noch Banking mit TAN-Generator. Nach dem Eingeben der Zugangsdaten zum Konto-Login via VR-Netkey Software erschien ein Fenster, das mir vorgaukelte, zum Verbessern des Kundenservices sei es nötig meine Handynummer und das Handymodell einzugeben, was ich Idiot(!) leider tat. Erst dann ging es weiter. Bei einer von mir gewünschten Überweisung per Überweisungsvorlage fiel mir dann auf, dass etwas nicht stimmte. Statt des Buttons „Überprüfen“ stand dort „Anmelden“ zum Abschließen der Eingabe. Habe dann bei der Bank angerufen, die sofort meinen Zugang gesperrt haben, weil sie sagten, da habe ich mir ein Schadprogramm eingefangen.

Arbeite seit heute Morgen dank der Hilfe eines Mitglieds des Helferteams von trojaner-board.de an der Bekämpfung der Schädlinge.

Die Leute von der Bank verlangen aber nun von mir Ihnen eine schriftliche Bestätigung zu bringen, dass mein PC frei von Schadprogrammen aller Art ist, bevor ich mich mit der neuen Zugangsberechtigung wieder ans Onlinebanking mache; sonst übernähmen sie in Zukunft keine Verantwortung.

Meine Frage: Wer hat damit Erfahrungen gesammelt? Wo gibt es denn so eine Bestätigung überhaupt? Und ist so etwas denn seriös?

Habe durch Googeln eine Firma in der Nähe entdeckt (PC-Spezialist), die Virenentfernung mit Bestätigung für 79 Euro anbietet (hxxp://www.pcspezialist.de/regensburg/service/virenentfernung.html), aber die machen ja im Grunde auch nichts anderes als die guten Helfer von trojaner-board.de .

Von trojaner-board.de gibt es da sicher keine Möglichkeit wg. Haftungsrisiko, oder sehe ich das falsch?
Kann ich selbst das denen guten Gewissens bestätigen, wenn die Bereinigung durch trojaner-board.de erfolgreich war? Reicht denen vielleicht eine Kopie eines Logfiles von meinem Virenscanner (Sophos Antivirus) oder ähnliches?
Oder gilt ganz einfach die alte Weisheit: "Das Fehlen der Symptome bedeutet noch nicht, dass der Rechner sauber ist"? Stimmt es, dass aufgrund von illegalen Botnetzen (die dich über deine IP gleich wieder ausfindig machen) häufig nicht einmal das Neu-Aufsetzen des PCs in der alten Umgebung viel bringt (oder nur sehr kurzfristig)?

MFG
Ottilie

PS: Hat jemand eine Ahnung, was ich durch die Weitergabe meiner Handynummer und des Handymodells angerichtet haben könnte? Wie gesagt, ich mach kein Banking mit mobiler TAN. Soll ich trotzdem die Nummer wechseln?

Du hast vermutlich eine Variante vom ZEUS Trojaner erwischt, die Mobile Banking mit SMS abfangen will. Rechner PLATT MACHEN, neu aufsetzen, bzw. das Angebot vom PC Laden nutzen. Die Bank möchte mit Sicherheit was zertifiziertes sehen, das kann nur ein Gewerbetreibender ausstellen, da er die nötige Ausbildung vorweisen kann. (Meiner Meinung nach)
Gut das Du so aufmerksam warst und weiteren Schaden abgewendet hast. Versuch vielleicht dein Surfverhalten sicherer zu machen, gibt einige Anleitungen hier im Board.

Stimmt es, dass aufgrund von illegalen Botnetzen (die dich über deine IP gleich wieder ausfindig machen) häufig nicht einmal das Neu-Aufsetzen des PCs in der alten Umgebung viel bringt (oder nur sehr kurzfristig)?

Wenn der PC nicht sinnvoll geschützt ist (Updates machen, unsinnige Dienste ausschalten, Windoof-Firewall an, nur hinter Router betreiben)dann wird er mit Sicherheit recht flott neu infiziert werden. Aber das ein Botnetz eine schon bekannte IP einfach so neu infizieren kann, noch nie gehört.

Zitat von ottilie

Von trojaner-board.de gibt es da sicher keine Möglichkeit wg. Haftungsrisiko, oder sehe ich das falsch?
Kann ich selbst das denen guten Gewissens bestätigen, wenn die Bereinigung durch trojaner-board.de erfolgreich war?

Oder gilt ganz einfach die alte Weisheit: "Das Fehlen der Symptome bedeutet noch nicht, dass der Rechner sauber ist"?

Hallo Otilie,
Du siehst das nicht falsch. Die Helfer vom Trojanerboard können für nichts garantieren. Wir leisten nur Hilfe zur Selbsthilfe.
Als Helfer würde ich Dir unter diesen Umständen höflich absagen und eine Neuinstallation empfehlen.

