Phishing HTC - Konto leer geräumt

Geht es darum? https://www.nextpit.de/android-online-banking-trojaner-mtan

Ich fürchte, damit kommt ihr nicht weit. Die Bank verlangt Beweise, die realistisch nicht von Laien erbracht werden können. Insbesondere, weil das Smartphone bereits zurückgesetzt wurde. Habt ihr anwaltliche Hilfe? Denn das Verfahren ist bekannt. Es ist nur die Frage, ob ihr, die Bank oder der Mobilfunkprovider haftet.

Ihr könntet selbst haften, weil Phishing nicht neu ist und eigentlich erkannt werden kann, wenn man kurz innehält.
Die Bank könnte haften, weil SMS-TAN in Verbindung mit Smartphones nicht sicher konzipiert ist.
Der Mobilfunkprovider könnte haften, weil er eine zweite SIM ausgegeben hat und dabei nicht ausreichend geprüft hat, wer diese bekommt bzw. nicht sichergestellt hat, dass sie auch wirklich beim Berechtigten ankommt.

— geändert am 22.02.2015, 12:44:30

Hallo john,

herzlich willkommen hier im Forum

Bitte nicht wundern ich habe deinen Thread mal ins Café verschoben.

john green

• Wenn die Werkseinstellungen zurückgesetzt wurden, existiert keine Schadsoftware / Sicherheitslücke mehr, die ich mittels einem Antivirus oder irgendeiner Software finden und dokumentieren kann?

Kommt drauf an, wo sie sich eingenistet hat. Hatte sie Root-Rechte und konnte sich auf der System-Partition einnisten, ist sie noch da. Das gleiche, wenn sie im Bootloader sitzt und Du den nicht verändert hast.

Root-Rechte kann sich jede App auf älteren Android-Versionen holen. Welche Versionen ist leider von Hersteller zu Hersteller unterschiedlich.

john green

• Wird irgendwo zentral (z.B. bei Google) die Telefonhistorie gespeichert, aus der ich rausfinden kann, welche Dateien historisch wann auf dem Telefon waren?

Der Play Store merkt sich alle Apps, die mal installiert waren. Aber das betrfft nur Apps, die es im Play Store gibt. Es existiert keine Historie aller Apps und ihrer Versionen.

— geändert am 22.02.2015, 13:55:37

Versuche es mit einem Virenscanner. Aber ohne Root-Rechte ist seine Effektivität eingeschränkt. Mit Root-Rechten ist das Device angreifbarer.

Es muss keine Malware auf dem Smartphone sein. Mittels einer zweiten SIM geht das auch!

— geändert am 22.02.2015, 14:08:19

Wenn die Maleware noch in einer Partition ist, könntest du Beweise sichern, indem du gesamte Partion kopierst(dumpen).
Ein Tutorial: http://forum.xda-developers.com/showthread.php?t=2450045

Damit habe ich keine Erfahrung. Wahrscheinlich müsstest du einen Experten beauftragen. Jedenfalls hättest du erstmal durchs Dumpen die Beweise gesichert.
Allerdings kann es auch sein, dass sich die Malware gar nicht eingenistet hat. Mich wundert es sowieso, wie es eine Malware nur durch die Telefonnummer auf das Gerät kommen konnte.

— geändert am 22.02.2015, 20:50:32

Irgendwas wurde da installiert.

Lies dich mal ein. Auf dem Smartphone muss nicht unbedingt etwas installiert werden.