Bei Heise wird von Emails berichtet, die vorgeben, von der Postbank zu stammen und zur Installation einer „SSL-Zertifikat App“ auffordern. Dabei handelt es sich um einen Trojaner für Smartphones unter dem Betriebssystem Android handelt, der unter anderem PIN und mTANs fürs Online-Banking abfängt.
Der Betreff der Email lautet: „Extended Validation-Zertifikate (EV-SSL-Zertifikat) im Android„. Absender ist angeblich „kundenservice@postbank.de„.
In der Email selbst steht dann: „Wir erinnern Sie, dass ab dem 25 April die Nutzung des mobilen TAN-Service nur mit der SSL-Zertifikat App möglich ist.“
Wer dem Link am Ende der Mail mit einem PC oder einem iPhone folgt, bekommt lediglich die schlichte Meldung „Zertifikat wurde erfolgreich Installiert„.
