Angeblicher Trojanerbefall

Trojaner, die von Scannern nicht entdeckt werden, sind leider nicht 
ungewöhnlich, Offline-Scanner eingeschlossen. Insbesondere 
Banking-Trojaner gehören dazu.

Jens Seibert schrieb:
> OK, die darauf
> befindlichen Dateien speichere ich extern zwischen, wenn ich Pech hab
> kopier ich den Trojeaner einfach mit !?!

Weshalb darauf auch keine ausführbaren Dateien was zu suchen haben.

bluppdidupp schrieb:
> Nutzen ggf. noch andere Leute den Internetanschluss des Kumpels und
>
> könnten für den Brief ursächlich sein?

...das kann nicht die Ursache sein, davon bekommt die Bank nichts mit. 
Die Bank bekommt über Ihr Rechenzentrum einen Hinweis, dass Zugangsdaten 
Ihrer Kunden auf betrügerischen Servern gefunden wurden. Die 
Rechenzentren der Banken stehen dazu in engem Kontakt mit den Behörden. 
In der Regel lässt sich auch noch eingrenzen über welchen Trojaner der 
Diebstahl der Zugangsdaten erfolgt ist. Jetzt muss sich nur noch der 
Kumpel erinnern, von welchem Rechner er Online-Banking gemacht hat... 
muss ja nicht unbedingt von zu Hause gewesen sein....

bluppdidupp schrieb:
> Nutzen ggf. noch andere Leute den Internetanschluss des Kumpels und
> könnten für den Brief ursächlich sein?

Welche Möglichkeit hat eine Bank, eine solche Aussage zu treffen? 
Beispielsweise Zugangsversuche aus bekannt riskanten und für einen 
deutschen Kunden ungewöhnlichen Weltregionen. Zugangsmuster, wie sie für 
Trojaner typisch sind. Und mehr in dieser Art. Die Zuordnung zum Kunden, 
die zum Brief und der Sperre führte, erfolgte wahrscheinlich über diesen 
Zugangsversuch.

Welche Möglichkeit hat sie nicht: Konkreten PC-Befall feststellen, oder 
eine Identifikation des PC-Anschlusses à la Filesharing-Abmahnung 
duchzuführen. Diese Möglichkeit hat nicht die Bank, wohl aber der 
Provider - da würde sich dann ggf. der Provider melden (einen solchen 
Fall hatte ich mal auf dem Schreibtisch).

Die Aussage, dass ein Trojaner im Spiel ist, wird sich nicht 
notwendigerweise auf einen konkreten PC oder einen konkreten 
Internet-Anschluss beziehen. Das kann auch jedes andere Gerät gewesen 
sein, mit dem man mal in der Bank war. Infizierte Fremd-PCs am eigenen 
DSL-Anschluss spielen also wahrscheinlich keine Rolle.

Vielleicht den pc mal bei www.trojaner-board.de vorstellen. Die leiten 
einen durch die sehr zeitintensive, aber vielleicht auch sinnvolle 
Durchsuchung.

@prx technisch gesehen hat ein Webseitenbetreiber eine Zuordnung "IP zu 
Nutzer zu einem gegebenen Zeitpunkt" in dem Moment wo Du seine Seite 
besuchst und Dich dort anmeldest... und könnte theoretisch zumindest 
"Fernwartungstools" erkennen die sich per UPnP (oder an einem Anschluss 
ohne Router) gemütlich einen dafür bekannten Port aufschalten und dort 
auf eine verdächtige Weise reagieren... so altmodisch werden die 
Halunken aber wohl eher nicht vorgehen :)

Andy D. schrieb:
> @prx technisch gesehen hat ein Webseitenbetreiber eine Zuordnung "IP zu
> Nutzer zu einem gegebenen Zeitpunkt"

Ich bezog mich auf den Betreiber der Seite der Bank. Und dem sind die 
Benutzerdaten in dem Moment bekannt, indem der Benutzer sich mit einer 
Kennung einloggt, oder es mit einer existierenden ID versucht.

Aus der IP heraus wird die Bank jedoch sicherlich von sich aus keine 
Versuche anstellen, daraus auf einen bestimmten Internet-Anschluss oder 
gar PC zu schliessen. Abgesehen vom entstehenden und für die Bank 
uninteressanten Aufwand fehlt dafür die rechtliche Grundlage. Die Bank 
könnte lediglich die Daten zu IP und Zeitpunkt dem Benutzer als 
Hilfestellung mitteilen.

Wobei schon die daraus abzuleitende Protokollierung von Webzugriffen 
rechtlich interessant sein könnte. Bei solchen Seiten hätte ich zwar 
keine Einwände, aber solche Protokolle sind ein heisses Eisen.

@prx agreed was die Praxis angeht. Ich hatte mich nur ein wenig an "hat 
die Möglichkeit nicht" vs "wird in der Praxis die vorhandenen 
Möglichkeiten aus guten Gründen nicht nutzen" gerieben... :)