Bank-Telefon gehackt?! 😨 So funktioniert die miese Betrüger-Masche! | Achtung Abzocke | Kabel Eins

Empfohlen ab 12 Jahren
Der Sportverein der Nürnberger "Grizzlys" wurde von Betrügern über einen Phishing-Angriff übel ausgeraubt. Dabei wurde auch von einer Telefonnummer der Bank angerufen. Peter Giesel versucht, mit einem IT-Experten herauszufinden, wie so ein Angriff funktionieren kann...
► Ganze Folgen: www.kabeleins.de/tv/achtung-a...
***************************************
► Peter Giesel auf Facebook: / petergieseltv
► Kabel eins auf Facebook: / kabeleins
► Kabel eins auf Instagram: / kabel_eins
***************************************
#kabeleins
ACHTUNG ABZOCKE - URLAUBSBETRÜGERN AUF DER SPUR
Urlaub ist die schönste Zeit des Jahres. Umso schlimmer sind hier Betrugsfälle. Reporter Peter Giesel versucht Abzock-Opfern zu helfen und Probleme aus der Welt zu schaffen.
Achtung Abzocke - Urlaubsbetrügern auf der Spur - donnerstags, 20:15 Uhr bei Kabel Eins.
#PeterGiesel #AchtungAbzocke #Abzocke #Urlaub #Betrug #Kroatien #Ferienhäuser
Impressum:
www.kabeleins.de/service/impr...

[@SimonDE2107]

Plottwist: Der nette Hacker hat den Verein gehackt :D

[@reinerzufall7998]

Es wäre gut, wenn ihr einen Fall am Stück hochladen könntet, da man schon komplett aus dem Thema raus ist, wenn der nächste Part erst 2-3 Tage später kommt

[@andreasfischer9158]

Tipp: Warte ab, bis alle Abschnitte hochgeladen sind und schau sie dir dann am Stück an.

[@reinerzufall7998]

@@andreasfischer9158 Mach ich in der Regel sowieso, es geht mir nur ums Prinzip

[@PlatinumHunter71]

Sehe ich auch so. Warte immer bis alle Folgen online sind und sehe Sie mir dann komplett an. Ganze Folgen wären eh besser.

[@captainsewerrat]

Das ist Masche. Wenn es am Stück ist guckst du nur ein Video a 30 Minuten. Da ist dann maximal 1-2 Mal Werbung drin. Und der Algorhythmus bevorzugt sowieso meistens 5-15 Minuten lange Videos. Wenn dir also jetzt Teil 2 vorgeschlagen wird klickst du drauf, dann merkst du das du in der Mitte bist, und suchst und klickst dann TEil 1 auch noch. Dann Teil 3 und 4. Tada, 4 Klicks, 4 Mal Werbung.

[@andreasfischer9158]

@@captainsewerrat Ich mache das wie Reinhard Mey. Ich notiere mir, für welche Produkte Werbung gemacht wird, und die kaufe ich dann nicht.

[@Martincodi]

Inland Samenspende, was der Peter so macht ^^ 2.29

[@tlwb6190]

Nur steht da links als Nutzer "Stefan Nuß", aber dennoch witzig ^^

[@rudioltov7612]

Man hilft wo man kann nh 😂

[@PlatinumHunter71]

Du hast gute Augen. Habs erst nach etwa 60 Sekunden gesehen.

[@theenergydrifters8235]

Ich feier die Videos ohne Reisen mit Betrugsfällen aus DE auch👍🏻

[@hassanalihusseini1717]

Reisevideos finde ich zwar besser, aber das hier ist auch ziemlich krass.

[@B3lph3g0r]

ich mag die sachen aus de generell mehr :D

[@zu3ndk3rz33]

Wie man aus einen Fall so viele Folgen machen kann und man weiß immer noch so viel wie bei der ersten Folge 🤣 Die haben es verstanden Leute am Ball zu halten.😂🤣

[@B3lph3g0r]

ja xd

[@currywurst868]

Nervt 😂

[@MountyMAX]

Naja, eigentlich war es mir schon bei der ersten Folge klar, ist ganz normales Phishing über "Agentenkonten" (Agenten=Dumme Menschen mit Geldproblemen) aber zumindest wird es hier ganz gut für den normalen DAU erklärt.

[@B3lph3g0r]

@@MountyMAX naja dass die leute über eine vorherige pishing mail an die daten gekommen sind, war jetzt in der ersten folge noch nicht so absehbar (als sie es erwähnt haben, natürlich schon.)

[@truedetective.]

