Internetbetrugsseiten mit simplem Trick entlarven...

München (ddp). Mit einem relativ einfachen Trick lassen sich betrügerische Online-Banking-Seiten im Internet entlarven. Anwender sollten beim Login einfach Fantasie-Daten eingeben. Erscheint dann keine Fehlermeldung und man gelangt anstandslos in den scheinbar geschlossenen Benutzerbereich, ist etwas faul, wie die Zeitschrift «PC Professionell» (Heft 01/2007) berichtet. Außerdem warnen aktuelle Versionen der Browser Firefox 2.0, Internet Explorer 7 und Opera 9.1 beim Besuch bereits bekannter Betrugsseiten.

Während die Betrugsseiten früher noch leicht durch Rechtsschreib- oder Ausdrucksfehler zu entlarven waren, sehen die Seiten mittlerweile täuschend echt aus. Jeder zwölfte deutsche Internet-Surfer ist bereits Opfer einer so genannten Phishing-Attacke geworden, wie die Zeitschrift weiter berichtet. Wer auf die E-Mail einer angeblichen Bank seine geheimen Daten in ein Online-Formular eingibt, handelt fahrlässig. Seriöse Kreditinstitute holen nicht auf diese Weise Informationen ein. Für den Schaden, der bei leer geräumten Bankkonten oder zweckentfremdeten eBay-Accounts entsteht, müssen Betroffene in der Regel selbst aufkommen.

 

Es geht noch einfacher:
Hirn einschalten.

 

Eben. Hirn einschalten, dann erkennt man auch den Hintergedanken dabei. Nämlich den, die Phisher ein Wenig mit der Auswertung der Phalschdaten zu beschäftigen. Mehrdimensionales Denken ist halt gefragt....

 

Na ja, erst mal kosten diese Spielchen "meine Zeit". Einfach nicht auf alles klicken, was einen per Mail ins Haus flattert und gut.

 

Sicher, das bleibt natürlich jedem selbst überlassen wie er das handhabt. Ich bin allerdings der Meinung man macht es diesen Phishern zu leicht.... ein Wenig Gegenwehr muss scho sein.

 

Ich denke halt eindimensional: wenn niemand mehr auf die Links in den Mails klickt, gibt es automatisch keine Phishingseiten mehr.

 

Oh ja, die checken bestimmt jede Username/Password-Kombination manuell auf ihre Richtigkeit.

 

... und das wird eben nicht geschehen, da es immer DAU's gibt. Also muss eine ausgleichende Gegenwehr erfolgen und was bleibt denen anderes übrig als alle Benutzer / Passwortkombinationen manüll einzugeben wenn sie an Kohle kommen wollen ?

 

...die sind dann aber in der Lage, die Seite mit Fakedaten zu füllen

...das zu automatisieren braucht ein begabter Programmierer keine 15 Minuten.