Auch wenn es eine Firma macht glaube ich, dss Du im Falle eines Rechtsstreites den zweiten Sieger macht.
Ich kann mir nicht vorstellen, dass eine Firma die Garantie übernimmt, wenn das System nicht neu aufgesetzt wurde.

Gruß Volker

Hallo Ottilie,

grundsätzlich kann eine Bank ihre Haftung nicht selber für das ausschließen, was in ihrem Verantwortungsbereich geschieht.
Dazu gehört das Bereitstellen geeigneter technischer Möglichkeiten zum Betreiben von Online-Banking. Geeignet heisst, nach einem anzunehmend guten Sicherheitsstandard (NICHT dem besten ! ).

In dem Zusammenhang solltest du vielleicht mal über HBCI nachdenken, falls das deine Bank unterstützt. Vor allem, da du es ja anscheinend auch schon mit ZBOT und 0Access zu tun hattest.

Denn: die Bank wird von jeder Haftung befreit, wenn dir "die im Verkehr erforderiche Sorgfalt" nicht gelungen ist. Die Preissgabe von persönlichen Daten zur Legitimierung gehört dazu, wenn sie gegenüber Dritten erfolgt. Da du kein SMS-Tan Verfahren nutzt, sollte das zumindest kein größeres Problem darstellen. ( es sein denn du hast grundsätzlich die Möglichkeit bei deiner Bank, nutzt sie aber nur nicht)

Um die Verwirrung komplett zu machen, muss du seit 2009 ausserdem "grob fahrlässig" handeln. Tja, da wären wir beim Thema.

Zwei Infektionen von deinem Kaliber legen den Verdacht leider nahe, dass du genau das getan hast. Das dein Rechner so alt ist, und dein Sohn keine Zeit hat sich darum zu kümmern, ist deiner Bank leider nicht anzulasten. Ohne dir mangelnde Systempflege unterstellen zu wollen, solltest du dir darüber im klaren sein, das auch du die im Verkehr übliche Sorgfalt anzuwenden hast. ( die Definition für Fahrlässigkeit)

M.A.W. deraddi hats ja schon gesagt: Rechner komplett neu aufsetzten, zur Bank gehen, sagen das der Rechner neu aufgesetzt ist, aktuelle Virensoftware installieren, Firewall aktivieren, alle Programme (Browser, Java, Plugins) auf den neuesten Stand bringen. Surfverhalten überdenken, und überlegen, ob Online-Banking wirklich notwendig ist. ( ich z.B. mach mir immer einen Stapel Überweisungen fertig, die ich dann am nächsten Tag zur Bank bringe, Zeitunterschied maximal 12 Stunden, Sicherheitsgewinn 100%)

zusammenfassend:
Die Bank darf eine Bestätigung verlangen (gehört sogar zu ihren Sorgfaltspflichten)
Die Bank kann ihre Haftung nicht ausschliessen
Die Bestätigung wirst du weder hier, noch in gültiger Form woanders erhalten
Sofern du die Beachtung der eigenen Sorgfalt nachweisen kannst, haftest du nicht

Und die Frage, ob du deine Nummer ändern solltest.... Was schadet es, wenn nicht ?

Liebe Grüsse
Andreas

@Ottilie,
noch ein Hinweis.

Denke doch mal über eine Live-CD oder einen USB-Stick zum Onlinebanking nach.
Mache dann die Bankgeschäfte ausschließlich über das Betriebssystem dieser CD.
ct'bankix wäre so ein Kandidat, ein Linuxsystem auf Ubuntu-Basis.
Das gibt's kostenlos im Internet.

Volker

Evtl. von dieser Firma den PC neu aufsetzen und deine Nutzerdaten vor dem Zurückspielen prüfen und scannen lassen.. dann mit dem Zertifikat zur Bank.

Wenn die Bank kein SMSTan anbietet sehe ich bei der Angabe der Daten kein Problem, jedenfall sofern du nicht von einem Link "beim Banking" eine "App" auf dein Smartphone heruntergeladen hast.. ansonsten hast du dein Smartphone gleich mitinfiziert. Wenn du kein Smartphone hast und dein Bank kein mTAN anbietet brauchst du gar nichts zu machen.

Trotzdem würde ich -paranoia lässt grüßen- wahrscheinlich die Handynummer wechseln.. für den Fall dass den Gaunern neue Maschen mit bekannten Handynummern einfallen sollten.

Hier ist ein Artikel zu dem von Undertaker empfohlenen Bankix.. damit bist du auf ziemlich lange Dauer hin sicher....

Sicheres Online-Banking mit Bankix | c't