Re: Kein Online-Banking im öffentlichen WLAN

[Frank Thommen <lists.uugrn@xxxxxxxxxx>]

On 21.10.23 00:45, Werner Holtfreter wrote:
> Hallo Christian,
>
> Am Freitag, 20. Oktober 2023, 19:32 schrieben Sie:
>
> > Typischerweise wird auch der Nameserver im fremden Netz verwendet
> > und der kann natürlich sonstwas liefern. Der Benutzer findet sich
> > dann statt bei meine.bank.de bei meine.bank.ag, natürlich https
> > gesichert, sieht aus wie seine Bank
>
> Nicht in der Adressleiste erkennbar?

nicht unbedingt, wenn so was ins Spiel kommt: 
https://www.heise.de/news/Malvertising-Angreifer-nutzen-Punycode-fuer-gefaelschte-Webseiten-9339448.html


> Übel, wenn das nur am Nameserver hängt.
>
> > Noch besser natürlich, wenn ein Zertifikat für meine.bank.de
> > von Honest Achmed's CA vorliegt.
>
> Ich vermute, dass dagegen auch die 2-Faktor-Authentifizierung nicht hilft.

Frank

--
Unix User Group Rhein-Neckar e.V.: https://www.uugrn.org
Archiv und An-/Abmeldung:          https://mail2.uugrn.org
Social Media:                      https://social.uugrn.org