Vorsicht beim Online-Banking!!!

Neulich wollte ich auf die Bank meiner Frau, also nicht real, sondern virtuell. Real wäre auch - bis auf die Entfernung zu unserem jetzigen Wohnort in Ostfriesland - kein Problem gewesen, denn es gibt in der wirklichen Welt nur eine Straße „Am Herzogtore“ in Wolfenbüttel.

Im Internet gibt es aber mehrere Adressen, und da muß man schon aufpassen, ob man www.volksbankwfsz.de oder www.volksbank-wfsz.de oder www.volksbankwf-sz.de oder www.volksbank-wf-sz.de eingibt.

Eigentlich sehen ja alle diese Adressen nach der Volksbank Wolfenbüttel-Salzgitter aus, und diese hätte auch schlau daran getan, sich alle „Vertipperdomains“ zu sichern! Gehören tun ihr nur die erste und die letzte der genannten.

Die beiden anderen führen zu Seiten, die von der Firma NameDrive.de innerhalb eines sogenannten „Domain-Parkings“ mit Werbe-Inhalten ausgestattet wurden.

Domaininhaber von volksbankwf-sz.de ist eine Firma in Panama: Esmirna Trading Inc., P.O. Box 0816, Balboa, 04126 Panama City

Admin-C (administrativer Ansprechpartner) ist Raul Mendez, Kaiser-Wilhelm-Ring 27-29, 50672 Koeln.

(Erklärung des DENIC: Der administrative Ansprechpartner (admin-c) ist die vom Domaininhaber benannte natürliche Person, die als sein Bevollmächtigter berechtigt und gegenüber DENIC auch verpflichtet ist, sämtliche die Domain betreffenden Angelegenheiten verbindlich zu entscheiden.)

Domaininhaber von volksbank-wfsz.de ist … na? Richtig! Eine Firma in Panama: Weiss Web-Technik AG, Panama City World Trade Centre, Calle 53, Marbella, 0832-0816 Panama City

Admin-C ist Antonia Sanchez, Kaiser-Wilhelm-Ring 27-29, 50672 Koeln

Nanu? Beide Admin-Cs wohnen unter derselben Adresse? Und eigenartigerweise ist das ein  Bürohochhaus. Außerdem haben beide auch noch rein zufällig die Namen von Filmschauspielern. Natürlich!

Und warum haben die beiden Domains aus Panama deutsche Inhalte? Darunter ist auch Werbung für andere Banken! Warum sind die Admin-Cs nicht existent? Die echte Volksbank kann also nicht mal wegen Verstoß gegen das Gesetz wider den unlauteren Wettbewerb vorgehen, da kein realer Ansprechpartner existiert. Ich mutmaße, daß die Firmen in Panama genauso erfunden sind, aber wer hat diese erfunden und dann von der Firma Namedrive Inhalte darauf bereitstellen lassen?

Glücklicherweise wurden dort nur Werbebotschaften hinterlegt. Man stelle sich vor, daß ein Betrüger sich die Domain geschnappt und als Schleuse benutzt hätte: Er hätte die Seite ganz genauso wie die der Bank aufgebaut, alle Informationen einfach nur in aller Ruhe mitprotokolliert und die echten Eingaben im Hintergrund an die echte Volksbank weitergeleitet. Und die von der echten Volksbank empfangenen Daten hätte er an den Kunden weitergeleitet, der davon - abgesehen von einer kleinen Geschwindigkeitsdifferenz - nichts bemerkt. Und zwar genau so lange, bis der Böse zugeschlagen hätte. Dann hätte er die Eingaben abgefangen, aber nicht weitergeleitet, sondern zu seinen Gunsten Überweisungen manipuliert und sich anschließend mit dem Geld aus dem Staube gemacht!

Glücklicherweise sind die PIN/TAN-Verfahren nicht mehr ganz so einfach zu knacken.

Aber dieser „Fall“ beweist eindrucksvoll, daß man höllisch aufpassen muß, ob man auch auf der richtigen Seite landet, ganz besonders, wenn man irgendwo sensible Daten eingeben muß.

Dieser Eintrag wurde am 7.12.2008 um 22:08 verfasst und befindet sich in Nachgedacht, Allgemein. Sie können alle Antworten zu diesem Eintrag über den Feed RSS 2.0 mitverfolgen. Hinterlassen Sie eine Antwort oder einen Trackback-Link zu Ihrer eigenen Homepage.