WikiDer > Phishing

Phishing
Beispiel für eine Phishing-E-Mail

Phishing (in Analogie zu phreaking, abgeleitet von Angeln: "Angeln", "Angeln") ist eine Form von Internetbetrug. Es besteht darin, Menschen zu betrügen, indem sie auf eine gefälschte (Bank-)Website gelockt werden, die eine Kopie der echten ist. Webseite, sie dort zu lassen - ahnungslos Anmeldung mit ihrem Login-Namen und Passwort oder ihre Kreditkartennummer. Das gibt dem Betrüger die Entsorgung dieser Daten mit allen damit verbundenen Konsequenzen. Der Betrüger gibt sich als vertrauenswürdige Instanz aus, beispielsweise eine Bank. Die meisten Formen von Phishing erfolgen per E-Mail. Die Opfer werden mit a . behandelt Email auf diese gefälschte Website gelockt. Die E-Mail enthält einen Link auf die (falsche) Website mit der Aufforderung zur sog. „Überprüfung der Zugangsdaten“.

Eine andere Form von Phishing ist Speerfischen, das die persönlichen Informationen des Ziels (Name, E-Mail, Telefonnummer) verwendet, um ihm ein Gefühl des Vertrauens zu vermitteln.

Methode

Phishing wird häufig verwendet URL-Spoofing. Dies imitiert die URL B. von einer Bank, so dass der Benutzer denkt, dass er die echte Website besucht, während die URL die des Betrügers ist. Auch wird die gefälschte Seite oft mit dem Logo des jeweiligen Unternehmens oder der jeweiligen Bank versehen, so dass es für den Nutzer so aussieht, als ob er sich auf der echten Seite befindet.

Seit der Verwendung der IDNSystem (internationalisierter Domainname), wo nicht-ASCIIZeichen können in Domainnamen verwendet werden, Phishing kann sie von einem echten a Domainname mit gleichwertigen Fremdzeichen, damit der Benutzer nicht merkt, dass die Adresse falsch ist.

Sogar mit einer gewöhnlichen ASCII-URL kann Betrug begangen werden: Zum Beispiel sieht die Adresse www.googIe.com, in der das kleine l durch ein großes i (I) ersetzt wurde, www.google.com sehr ähnlich und es kann dort, je nach Schriftart, sogar genau gleich aussehen.

Die meisten Banken verwenden heute a Erweitertes Validierungszertifikat: In modernen Internetbrowsern ist der erste Teil des Adressleiste mit grünem Hintergrund angezeigt oder die Adressleiste vor der Adresse hat ein grünes Schloss, um sicherzustellen, dass sich der Benutzer auf der echten Seite befindet. Auch die Adresse der Seiten von Banken beginnt immer mit https:// statt http://, damit auch angezeigt wird, dass sich der Nutzer auf der realen Seite befindet. Kriminelle können aber auch auf ihrer Website ein Zertifikat installieren, sodass selbst ein grünes Schloss keine Sicherheit bietet. Mehr Sicherheit bietet die Anzeige der Zertifikatsdetails durch Anklicken des grünen Schlosses, da der Antragsteller dort gelistet ist.

Normalerweise erhält das Opfer eine E-Mail, in der es aufgefordert wird, sein Konto beispielsweise bei einer Bank zu überprüfen und zu bestätigen. Es wird auch verwendet Instant Messaging, manchmal erfolgt die Kontaktaufnahme per Telefon. Betrüger nutzen häufig gefälschte Seiten von Finanzinstituten, Ebay und paypal. Phishing ist schwer zu erkennen, Menschen im Internet sollten selbst aufpassen und niemals auf eine E-Mail-Anfrage antworten, in der nach persönlichen (finanziellen) Informationen gefragt wird; wie Bankkontonummer, PIN-Code, Zugangsdaten, Bürgerservicenummer oder Kreditkarteninformationen. Schließlich fragen Banken solche Informationen nie per E-Mail ab. Der erste Phishing-Fall geht auf das Jahr 1996 zurück.

Eigenschaften

Eine Phishing-Nachricht enthält häufig die folgenden Elemente:[1][2]

  • Die Mail ist nicht an den Kunden persönlich adressiert, sondern beginnt mit einer allgemeinen Öffnung als „lieber Kunde“.
  • Die E-Mail enthält Sprach- und Stilfehler.
  • Es wird empfohlen, das Konto mit den Zugangsdaten des Kunden zu "verifizieren" (auf Richtigkeit zu prüfen und zu bestätigen).
  • Wird die E-Mail nicht umgehend beantwortet, drohen Konsequenzen.
  • Der referenzierte Link enthält geringfügige Unterschiede zum ursprünglichen Link, z. B. einen anderen Erweiterung oder andere Schreibweise.

Eine häufig verwendete Methode ist, dass der Betrüger eine E-Mail mit einem Anhang mit einem Keylogger oder andere Malware ist versteckt. Die Mail fungiert dann als a Trojanisches Pferd. Sobald der Benutzer den Anhang geöffnet hat, wird der Keylogger im Hintergrund aktiviert. So kann der Betrüger über das Internet sehen, welche Passwörter der Nutzer beim Einloggen in seine Bank verwendet.

als Opfer

Denjenigen, die Opfer von Phishing sind, wird empfohlen:

  • die Bank über die eingegangene Nachricht und die Phishing-Kampagne zu informieren;
  • Codes des Online-Bankkontos zu ändern oder zu sperren;
  • alle Daten zu erheben, die den Sachverhalt und den erlittenen Schaden belegen können:[3]
  • sofort bei der Polizei zu melden.

Vorfälle

  • Im März 2007 haben viele Kunden aus ABN AMRO Umgang mit einer Phishing-E-Mail. Dies enthielt a Trojanisches Pferd mit denen die Zugangsdaten des Kunden abgerufen werden konnten.
  • Im Oktober 2009 wurden durch Phishing die Passwörter von mehreren Tausend Nutzern von Maildiensten wie z heisse Mail und Google Mail herausfinden.[4]
  • Das Niederländischer Bankenverband startete am 13. Oktober 2010 eine Medienkampagne. Das hilft nach dem Motto: „Wer weiß, wie sie funktionieren, kann sich dagegen wappnen“. Die Medienkampagne gibt Aufschluss darüber, wie Cyberkriminelle vorgehen und was Sie dagegen tun können.
  • Anfang 2015 berichtete die 2015 Belgischer Verband des Finanzsektors dass es 2014 (277 Fälle) 85 % weniger Betrugsfälle gab als 2013 (1772 Fälle).[5]
  • Im Dezember 2019 ist die Strafverfolgung berichtete über "einen Mann aus dem Norden der Niederlande", der durch Phishing fast eine Million Euro verloren haben soll, dem bislang größten Fall seiner Art.[6][7]
  • Am 19. Januar 2020 ist ein niederländischer Jeu-de-Boule-Verband auf eine Phishing-Nachricht hereingefallen, die ihr gesamtes Bankkonto ausgeraubt hat. 78.000 € wurden gestohlen. Später bekamen sie dieses Geld von der Bank zurück.[8][9]

Siehe auch

Externe Links

Wikibooks hat mehr zu diesem Thema: Sicher im Internet Kurs: Phishing.
Siehe die Kategorie Phishing von Wikimedia Commons für Mediendateien zu diesem Thema.