Bleiben Sie gelassen bei Phishing-Attacken
Tutorial: Dem Phisher vom Haken springen
Christian Rentrop
Wenn das Konto plötzlich leer geräumt ist, könnte es sein, dass man einem Phisher auf den Leim gegangen ist. Der konnte sich, völlig ohne Hacking und Cracking, die Kontodaten ergaunern. Alles, was er dazu braucht, ist ein Tool für den Spam-Versand.
Phishing, das ist eine Wortschöpfung aus den amerikanischen Worten "Password" und "Fishing". Phishing kann daher als Passwort-Angeln übersetzt werden. Und das trifft es auch sehr gut. Denn genau wieder Angler weiß der Phisher vor seinem Raubzug, dass er wahrscheinlich etwas fangen wird, was genau, allerdings nicht.
Angeln für KriminelleUnd genau wie ein Angler wartet auch der Phisher auf den wirklich dicken Phish, ähm: Fisch. Der seinerseits bekommt einen Köder vorgeworfen und muss ihn nur fressen, um zum Opfer des Passwort-Anglers zu werden. Der Köder sieht lecker aus, blitzt und blinkt und es ist nur schwer, ihm zu widerstehen.
Doch wer möchte schon so dämlich sein wie ein Fisch? Der seinerseits schwimmt nämlich im Meer, See oder Fluss umher und tut eigentlich nichts außer Fressen. Und das bei einem eher peripher ausgeprägten Intellekt. Kein netter Vergleich, insbesonders für jemanden, der bereits ein Phishing-Opfer geworden ist.
Aufzuspringen ist nicht schwerDabei ist es so einfach, nicht auf Angel-Betrüger hereinzufallen. Diese arbeiten nämlich mit der immer gleichen Masche. Die wurde wohl zum ersten Mal beim Online-Auktionshaus Ebay ausprobiert. Damals allerdings noch nicht unter dem Begriff "Phishing", sondern einfach unter der vielzitierten Floskel "Betrug".
So trudelten bei verschiedenen Ebay-Nutzern immer wieder Emails ein, die augenscheinlich von Ebay.com stammten. Dort wurde um Mithilfe gebeten, der Benutzeraccount sei versehentlich gelöscht worden, man möge doch bitte die Benutzerdaten, also Name und Kennwort, eingeben. Und zwar auf einer Website, die in der Email verlinkt war.
Druckversion | Links zum Thema | Kommentare
-
Sicherheitslücke bei eBay: Persönliche Daten gefährdet
Falle-internet.de deckt Schwachstelle auf, eBay dementiert -
Tutorial: Das optimale Passwort
Passwörter richtig erstellen -
Test: Das Spam-Experiment
Ein Autor, ein Mailprogramm und ein Monat Spam
Mehr über: Software, Sicherheit, Tutorial, Mailer, Phishing, eMail Sicherheit, Sicher im Internet, Schutz vor Phishing
Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen
Tutorial: Dem Phisher vom Haken springen von netzwelt.de steht unter einer Creative Commons-Lizenz. Sie dürfen die Texte für nicht-kommerzielle Zwecke nutzen, bei Angabe und Verlinkung der Quelle "netzwelt.de".
Klicken Sie hier für weitere Informationen
nach oben