3:07 Peters Laptop kann schweben

[@Lurchdame]

Wie der Typ das erklärt… so locker flockig und selbstverständlich… geiler sympathischer Typ. 😅

[@_blacky_7__]

Ja finde ich auch aber was mich interessiert why kann der Typ hacken ? Das ist doch nicht wichtig in der Bundeswehr

[@Lurchdame]

@@_blacky_7__ lieber einen Hacker haben, als gar keinen Hacker. 😬

[@_blacky_7__]

@@Lurchdame klar schon so aber es würde mich trotzdem interessieren

[@FlorianHansemann]

Danke ;-)

[@FlorianHansemann]

@@_blacky_7__ ich war beim Bund, bin aber bereits länger selbständig und dort habe ich mir diese Fähigkeiten angeeignet ;-)

[@JazzWo]

Bei meiner Bank steht auch überall das die Bank niemals übers Telefon TAN`s abfragen würde. Deshalb niemals übers Telefon weitergeben

[@Senser666]

steht bei meiner Direkt unter dem Login und es gibt regelmäßig Briefe der Bank, wo darauf hingewiesen wird, dass Bankmitarbeiter NIEMALS anrufen und irgendwelche Infos wollen. Zum Glück hat meine Bank schon ewig keine TAN Listen mehr, sondern nutzt TAN Generatoren, die sind relativ sicher, da sie einerseits nur in Verbindung mit deiner Karte funktionieren und auch nur für diese eine Transaktion, für die der Code erzeugt wurde

[@mayer3310]

@@Senser666 bei mir gibt Tan generatoren und per Smartphone app. Nutze aber auscließlich die Tan generatoren. ist sicherer

[@eisscholle570]

Das steht schon ständig & überall, seit es Online-Banking auch nur im Entferntesten gibt.

[@BauJAhr78Television]

*_Danke das war wieder das Perfekte Sonntagsprogramm_*

[@GertnerArts]

Hach der gute Herr hat ein >_ Logo auf seinem Laptop. Direkt sympathisch :)

[@g-point-fishing2265]

Das gleiche ist uns gestern Abend passiert! Firmen und Privatkonto leer.....

[@naqftwful]

Das Dienstmerkmal zum Signalisieren einer fremden MSN nennt man nicht Spoofing, sondern "CLIP no screening". Der Begriff Spoofing findet seinen Ursprung eher in der Informationstechnologie und nicht im Telefon Jargon.

[@TheCrow_figoredondo76]

Ist schon ein bisschen paradox, beim schauen von Achtung Abzocke, wenn zwischen durch mal Internet(ich will dein Geld rettenn)betrüger Werbung kommt..😂😂😂

[@dasist94]

Mahlzeit!

[@ercanxv]

Ich dachte das auf dem thumbnail wäre egon kowalksi lol

[@Flori-an]

Dennoch vermute ich, dass Peter Giesel bei diesem Test das Antivirenprogramm deaktiviert hatte. Ein gutes Programm hätte hierbei mind. einmal Alarm geschlagen.

[@steffan1108]

Leider reicht auch aus das bei gezielten Angriffen nicht mehr aus

[@Flori-an]

@@steffan1108 Ich weiß. Aber es hätte zumindest einmal einen Hinweis gegeben.

[@MoDrig72]

2-Wege-Authentifizierung und gut is!

[@Leonsoos]

Gutes Video 👍

[@FlorianHansemann]

Danke

[@Leonsoos]

@@FlorianHansemann Arbeitest du da oder wieso schreibst du danke ^^

[@FlorianHansemann]

@@Leonsoos nö, aber ich war der Glatzkopf der Peter angerufen hat xD

[@Leonsoos]

@@FlorianHansemann Oh xD geiler typ

[@marvinr.6263]

Weder schickt dir deine Bank einen Link noch fragen sie die Tans ab. Das sollte jeder mit Online-Banking in der heutigen Zeit wissen.. stellt sich die Frage warum man dann so naiv sein kann..

[@davidb.1293]

Was gibts bei euch schönes zum Mittagessen ?

[@FilmscoreMetaler]

Also bei mir gibts Frühstück zu Mittag. ;)

[@crix7427]

Grillen

[@Backfischkind]

Kaiserschmarren

[@Lottas.L1nas_R0blox_life]

@@Backfischkind Kaiserschmarrn!

[@Backfischkind]

@@Lottas.L1nas_R0blox_life sorry du Model

[@grexxx]

Der IT-Typ hat auf seinem Laptop dort Mythic laufen. Ist eigentlich für Pen-Tests (Team Red) gedacht.

