Schutz vor Phishing-Angriffen

Phishing-Angriffe beim Online-Banking

Als Phishing werden Versuche von Kriminellen bezeichnet, über gefälschte Web-Adressen an die Daten von Internet-Nutzern zu gelangen. Das Wort "Phishing" ist eine Kombination aus "Password" und "fishing", bedeutet also soviel wie "nach Passwörtern angeln".

Phishing-Angriffe können besonders beim Online-Banking erfolgen. Dabei kopiert ein Angreifer die Webseite einer Bank mit allem, was dazugehört - vom Logo über die Navigation, Farbgebung bis hin zur E-Mail-Adresse. Zudem sammelt oder kauft der Angreifer E-Mail-Adressen und schreibt dann einen Text, der aussieht, als käme er direkt von der Bank. Innerhalb dieser E-Mail wird einen Link platziert, welcher nicht etwa auf die richtige Domain Ihrer Bank verweist, sondern auf die Webseite des Angreifers. Hier werden Sie beispielsweise aufgefordert, Ihr Passwort zu aktualisieren (dieses wird meist mit Sicherheitsaspekten begründet).

Das Formularfeld, welches sich auf der Webseite des Angreifers befindet, zeichnet Ihr Passwort, welches Sie dort eingeben, auf. Auf diese simple Art und Weise kommt der Angreifer an Ihre Kontonummer und Ihr Passwort und kann sich somit jederzeit Zugriff zu Ihrem Girokonto verschaffen.

Natürlich werden Sie auch aufgefordert, Ihre Aktion mit einer gültigen PIN- oder TAN-Nummer zu bestätigen - ganz wie es auch bei der echten Bank üblich ist. Genau jetzt hat der Angreifer alles, was er von Ihnen benötigt. Er besitzt Ihre Kontonummer, Ihr Kennwort und selbstverständlich auch eine gültige PIN oder TAN Nummer. Damit kann der Angreifer nun in Ruhe Ihr Konto leer räumen.

Tipps zur Vermeidung von Phishing:

Damit Sie kein Opfer von Phishing-Angriffen werden, beachten Sie folgende Tipps beim Online-Banking:

1. Banken fragen niemals vertrauliche Daten per E-Mail, Telefon oder Fax ab. Misstrauen Sie deshalb allen E-Mails, die persönliche Daten abfragen. Sind Sie nicht sicher, ob die E-Mail echt ist, rufen Sie Ihre Hausbank an. Nutzen Sie dabei jedoch nie die in der Mail angegebene Kontaktnummer.

2. Rufen Sie die Webseite Ihrer Bank ausschließlich über die eigenen Bookmarks (Favoriten) auf oder geben Sie die URL direkt in die Adresszeile Ihres Browsers ein.

3. Wenn Sie über einen Link in einer E-Mail zu einer Webseite gelangt, die ein Login mit Kontodaten, Kreditkartennummern und Passwörtern verlangt, brechen Sie die Aktion ab.

4. Schützen Sie Ihren Rechner mit einer aktuellen Antivirensoftware und Firewall.

5. Verwenden Sie stets eine aktuelle Systemsoftware und die aktuelle Browserversion mit allen Sicherheitspatches.

Artikel:  empfehlen