Andreas Korthaus: Falscher Link vortäuschen. i.b.auf Planetopia 20.6.04

Beitrag lesen

Hallo!

Mal davon abgesehen, was hilft es Dir den genauen Trick zu kennen? Beim naechsten Mal benutzt der Phisher sowieso wieder einen anderen (neuen) Trick. Das einzige was Dir dagegen hilft ist gesundes Misstrauen und die Regel nie auf solche e-mails zu reagieren.

Jepp, genau das ist es. In dieser Sendung wurde den Leuten die von sich glauben "sich schon ganz gut mit Computern auszukennen..." - und das sind sicher viele - suggeriert, sie müssten nur mal eben in den Quellcode gucken, ah ja, "href"... genau... und würden auf diese Weise solche Dinge recht problemos erkennen. Auch hat er mehrmals so Sachen gesagt "wenn das kein https ist, vorsichtigt sein..." und sowas. Nur kommt dann jemand demnächst auf eine etwas verbesserte, abgewandelte Idee, hat vielleicht Zugriff auf einen Server mit ordentlich signiertem SSL-Zertifikat, dann kann das ganz anders aussehen. Auch gibt es schon erheblich weitergehende Methoden die wahre url zu verschleiern, auf die man selbst mit ein paar HTML und Javascript Kenntnissen nicht unbedingt sofort kommt. Aber natürlich verkauft sich sowas immer besser, anstatt ganz klar zu sagen - Banken... benutzen _niemals_ emails um Kunden solche Dinge mitzuteilen, schon alleine aufgrund der verschiedenster Methoden emails zu fälschen.

Emails taugen nur als sicheres Kommunikations-Mittel, sofern die Absender und Empfänger ordentlich mit Signaturen und Verschlüsselungen umgehen können, was leider nur sehr selten der Fall ist.

Grüße
Andreas

--
SELFHTML Tipps & Tricks: http://aktuell.de.selfhtml.org/tippstricks/