[@FlorianHansemann]

True ;-)

[@derbremer2775]

PETER GIESEL FOR PRESIDENT

[@jimbean2274]

Schade um den Sportverein, die Variante ist aber schon "kalter Kaffee" ;) . mfg

[@herrlich7671]

Franzi ist einfach doof, sry aber so muss man es sagen. Nicht geeignet für so einen Job, wer gibt bitte TANS übers telefon durch? Das soll man nicht machen und das ist das 1mal1 des Onlinebankings. Sie wäre besser beraten wenn sie sich mal etwas schuldig zeigt und nicht die Unschuldige spielt

[@serial_box]

Wie kann man rausfinden ob Phishing Software installiert ist? Hilft Taskmanager? Oder bei installierten Programmen nachschauen in der Systemsteuerung?

[@Convars90]

Alleine schon das in der Email Sehr geehrter Kunde steht und kein namen zeigt das es eine pishing mail ist

[@besserschreiben9481]

Bei "Pfaffenhofen" in der URL kann man mit einem kyrillischen "A" mogeln. Das sieht so aus wie ein lateinisches, ist aber ein anderes Zeichen.

[@SponsorElite]

Der nette Hacker hat vergessen das der Code(HTML) der Website geändert werden kann und dann die URL immernoch richtig ist... So können dann Post anfragen umgeleitet werden die z.b. die Nutzerdaten beinhaltet. Funktioniert aber erst nach dem Phishing... Also ist auch das keine sichere Option

[@oast3r1xo]

Ahhh Cliffhanger

[@doppelcheese6342]

Einfach deutscher Walther White

[@carsten-zp2vv]

Wenn ich das Wort spoofen höre muss ich immer an Pokémon GO Hack denken 😂😂

[@akgta8939]

Übrigens kann man sich davor schützen, indem man den "Erweiterten Browserschutz" aktiviert, so heißt es zumindest bei Google-Chrome. Es gibt außerdem bei den meisten Browsern eine sogenannte Virtuelle Sandbox, die die Seiten in einer Geschützen Umgebung öffnet. Alternativ aktiviert man die Windows-10 eigene Sandbox, um den Link zu testen!

[@sydthecool]

2:28 Inland Samenspende hahaha Peter plant eine Invasion von abzockjägern weltweit😂 bald sind alle Handwerker/Hotels/Restaurants/Touren weltweit Gegieselt!

[@tlwb6190]

Nur steht dort links als Nutzer "Stefan Nuß"...aber witzig ist es dennoch ^^

[@sydthecool]

@@tlwb6190 vllt ist peter giesl sein künstlername. Er hat ja selbst gesagt es is sein laptop

[@Senser666]

@@sydthecool nee, Peter Giesel ist sein richtiger Name, aber eventuell ist das sein Nick auf der Seite

[@sydthecool]

@@Senser666 😂😂😂😂😂😂😂😂😂😂😂😂😂😂😂

[@RUNTERMACHER]

Wie kann man auf so einen Blödsinn reinfallen... Tans zu Authentifizierung, dieses Identifikationsverfahren existiert nicht und ich kann auch alles überall hinschreiben und so tun als ob, aber das muss noch lange nicht stimmen. Ich habe langsam das Gefühl, dass es zu viele Dullies auf dieser Welt gibt.

[@funkjoker70]

die Folgen hier sind teilweise 5 bis 7 Jahre alt.

[@RUNTERMACHER]

@@funkjoker70 Und trotzdem fallen immer noch welche darauf rein...

[@rockafella7774]

50% der menschen sind dumm, 50% noch duenmer

[@eisscholle570]

@@funkjoker70 Das war auch vor 20 Jahren nicht anders 🙂

[@Oli1974]

Und dann noch im Vorstand sein, also Vollkaufmann. Die sollten voll persönlich für den angerichteten Schaden haften müssen!

[@WilliamHell]

Erstmal Werbung von der Volksbank bekommen xD

[@xichflexxaufxdeineexx8112]

Ey wir haben Glück wir haben die Nummer eines hackers😂😂

[@andi01privat65]

Bei so etwas immer ! zuerst die Bank anrufen und den Vorfall abklären. Das gilt auch für andere angeblichen Behörden oder Ähnlichem. Niemals im Vorfeld irgendetwas öffnen oder antworten. Verlangen sie eine direkte Telefonnummer zum Zurückrufen. Niemals im Vorfeld auf Diskussionen eingehen. Rückruf !

