Weiterempfehlen Leserbrief
04.09.2004

Bleiben Sie gelassen bei Phishing-Attacken

Tutorial: Dem Phisher vom Haken springen

Christian Rentrop

Die Sache mit Ebay

Das gemeine an dieser Taktik: Je mehr der Ebay-Account wert war, Stichwort Bewertungen, desto größer war die Verunsicherung bei den Kunden. Doch die Mail war natürlich nicht von Ebay, die verlinkte Website ebensowenig. Stattdessen gehörte die Website dem Phisher, war aber im Ebay-Look aufgemacht. Man kann sich denken, was passierte, wenn dort Daten eingegeben wurden: Die Zugangsdaten wurden gespeichert und die Benutzer-Accounts für Betrügereien missbraucht.

Diese Masche zieht bis heute, immer wieder fallen Ebay-Nutzer auf die suspekten Emails hinein. Der Begriff "Phishing" allerdings wurde erst populär, als sich die Betrüger an die nächsten Werte wagten: Bankkonten. Seither kursieren immer wieder Mails im Web, die unter irgendeinem Vorwand zur Eingabe der Kontodaten, PIN und TAN auffordern.

Gefälschte Banken

Genau wie die Ebay-Mails sind auch die Online-Banking-Mails täuschend echt aufgemacht. Sie verlinken auf eine ebenfalls realistisch aussehende Website und speichern die eingebenen Daten in einer Datenbank. Diese kann der Phisher dann bei Bedarf nutzen, um sein eigenes Konto aufzufüllen. Denn mit Kontonummer, PIN und TAN kann er einmalig einen beliebigen Betrag auf ein beliebiges Konto überweisen.

Doch wie kann man sich vor den Phishern schützen? Die einfachste Methode ist Misstrauen. Niemand, weder Ebay, noch Amazon, noch irgendwelche Banken, Webspace- oder Mailanbieter würden jemals Emails herausschicken, die den Kunden dazu auffordern, die Zugangsdaten erneut einzugeben. Schon garnicht unaufgefordert.

Server-Probleme und gelöschte Konten

Geschichten wie der klassische gelöschte Account oder das Server-Problem, das den Kontostand gelöscht hat, klingen für den Nicht-Techniker natürlich gruselig. Aber auch das ist eine Sache, die weder passieren kann noch darf. Denn gerade so wichtige Daten werden im Normalfall doppelt und dreifach gesichert. Und zwar nicht nur an einem Ort, sondern an mehreren, allein schon wegen des Katastrophenschutzes.

Mit diesem Wissen sollte es bereits kein Problem sein, eine Phishing-Mail zu erkennen. Dennoch: Viele, gerade ältere und Internet-unerfahrene Menschen sind nach dem Empfang einer Phishing-Mail sehr verunsichert, auch darüber, ob es sich diesmal nicht vielleicht doch um eine echte Mail statt um ein Fake handelt.

Druckversion | Kommentare

« zurück 1 | 2 | 3 weiter »

Mehr über: Software, Sicherheit, Tutorial, Mailer, Phishing, eMail Sicherheit, Sicher im Internet, Schutz vor Phishing

Sicherheits-Update: Aktuelle Meldungen
Sun, Yahoo, eBay und Microsoft schließen Sicherheitslücken
Ebay: Sicherheitlücke ermöglicht Identitätsdiebstahl
Verbraucherschützer warnen vor neuen Flash-Cookies
Sicherheitslücke bei eBay: Persönliche Daten gefährdet
Falle-internet.de deckt Schwachstelle auf, eBay dementiert

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.