Phishing

Foto: ©istockphoto.com/andipantz

Wie kann ich mich vor Phishing schützen?

Der Hauptanhaltspunkt, auf den man auf jeden Fall achten sollte, wenn man im Internet surft, ist die Adressleiste ganz oben im Browser. Sie zeigt immer die aktuelle sogenannte URL, also den Pfad im Internet, an. Ein Beispiel hierfür ist "http://www.schuelervz.net/Login". Jeden Pfad im Internet gibt es maximal einmal. Das heißt, dass wenn ihr auf einer „falschen“ Seite seid, oben in der Leiste auch eine andere URL steht, als auf der Richtigen.

Aber hier muss man wirklich ganz genau aufpassen:

Der Hacker nimmt nämlich meistens Internetadressen, die der originalen Adresse ähneln. Denn wem fällt schon auf, dass in der Leiste "http://www.mikrosoft.com/" statt "http://www.microsoft.com/" steht? Auch wird, wenn sie die Leiste überfliegen, wohl den Wenigsten der Unterschied zwischen "http://www.schuelervz.net/" und "http://www.schulervz.net/" sofort ins Auge springen.

Auf Phishing-Seiten kommt man in der Regel über Links:

Diese werden zum Beispiel per Spam-E-Mail verschickt. Das „falsche“ SchülerVZ fordert einen hier zum Beispiel darin auf, sein Passwort per Klick auf den Link zu ändern.

Auch in Internet-Cafés solltet ihr auf keinen Fall einfach die Seite von einem Anderen übernehmen, sondern gebt, wenn ihr tatsächlich auf die selbe Seite wollt, die URL noch einmal selbst von Hand ein, um wirklich sicher zu gehen, dass ihr nicht auf einer Phishing-Seite gelandet seid.

Vorsicht ist auch bei Suchen im Internet mit Suchmaschinen wie beispielsweise Google geboten:

Wenn ihr hier nach „Foren“ sucht, wird womöglich das originale SchülerVZ genau so angezeigt wie ein eventuell „gefälschtes“ SchülerVZ. Lest euch deshalb auf jeden Fall, neben der bei Google angezeigten Beschreibung der Seite, ebenso die URL (bei Google in grün direkt unter der Beschreibung) aufmerksam durch!

Die URL, auf die ihr weitergeleitet werdet, wird meistens auch unten links im Browser angezeigt, wenn ihr mit der Maus über den jeweiligen Link fahrt.

Autoren: Adrian, Dominik und Pascal

Hier gehts zurück zum ersten Teil des Phishing-Artikels