[@manuelwei9313]

7:48 erstmal IP Adresse Leaken lets go xD

[@ottschi63]

Wer vertraut bitte einer Bank?!🤥🤣🤣🤣🤣🤣🤣🤣🤣🤦‍♂️

[@ElektrischInkorrekt]

Plotttwist: Caller ID spoofing ist nicht illegal. Sonst würden sich ganz viele Call Centren auch strafbar machen, die nutzen das nämlich auch, u.a. damit die Nummer von Callcenter angezeigt wird, wenn der Anruf intern an einen Mitarbeiter weitergeleitet wird, der z.B. im Gebäude, oder aber auch in einer anderen Stadt oder gar einen anderen Land arbeitet...

[@MrLetsGamePlayHD]

TKG Paragraf 66 sagt: doch, ist illegal

[@ElektrischInkorrekt]

@@MrLetsGamePlayHD sicher, dass es TKG §66 ist? Da geht es um Angebotspakete...

[@ElektrischInkorrekt]

@@MrLetsGamePlayHD TKG §120 sagt was anderes: 1Anbieter von öffentlich zugänglichen nummerngebundenen interpersonellen Telekommunikationsdiensten, die Endnutzern den Aufbau von abgehenden Verbindungen ermöglichen, müssen sicherstellen, dass beim Verbindungsaufbau als Rufnummer des Anrufers eine vollständige national signifikante Rufnummer des deutschen Nummernraums übermittelt und als solche gekennzeichnet wird. 2Die Rufnummer muss dem Endnutzer für den Dienst zugeteilt sein, im Rahmen dessen die Verbindung aufgebaut wird. 3Rufnummern für Auskunftsdienste, Massenverkehrsdienste oder Premium-Dienste, Nummern für Kurzwahldienste sowie die Notrufnummern 110 und 112 dürfen nicht als Rufnummer des Anrufers übermittelt werden. 4Andere an der Verbindung beteiligte Anbieter dürfen übermittelte Rufnummern nicht verändern. (2) 1Endnutzer dürfen zusätzliche Rufnummern nur aufsetzen und in das öffentliche Telekommunikationsnetz übermitteln, wenn sie ein Nutzungsrecht an der entsprechenden Rufnummer haben und es sich um eine Rufnummer des deutschen Nummernraums handelt. 2Abweichend von Satz 1 darf im Falle einer Rufumleitung als zusätzliche Rufnummer die übermittelte und angezeigte Rufnummer des Anrufers aufgesetzt werden. 3Rufnummern für Auskunftsdienste, Massenverkehrsdienste oder Premium-Dienste, Nummern für Kurzwahldienste sowie die Notrufnummern 110 und 112 dürfen von Endnutzern nicht als zusätzliche Rufnummer aufgesetzt und in das öffentliche Telekommunikationsnetz übermittelt werden. 4Die Bundesnetzagentur kann nach Anhörung der betroffenen Fachkreise und Verbraucherverbände Voraussetzungen festlegen, unter denen das Aufsetzen einer ausländischen Rufnummer abweichend von Satz 1 zulässig ist. (3) 1Sämtliche an der Verbindung beteiligte Anbieter öffentlich zugänglicher Telekommunikationsdienste müssen sicherstellen, dass Rufnummern für Auskunftsdienste, Massenverkehrsdienste oder Premium-Dienste, Nummern für Kurzwahldienste sowie die Notrufnummern 110 und 112 nicht als Rufnummer des Anrufers übermittelt und angezeigt werden. 2Sie haben Verbindungen, bei denen als Rufnummer des Anrufers Rufnummern nach Satz 1 übermittelt und angezeigt werden, abzubrechen. (4) 1Sämtliche an der Verbindung beteiligte Anbieter öffentlich zugänglicher Telekommunikationsdienste müssen sicherstellen, dass als Rufnummer des Anrufers nur dann eine national signifikante Rufnummer des deutschen Nummernraums angezeigt wird, wenn die Verbindung aus dem öffentlichen deutschen Telefonnetz übergeben wird. 2Wird eine Verbindung, bei der eine national signifikante Rufnummer des deutschen Nummernraums angezeigt wird, aus dem ausländischen Telefonnetz übergeben, haben die Anbieter sicherzustellen, dass netzintern der Eintrittsweg der Verbindung in das deutsche Netz eindeutig gekennzeichnet wird; die Rufnummernanzeige ist zu unterdrücken. 3Ausgenommen von Satz 1 ist das internationale Roaming im Mobilfunk. 4Angerufene müssen die Möglichkeit haben, Anrufe mit unterdrückter Rufnummernanzeige auf einfache Weise und unentgeltlich abzuweisen. (5) 1Absatz 1 gilt entsprechend für Anbieter nummerngebundener interpersoneller Telekommunikationsdienste bei der Übertragung von Textnachrichten über das öffentliche Telekommunikationsnetz. 2Abweichend von Satz 1 sind Nummern für Kurzwahldienste sowie alphanumerische Absenderkennungen zulässig, wenn der Absender für den Empfänger hierüber eindeutig identifizierbar ist und hierüber keine zweiseitige Kommunikation ermöglicht wird. Sie sehen hier das TKG in der seit 1.12.2021 geltenden Fassung.

[@herrlich7671]

Wer auf sowas reinfällt, sorry das sind altbachene Methoden, der Link ist nur der Link zu einer Website, die dann wieder einen anderen Link hat, alleine diese Exceldatei ist sowas von unseriös, warum sollten Bankkunden eine Excel öffnen?

[@MrLetsGamePlayHD]

Alternativ hätte man natürlich direkt die bankseite klonen können und direkt die Login Daten phishen

[@TOPIGA26]

Es wäre besser gewesen, wenn wir erfahren hätten, ob es schon genügt NUR auf den Link zu klicken- ohne Up- oder Download.

[@FlorianHansemann]

Nur bei Zielgerichten Angriffen von Profis oder wenn deine Software (Browser) veraltet ist. Gruß Flo

[@svens.5139]

Leute sind heute so klickgeil, diese Emails die ab und an im Postfach auftauchen und sich als Bank ausgeben, sind eigentlich auffällig und verschwinden bei mir ungelesen im Spamordner.

[@kaansanane9820]

Eine Frage an den legalen Hacker: Wenn ich diese phising Mail nicht am pc sondern auf dem iPhone öffne hat dies dann den selben Effekt ? Sprich, kann dort der Gauner auch meine Aktivitäten verfolgen ??

[@OfficialChiller]

Ich frag mich die ganze Zeit was der für einen Server laufen hat bzw. was das für eine GUI ist. Zur meiner Zeit als Whitehat hat man das alles noch mit CLI gemacht, wusste gar nicht das es inzwischen so Visualisierbar ist. Jemand eine Idee was da für ein Server läuft bzw. welche Software?

[@FlorianHansemann]

Mythic Framework. Ist aber nur eines von vielen. Es gibt immer noch sehr gute C2 Tools, die nur mit CLI funktionieren. Ich wollte die Zuschauer aber nicht komplett verschrecken xD

[@rolania3057]

Also um ein handy zuhacken um vollen zugriff zuhaben (ich betone Handy, nicht computer )ist richtig schwer und man bekommt es mot das man gehackt ist weil das handy verückt spielt und man merkt einfach das irgendwas komisch ist.gegen satz zum computer ,da merkt man garnichts.

[@africola5270]

Ein Experte von der Bundeswehr hihi 🤗

[@sichtbar-2474]

Lokkkk my sidde

[@AvokadoTV-T2S]

Das zurückrufen ist auch nicht direkt sicher. Bei manchen Telefonen bleibt der Angreifer noch Sekunden bis zu einer Minute in der Leitung, je nachdem wie schnell der Anbieter schaltet. Wenn man dann zurück ruft landed man wieder beim Angreifer. Verhindern kann man das nur, wenn man länger als eine Minute wartet.

[@eisscholle570]

- Nummer händisch eingeben - Hauptrufnummer der Bank statt irgendeiner Durchwahl anrufen - anderes Telefon bzw. andere SIM verwenden - wenn der Anrufende ohnehin schon Daten zu haben scheint, gleich die Sperrhotline anrufen

[@tahaak]

Wie er bleibt in der Leitung? Wenn ich aufgelegt habe, ist die Leitung weg. Das wird heutzutage doch alles digital geschaltet. Außerdem rufe ich ja nicht die Endstelle des Hackers an, sondern die echte. Spoofing verändert doch nur die ausgehende Rufnummer und hackt nicht die komplette Leitung. Ohne einen Komplizen bei der IT vom Telefonanbieter der Bank ist sowas meines Erachtens gar nicht möglich.

[@katerchen2771]

Besser immer persönlich sprechen statt telefonisch oder per Mail

[@TatiausHH]

Die Mail hat meine Bank nicht und wenn meine Bank anruft, erwörge ich sie. Das wissen sie, somit rufen sie nicht an.

