Session-Hijacking im Online-Banking: Wenn der Login echt ist, die Sitzung gekapert
Beim Session-Hijacking übernehmen Betrüger eine laufende Banking-Sitzung in Echtzeit – ohne dass der Kontoinhaber TANs preisgibt oder auch nur ahnt, dass jemand mitlest. Session Hijacking Online-Banking beschreibt einen Angriff, bei dem Kriminelle eine bereits authentifizierte Banking-Sitzung kapern. Der Angreifer benötigt dafür weder Passwort noch TAN – er stiehlt lediglich das Session-Cookie oder den Sitzungstoken, der […]