Too Cool for Internet Explorer

Archive for 27. February 2006

Bitte valide TAN-Nummern hier posten!

Monday, 27. February 2006
17:42:55 (+0000)

Das Logo war in die HTML-Mail eingebettet!Das man ab und zu “Emails” mit Links zu Frame-Spoofings bekommt ist nichts Neues! So langsam sollte man aber – selbst als Bank – Vorkehrungen treffen, die die Kunden – und dadurch auch die Bank – nachhaltig schützen!

Aber im Volksmund sagt man ja, dass das Problem meist vor dem Computer sitzt ;-) . Doch damit ist keinem geholfen, weder der Bank, die dadurch – mit Sicherheit(!!!) – einem Imageverlust davonträgt, noch dem Kunden, der um sein hart verdientes Geld bangen muss! Naja, vielleicht haben die Hacker, die solche Emails (s.u.) in die freie Wildbahn überführen, wenigstens leichtes Spiel?!

Gerade habe ich – angeblich von BAWAG – eine Aufforderung erhalten, die mir – mit unter – meine TANs entlocken wollte, obwohl ich bei dieser Bank überhaupt kein Kunde bin :-) :

Sehr geehrte Kundin,
Sehr geehrter Kunde,

Unser Staat ist in eine unangenehme Situation mit on – line – Banking geraten, infolgedessen wurde uns einen Rat gegeben, alle on – line – Konten von unseren Bankkunden zu überprüfen, um die “Tageskonten” zu bestimmen, die von den Missetätern benutzt werden, um gestohlenes Geld von den Konten unserer Kunden waschen zu können. Wir bitten unsere Kundschaften darum, eine Kontobestätigungsform, die sich auf unserer offiziellen Web-Seite befindet, auszufüllen.Die Konten, die bis zum 01.03.06 darauf nicht angegeben werden, werden bis zur Feststellung der Voraussetzungen ihrer Eröffnung und Benutzung gesperrt. Dieser Prüfung werden sich sowohl die Privatkunden, als auch die Firmenkunden unterzogen.

BITTE DIE FORM AUSFÜLLEN (VORSICHT HACKER!!!)

Wir möchten uns bei Ihnen für die Unannehmlichkeiten entschuldigen. Wir sind aber der Meinung, daß wir mit Ihnen auch weiter erfolgreich und wirkungsvoll zusammenarbeiten werden.

www.bawag.com
© 2001 – 2005 BAWAG P.S.K

Interessant finde ich, dass selbst Hacker anscheinend rationalisieren. Worauf ich andeuten will? Auf die Validierungsabfragen (JavaScript) der TAN-Nummern ;-) .

Weiterführende Links:

Don’t trust Intel-Macs!

Monday, 27. February 2006
07:05:01 (+0000)

In letzter Zeit geht es um die IT-Sicherheit von *Intel* Macs heiß her. Ich möchte fast sagen, dass seit dem Switch von Apple auf Intel-Prozessoren mehr Sicherheitsprobleme aufgetaucht sind, als jemals zuvor :-( .

Nun gut, die Probleme waren zuvor höchstwahrscheinlich auch gegeben, nur war der Aufwand “Viren für den Mac zu schreiben” einfach zu hoch. Zum Glück!

Doch mit der Portierung von Apples Betriebssystem auf Intel-Prozessoren fangen die Probleme jetzt erst an! Oder ich würde sogar fast sagen, dass es fast umgekehrt ist: Die binären Viren waren schon vorher für Intel-Prozessoren verfügbar und jetzt kommt Apple mit seinem Betriebssystem für Intel!!! Hmmm….

Weiterführende Informationen: