Deeplink: Phishing

Betrüger können mit Daten, die sie per Phishing-Attacke ergaunert haben, schweren Schaden anrichten. | Bild: Imago

(Dies ist ein Beitrag von Jörg Schieb, "Ratgeber: Internet", WDR)

Phishing ist eine betrügerische Methode, einem Computerbenutzer durch geschickte Tricksereien wertvolle Zugangsdaten zu entlocken, etwa Benutzernamen und Passwörter für einen Onlinezugang. Aber auch Bankdaten werden durch Phishing-Angriffe auskundschaftet.

In der Praxis läuft das in der Regel so: Der Benutzer bekommt eine E-Mail oder eine Instant Message von einer Bank, einer Kreditkartenfirma, einem Onlineshop oder Onlinedienst. Die Nachricht sieht auf den ersten Blick täuschend echt aus. Name, Logo, Layout: alles, wie immer.

In der E-Mail wird der Benutzer unter Vortäuschung falscher Tatsachen aufgefordert, eine Webseite zu besuchen. Dort soll der Benutzer nun seine Zugangsdaten oder Bankdaten eingeben. Die Webseite sieht auf den ersten Blick echt aus.

Genau das aber ist die Falle: E-Mail und Webseite sind von Betrügern gemacht. Sie sehen zwar täuschend echt aus, sind es aber nicht. Sie sind reine Fassade. Wer hier seine Zugangsdaten eingibt, spielt sie den Betrügern in die Hände. Die können die Daten sofort missbrauchen, auf Kosten der Geprellten einkaufen oder sogar das Konto plündern.

Unbedingt Webadresse kontrollieren!

Man sollte unbedingt die Internetadresse kontrollieren, bevor man persönliche Daten eingibt. | Bild: WDR (TV-Bild)

Doch man kann sich schützen. Bei E-Mails jeder Art, die einen auffordern, sich anzumelden und seine Daten einzugeben, sollte man äußerst skeptisch sein. Banken und Kreditkartenfirmen machen so etwas niemals. Auch nur die wenigsten Onlinedienste.

Man sollte unbedingt die Adresse kontrollieren, auf die man umgeleitet wird. Die sieht zwar echt aus, ist es aber in der Regel nicht. Wird man wirklich zu seiner Bank geleitet oder nicht doch zu einer Adresse, die nur auf den ersten Blick so aussieht? Hier muss man sehr vorsichtig sein.

Deshalb wichtiger Tipp: Die Bank, die Kreditkartenfirma, das Auktionshaus, den Onlinedienst idealerweise nur durch Eingabe der Webadresse oder mithilfe eines Lesezeichens aufrufen. Außerdem unbedingt einen aktuellen Browser verwenden und den eingebauten Phishing-Schutz aktivieren. So wird man wenigstens vor bereits bekannten Phishing-Tricks gewarnt und tappt nicht in die Falle.