[@emil2575]

Siegen is meine Stadt, was geht hier ab

[@matti08k82]

Pov du wohnst in Odelzhausen

[@nicolasschwabe6702]

Mich als ITler würde interessieren, wie das Tool unter Kali-Linux bei 3:20 heißt. Vielen Dank schonmal an den, der es erkennt.

[@TraubeJengiz-zr6yp]

Das ist ein C2-Framework

[@OnkelSchleckermaul]

Noch ein kleiner Tipp: Kontoauszüge nicht einfach so wegwerfen. Alles schwärzen, extrem zerkleinern ...

[@eisscholle570]

Schön, aber am Thema vorbei.

[@OnkelSchleckermaul]

@@eisscholle570, nicht wirklich. Solche Betrügereien treten des Öfteren auf, es wird versucht „Vertrauen“ beim vermeintkichen Opfer zu gewinnen, unter anderem mit „Daten“, welche fremde Personen nicht kennen können/sollten. Daten, welche auf Kontoauszügen draufstehen. Dementsprechend benötigt man keinen Zugriff auf den Rechner des potentiellen Opfers, sondern lediglich die leichtfertigt weggeworfenen Dokumente.

[@eisscholle570]

@@OnkelSchleckermaul Wer sowas durchzieht, ist aber viel organisierter und auf Masse bedacht. Das sind keine Leute, die mal eben irgendwo das Altpapier durchsuchen (wäre auch wenig wert, da die gefundenen Auszüge ja nur kleinen Ausschnitt aus den Daten geben und aus der Tonne geangelt auch nicht gerade die aktuellen sein werden). Gewisse Unterlagen nicht unbehandelt ins Altpapier zu geben, sollte trotzdem schon wegen anders gelagerter Gelegenheitskrimineller selbstverständlich sein.

[@SimonDE2107]

1:24 Nur weil ich einen falschen Link öffne, kann der Angreifer noch nicht den PC hacken / steuern etc!

[@Musty-st3gk]

Wann dann

[@Spohky]

Ist möglich, da man im Hintergrund über JavaScript ein "Tool" draufgeschoben bekommen kann, welches ein "Hintertürchen" aufmacht. "Trojaner" Funktioniert und kann man mit etwas Ahnung auch selbst Programmieren....

[@SimonDE2107]

@@Spohky Klar kann man über eine Webseite javascript Tools ausführen lassen, jedoch muss man etwaige Anforderungen natürlich auch bestätigen. Nur weil ich auf einen Link klicke, kann niemand meinen Bildschirm sehen, oder meine Eingaben außerhalb der Webseite sehen...

[@SimonDE2107]

@@Musty-st3gk Dann nicht

[@africola5270]

Klar ist es theoretisch möglich, siehe „Drive-by-Infection“ manipuliere Website + Browsersicherheitslücke reichen ggf. Schon aus

[@Fischerdomi]

Ich würde mich nicht auf irgendwas einlassen und würde erst recht nicht mein handy denen geben sondern würde mir einen Anwalt suchen!

[@BrodalNso]

Das doch Steve Jobs

[@dennis2477]

Also eigentlich ist es ganz klar. Bei solch hohen Beträgen geht man in die Filiale und klärt es

[@EngineScypex]

Oder man verifiziert sich einfach mit Daten, die zum verifizieren geeignet sind. Ich würde dabei z.B. erstmal ein falsches Geburtsdatum angeben um zu prüfen, ob mein Gegenüber überhaupt die Möglichkeit der Prüfung hat. Wird nach einer unseriösen Verifizierung wie z.B. per tan gefragt, dann ist gleich klar, dass man nicht die Bank am Telefon hat.

[@superman9693]

Also Leute. Spätestens bei der Excel Datei muss doch jeder wissen, dass das mega faul ist! Als ob das jetzt eine super neue Masche ist..

[@marcelulio2578]

Peter Lauchmann

[@denisfreiberger6604]

Geht das nur mit Windows? Ich habe kein Windows PC ich nutzte Linux !

[@MrLetsGamePlayHD]

Theoretisch ist’s auch möglich für Linux, wenn der „Agent“ auf Linux läuft

[@Noah_bsl33]

Es gibt doch eine App wo du Einstellen kannst welche Nummer es anzeigt. Kannst auch Notruf 110/117 anzeigen lassen 😆

[@africola5270]

Und?

