Mittwoch, 15. August 2007

Phishing


Als Phishing werden Versuche bezeichnet, über gefälschte Internetseiten an Passwörter und Zugangsdaten des Benutzers zu kommen. Diese Phishingseiten versuchen (oftmals gekonnt), eine seriöse Internetpräsenz nachzuahmen, so zum Beispiel ihre Bank. In einfachen Fällen lässt sich dies sofort erkennen: Bei der Bank, von der sie angeblich um Zugangsdaten gefragt werden, haben sie kein Konto. Generell ist jedoch anzumerken: Banken fragen NIE per E-Mail nach Zugangsdaten, verlangen NIE per Mail nach TANs und spammen NIEMALS in ihre Mailbox.
Bei Seiten im Internet ist das schon schwieriger, da sich deren Adressen sehr leicht mittels diverser Sonderzeichen fälschen lassen, die dem Original zum täuschen ähnlich sehen.
Hier gibt es aber auch Schutzprotokolle, welche sich als Freeware herunterladen lassen, zum Beispiel IDN Webshield.

Oben sehen sie ein Beispiel für eine Phishingmail.
Bild von cachaca.de
Direktlink:
http://www.cachaca.de/files/imagemanagermodule/@random440b3290bed29/phishingMail.gif

Keine Kommentare: