Phishing: die wahrscheinlich größte Gefahr im Internet

Die Abfolge beim sogenannten Phishing läuft eigentlich immer identisch ab: Sie bekommen eine E-Mail von einem im ersten Moment vertrauenswürdigen und bekannten Absender. Beispielsweise von einer Bank, PayPal, Amazon, Ebay oder der Deutschen Post. In dieser Mail werden Sie aufgefordert, schnell zu handeln und einen Button anzuklicken. „Ihre Bestellung verzögert sich“, „Es gibt Änderungen beim Datenschutz. Bitte bestätigen Sie diese mit einem Klick“ oder „Bei Ihrer letzten Bestellung kam es zu einem Problem“ sind häufig verwendete Aufforderungen. Hinter dem Link verbirgt sich eine Fake-Website – in einem ähnlichen Design wie die Originalseite. Wer dort seine persönlichen Daten eingibt, ist dem Cyberkriminellen ins Netz gegangen.

Die Cyberkriminellen, auch Phisher genannt, bedienen sich im Allgemeinen eines einfachen Tricks. Die nachgebaute und schädliche Website bekommt dasselbe Erscheinungsbild wie das Original und die Domain lautet auch sehr ähnlich. Ein Beispiel. Die richtige Website lautet: qualitaetslogistiker.de und die gefälschte Seite lautet qualitätslogistiker.de. Dieser kleine Unterschied reicht aus, um den User auf eine falsche Seite zu lotsen. Auch der Einsatz von ähnlich aussehenden Buchstaben aus anderen Alphabeten ist bei Cyberkriminellen sehr beliebt. Zum Beispiel unterscheidet sich das kyrillische „а“ kaum vom lateinischen „a“. Technisch gesehen unterscheidet sich die Website „bank.de“ (Schreibweise mit einem lateinischen a) von der „bank.de“ (Schreibweise mit einem Kyrillischen a). Das Netz ist ausgeworfen.