[@Noah_bsl33]

@@africola5270 so haben sie die Nummer der Bank anzeigen lassem

[@ProbiersGarnicht]

Wie heißt die app? Frage für ein Freund😁

[@singularsingularis2271]

Immer wenn mich meine Bank Anruft, fahre ich am nächsten Banktag dorthin. Zwischenzeitlich mache ICH GAR NICHTS!! Und über Telefon mache ICH Grundsätzlich KEINE Bankgeschäfte!!! Zudem Lösche ich alle E-Mails von Klienten die ICH nicht kenne! Sofort in den Spamordner oder direkt in den Papierkorb und dann den Inhalt Löschen! Ich habe auch schon E-Mails meiner Bank über meinen E-Mail Klienten erhalten. Doof nur das ich DANN SOFORT den PC neu Starte und auf die Seite meiner Bank gehe UND DORT im Postfach nachschaue. Ist da nix, dann ist es auch nicht von MEINER Bank!! Kontoeinstellungen: Ausland 0 !!!! €, Inland 250€. Sollte ich mehr Inländisch Überweisen müssen kann ich DAS im Konto ändern! Ausländische Zahlungen mache ich GRUNDSÄTZLICH NIEMALS!! genau wie ECHTZEIT Überweisungen NIE, NIE, NIEMALS !!! Ich denke, das ich damit bislang GUT gefahren bin !!! Ich traue NIEMANDEN über den Weg, auch nicht der engsten Familie wenn es um Geld geht!

[@marvin8839]

Wie heisst das Tool?

[@dbmaster46446]

it sicherheit, mit nem stock windows auf dem laptop? eeeeher nicht und das er bei der bundeswehr damit tätig ist zeugt auch nicht von qualität, die nehmen jeden weil das keiner machen will, hab auch noch birfe von denen hier rum fliegen.

[@geisterreiter52]

Sowas beklopptes. Ich achte doch schon lange nicht mehr auf die angezeigte Telefonnummer. Dass da alles mögliche im Display angezeigt werden kann, ist doch schon lange bekannt. Selbst Anrufe von der Nummer 110 sind möglich, obwohl das unmöglich ist. Das geschieht durch Callcenter im Ausland. Meist der Türkei. Die sind so raffiniert, die kriegen es hin, mit dem jeweiligen Akzent der entsprechenden Region zu sprechen. Nur weil die vermeintliche Telefonnummer meiner Bank im Display steht, mache ich doch nicht gleich, was der Vogel mir erzählt. Mal abgesehen davon, dass ich die Nummer meiner Bank überhaupt nicht auswendig kenne, nicht im Telefonbuch gespeichert habe, und schon deswegen überhaupt nicht wüsste dass der Anruf angeblich von meiner Bank kommt. Spätestens wenn der von mir verlangt, dass ich mich irgendwo einloggen, liegt der Hörer auf der Gabel. Das sind Tricks für Anfänger. Da dürfte normal niemand mehr drauf hereinfallen. Ein Mitarbeiter der Bank kann an deinem Konto alles machen, ohne dass du dafür aktiv werden musst.

[@tonimakarroni8667]

Banken Politik und Versicherungen darf man nie blind vertrauen....

[@eisscholle570]

Am Thema vorbei ...

[@dominikgerm5270]

Es gibt eine App Mit der man die Nummer manipuliert Da kann ich meinen Vater mit der Nummer von meiner Mutter anrufen Ganz einfach Kaum nachvollziehbar

[@olivernowosadek1868]

Ich habe zum Beispiel meine Bankberater die mich anrufen und Dinge am Telefon besprechen können. Aber es erfolgt immer eine Sicherheitsüberprüfung. Ausserdem würde ich niemals TAN Nummern am Telefon nennen. Da würde ich schon misstrauisch. Und bei größeren Summen gehe ich Persönlich in die Bank. Sicherheit geht vor. Aber das sind auch Dinge die normal sein sollten.

[@hurmlp4968]

wie dumm kann man sein dein back wird dich nie mals anrufen und nach deiner tan fragen

[@dokudicted]

billiges excel script lol! ungalublich, aber so isses, ich kenns. allen usern den stecker ziehen!!

[@NightadventurerYT]

Einen Verwanden von mir habens so 250 000 euro gestohlen

[@horstschlemmer9794]

Ja ist klar

[@RUNTERMACHER]

Selten dämlich.

[@IronBeatzMusic]

Muss nicht unbedingt Gehackt worden sein, sowas kann man auch einfach Spoofen also vorgeben man sei die Nummer

[@brutus696]

Video geschaut?

[@IronBeatzMusic]

@@brutus696 ja wurde am ende erwähnt =D leider gibbet den Scheiß Spoofer schon für lau im netz

[@horstschlemmer9794]

Danke das du das auch noch mal erwähnst

[@RUNTERMACHER]

@@IronBeatzMusic Gibt leider zu viele Dumme, die auf den Spaß reinfallen.

