Weihnachtszeit ist Phishing-Zeit

Mirapoint warnt vor Betrügern, die Ihnen das Frohe Fest verderben wollen

(08.12.06) - "Caveat emptor", dies wussten schon die alten Römer. Und "Der Käufer muss Acht geben" ist auch heute noch aktuell. Besonders Internetnutzer, die die vorweihnachtliche Zeit zum stressfreien Einkaufen in Onlineshops nutzen oder sich im Web zu Geschenkideen inspirieren lassen, sollten beim Mailen und Surfen immer eine gesunde Portion Misstrauen mitbringen. Denn in der Weihnachtszeit haben auch Phisher Hochkonjunktur, die mit gefälschten E-Mails und vermeintlich lukrativen Angeboten nur eines im Sinn haben: Sie um Ihr ehrlich verdientes Geld zu erleichtern.

Leider ist nicht jeder integer, der an Weihnachten Kontakt mit Ihnen aufnimmt. Besonders Phisher nutzen die Festtage und auch die vorweihnachtliche Stimmung, um unter den Internetbenutzern auf die Suche nach Opfern zu gehen. Phishing - ein zusammengesetztes Wort aus den englischen Begriffen "Password" und "fishing" - ist der Versuch, E-Mail-Benutzern mit gefälschten Mails vertrauliche Informationen zu entlocken. Meist verweisen Phishing-Mails auf ebenfalls gefälschte Web-Seiten, auf denen der arglose Mailempfänger dann Daten wie Passwörter oder Kontoinfor-mationen eingeben soll.

Die gefälschten Mails bedienen sich dabei gerne karitativer und anderer sozialer Themen wie Spendenaktionen oder Weihnachtsgrüße, um arglose Empfänger dazu zu verleiten, auf fremden Webseiten persönliche Informationen wie Bankdaten einzugeben, die direkt in die Hände der Betrüger wandern. Einen wirksamen Abwehrwall gegen diese Angriffe bieten gut geschützte Messaging-Systeme, die die Mehrzahl der Betrugsmails erkennen und blockieren können. Aber auch jeder einzelne Mail-Empfänger kann das Risiko durch einfache Vorsichtsmaßnahmen minimieren:

· Überprüfen Sie den Absender des E-Mails. Aber Vorsicht: Nicht immer ist der im "Vom"-Feld angegebene Name auch der wirkliche Adressant. So wird dieser etwa beim "Spoofing" bewusst gefälscht oder verschleiert.

· Löschen Sie E-Mails von fragwürdigen Absendern sofort. Schon das Öffnen einer Mail per Mausklick kann einem Spam- oder Phishing-Versender verraten, ob ein E-Mail-Konto aktiv ist.

· Ignorieren Sie direkt ausführbare Links in einer geöffneten Mail, die auf eine Webseite führen. Es ist sicherer, über den Webbrowser die offizielle Web-Seite eines Portals, eines Onlineshops oder eines Unternehmens direkt aufzurufen.

· Aktualisieren Sie die Sicherheitst-Tools wie Virenscanner sowie Phishing- und Spam-Filter regelmäßig. Nur aktuelle Erkennungssignaturen gewährleisten, dass Ihr Computer bestmöglich gegen neue Angriffsformen geschützt ist.

· Informieren Sie sich im Web auf den Seiten der Hersteller von Schutzprogrammen und der Security-Portale zu den aktuellsten Trends bei Schadprogrammen und Phishing-Wellen. Dort finden Sie auch Tipps, wie Sie sich gegen aktuelle Gefahren am besten schützen.

(Jürgen Obermann, Vice President Mirapoint: ma)