Startseite > Security > Anti-Phishing-Lösungen im Vergleichstest

IT-Security in der Praxis

Anti-Phishing-Lösungen im Vergleichstest

24. Oktober 2011, 15:57 Uhr |

Fortsetzung des Artikels von Teil 3

VISA Phishing-Attacken

Als Beispiel zeigen wir oben links eine Phishing-Attacke auf VISA-Benutzer, die sehr schickt gemacht ist. Erst bei näherem Hinsehen erkennt man die Bösartigkeit. Die Kriminellen haben sie ohne Rechtschreib- und Grammatikfehler verfasst, was normalerweise ein wichtiges Merkmal für Phishing-Mails darstellt.

Diese sind oft in sehr schlechtem Deutsch durch automatische Übersetzer erzeugt und dementsprechend von Grammatikfehlern und unpassenden Wörtern geprägt. Achten Sie also auf komische Formulierungen wie: "Dies ist verry wichtig für Ihre Kreditkarte Sicherheit" oder "Bitte laden Sie das beigefügte Formular und füllen Sie alle Schritte".

Ein weiteres häufiges Merkmal für Phishing-Mails ist eine unpersönliche oder ganz fehlende Anrede. Außerdem haben es Phisher oft eilig: "Wenn Sie nicht innerhalb der nächsten zwei Tage Ihr Passwort ändern, wird ihre Kreditkarte gesperrt." Die meisten Bankinstitute setzen auf den althergebrachten Postweg, eBay gibt immer Vor- und Nachname an. Aber selbst wenn Ihr Name in der Mail steht, ein gewisses Misstrauen sollte dennoch vorhanden sein.

Ein weiteres Merkmal ist, dass der Domain-Name der Phishing-Webseite nicht zum vermeintlichen Absender der E-Mail und eigentlichen Vertragspartner passt. Zumeist finden sich auf den gefälschten Seiten Domain-Namen, die ähnlich klingen wie die Seiten der offiziellen Anbieter (z.B. www.deutschbank.org statt www.deutsche-bank.de).

Auch von der optischen Erscheinung sind die bösartigen Seiten den Originalseiten nachempfunden und für den Anwender schwer als Fälschungen zu identifizieren.

Manchmal verwenden Phishing-Seiten sogar gefälschte Zertifikate, dennoch ist eine fehlende SSL-Verbindung eines der wichtigsten Merkmale für einen Betrugsversuch. Alle modernen Browser zeigen den Zertifikatsinhaber (also die Bank) mit Namen in einem grünen Balken an. Das sollte der Kunde bei jeder Transkation prüfen.

Auch sollte der Anwender immer sehr misstrauisch sein, wenn er bereits beim Login eine TAN angeben oder auf dem Handy ein Tool nachinstallieren soll. Die Bank fragt TANs immer erst bei der konkreten Überweisung selbst ab.