[@policealanya3394]

Mann bin ich froh 🙄 das Jobcenter nur 5000,- Euro Überweisen tut

[@dokudicted]

und ihr n00b informatiker und CEO's: es gibt eine policy die man auf windows so stellt das der dümmste user auch nix machen kann 😂😂😂😂😂😂

[@ogrroyalty5875]

Der Typ ist aus IT Sicht sehr krass. Der verdient locker 10k im Monat

[@nickadamphotographie8569]

Wieso das was der da macht kann jeder Fisi erstes Lehrjahr😂😂

[@ogrroyalty5875]

@@nickadamphotographie8569 naja IT Sicherheit und Forensik bei der Bundeswehr ist nicht ohne, aber naja

[@thedude3589]

Chill mal das nix besonderes

[@BBoySergo22]

😂😂😂😂 Bin auch Informatiker in der IT-Sicherheit tätig und verdiene nicht mal ansatzweise von dem 10k in Monat. Aber was ich sagen kann, ich verdiene echt nicht schlecht. Also es lohnt sich Aufjedenfall zu arbeiten und morgens für mein Geld aufzustehen. Alles was mit IT-Sicherheit zu tun hat ist mein Spezialgebiet, Verschlüsselung, Signaturen, Spoofing, Phishing, Man in the Middle und Datenpakete mit Wireshark und Air Crack abfangen, habe ich auf unserem Virtualisierungshost schon zicht mal selber gemacht. Genau das was der IT Typ im Video macht, habe ich das auch simuliert. Aber man kann sich Aufjedenfall schützen vor so Angreifern am Telefon, sobald es immer was mit Geld zu tun hat, geht davon aus das man betrogen werden kann. Niemals irgendwelche Transaktionen per Telefon tätigen und erst Recht nicht auf links. Das Problem ist, die hacker senden eine Phishing Mail die komplett unverschlüsselt ist. Unwissende klicken drauf und somit sehen die alles was Sternchen ****** hat und ihr eingibt das sieht ein Hacker als Zahl und Buchstaben und Sondernzeichen ohne Sterne. Warum? Weil es ein unverschlüsselter Link ist und dem Angreifer es leichter macht an die Daten ( Spoofing) zu kommen. Aber Man in the Middle-Attack ist viel viel heftiger, dazu man auch Trojaner ins System einschleusen kann und man ALLE BANKKUNDEN hacken kann. Es gibt unzählige Stories die ich schreiben kann über diese Themen. Aber was ich aus meinen IT-Erfahrung sagen kann, der IT Typ im Video hat alles exakt und richtig wahrheitsgemäß und perfekt simuliert und erklärt. So laufen diese Hack Szenarien ab. DESWEGEN GEBE ICH EUCH GUTEN RAT MIT. MACHT NIEMALS WIRKLICH NIEMALS NIE PER TELEFON IRGENDWELCHE TRANSAKTIONEN: Macht es immer Legitim bei eure Hausbank und gebt euch am besten immer schriftlich von dem Sachbearbeiter persönlich ein Schriftstück mit, das er es bearbeitet hat. So seit ihr bei Verlust nicht nur geschützt, sondern auch auf der sicheren Seite. NIE PER TELEFON GELD Überweisen

[@GrinderFX]

@@ogrroyalty5875 Was? Da geht man immer nur dann hin, wenn man eindeutig viel zu schlecht für die freie Wirtschaft ist!

[@marenhuwald1445]

Genau deswegen kaufe ich nie etwas über das Internet.

[@andreasfischer9158]

Ich kaufe seit über 20 Jahren Sachen im Internet. Ein paar Phishing-Mails und -SMS habe ich bekommen. Bislang war es immer relativ leicht, die zu erkennen.

[@Neidhard-von-Reuenthal]

@@andreasfischer9158 ja ist immer leicht zu erkennen, wenn man auf die URL der E-Mail achtet.

[@andreasfischer9158]

@@Neidhard-von-Reuenthal Man erkennt das schon an der Aufmachung. Schlampige Übersetzung, Rechtschreibfehler usw. Außerdem schickt mir meine Bank keine Mail mit Link, um "verdächtige" Überweisungen zu stoppen. Und wenn ich bei Einfuhr einer Ware Mehrwertsteuer zahlen muss, bekomme ich einen physischen Brief.

[@sv3ta7]

krass das spoofing noch immer soooooo einfach ist unfassbar🤔🫠