secure-it in NRW. IT-Sicherheit macht Schule. Arbeitsmaterialien für den Unterricht. Sicherheit bei Online-Auktionen

Transkript

1 secure-it in NRW. IT-Sicherheit macht Schule. Arbeitsmaterialien für den Unterricht. Sicherheit bei Online-Auktionen

2 l Kontakt Agentur»secure-it.nrw«bei der IHK Bonn/Rhein-Sieg Bonner Talweg 17 D Bonn Telefon: +49 (0) 228/ und -185 Telefax: +49 (0) 228/ Internet: Ministerium für Wirtschaft und Arbeit des Landes Nordrhein-Westfalen Referat Presse und Öffentlichkeitsarbeit Düsseldorf Autor: Wolfgang Dax-Romswinkel Redaktion: Manfred Kasper, Journalismus und PR Gestaltung: Grafik-Atelier Seitz-Atlama 2005/MWA 1253

3 secure-it in NRW. IT-Sicherheit macht Schule. Arbeitsmaterialien für den Unterricht. Sicherheit bei Online-Auktionen

4 Vorbemerkungen für Lehrkräfte Die im Folgenden aufgeführten Materialien stellen ein Angebot für Lehrkräfte aller Schulformen dar. Sie geben den Stand von Januar 2005 wieder. Dieser Hinweis ist notwendig, weil nichts rascher fortschreitet als das Wissen und die Entwicklung im Bereich der Informationstechnologie. Die Materialien eignen sich für den Unterricht aller Schulformen ab Klasse 8 in den Fächern bzw. Lernbereichen Informatik, Medienbildung, ökonomische Bildung, Politik und Sozialwissenschaften. Sie können als Hilfe für den Ersteinstieg ins Thema oder zur Vertiefung, beispielsweise in Schülerreferaten, genutzt werden. Die vorliegenden Arbeitsmaterialien dienen als Kopiervorlage. Als Erläuterung zu Fachbegriffen bietet die Landesinitiative»secure-it.nrw«auf ihrer Internetpräsenz ( ein Glossar an. Hier befinden sich auch Verweise auf weitere Links zum Thema. Wir sind uns bewusst, dass Kinder und Jugendliche unter 18 Jahren rechtlich betrachtet nicht geschäftsfähig sind. Daher dürfen sie bei elektronischen Auktionsbörsen, wie beispielsweise ebay, nicht als Anbieter oder Käufer von Waren auftreten. Unser Ziel ist es jedoch, die Jugendlichen in ihrer Lebenswirklichkeit abzuholen und sie frühzeitig auf die Thematik vorzubereiten sowie für Aspekte der IT-Sicherheit zu sensibilisieren. Von daher betrachten wir Online- Auktionen als ein sehr wichtiges Thema im Kontext der Medienkompetenz, denn gerade am Beispiel ebay lässt sich die Fülle der möglicherweise auftauchenden Probleme exemplarisch aufzeigen. 4

5 Das Thema: Sicherheit bei Online-Auktionen Online-Auktionen sind in. Dies liegt auch daran, dass sie als besonders günstig gelten und der Nutzerin oder dem Nutzer die Chance bieten, selbst auf den Preis des gewünschten Produktes Einfluss zu nehmen. Das Prinzip ist einfach: Meist wird eine Ware zu einem sehr niedrigen Mindestpreis angeboten. Die Zeit für die Auktion ist befristet wer am Ende das höchste Gebot abgegeben hat, erhält den Zuschlag. Ein wesentlicher Aspekt ist dabei der Spannungs-Kick beim Bieten und Überboten-Werden. Das bekannteste virtuelle Auktionshaus ist ebay. Die Teilnahme beginnt hier mit dem Erstellen eines Accounts. Auf einer Anmeldeseite sucht man sich einen beliebigen Benutzernamen aus und gibt verschiedene persönliche Daten ein, die auf dem Server von ebay gespeichert werden. Das sind beispielsweise: Name, Vorname, Adresse und Bankverbindung (Kontonummer und Bankleitzahl). Zusätzlich können auch noch Kreditkarteninformationen hinterlegt werden. Um später bei ebay etwas kaufen oder verkaufen zu können, bedarf es des Einloggens. Dies erfolgt unter Angabe des Benutzernamens und eines frei wählbaren Passwortes, das bei der Anmeldung festgelegt wird. Wer erst einmal eingeloggt ist, kann etwas ersteigern, selbst Artikel anbieten oder auch seine persönlichen Daten ändern. Der Benutzername und das Passwort sind also der einzige Schlüssel zu den bei ebay gespeicherten persönlichen Daten. Der Benutzername ist von jedermann einzusehen, das zugehörige Passwort sollte man immer nur selbst kennen. Denn wer sich auf einen fremden Account einloggt, kann unter falschem Namen kaufen und verkaufen sowie persönliche Daten ändern oder Kontodaten einsehen. Die Wahl des sicheren Passwortes Es gibt eine ganze Reihe von Methoden, mit denen kriminelle Hacker versuchen, sich unter fremden Namen einzuloggen. Dabei hilft die Nachlässigkeit vieler ebay-nutzer kräftig mit. Oft werden Vornamen von Kindern und Freunden oder Namen von Tieren als Passwörter verwendet. Diese kann man sich zwar leicht merken, gleichzeitig jedoch sind sie Hackers Liebling. Durch einfaches Ausprobieren lassen sich derartige Accounts kinderleicht knacken. Die Hacker verwenden zum Einloggen eine Liste mit häufig verwendeten Passwörtern, die dann der Reihe nach einfach durchprobiert werden. Ein kleines Programm versucht dabei immer wieder, Zugang zu einem Nutzerkonto zu erlangen, bis das richtige Passwort erraten ist. Die größte Sicherheit erreicht daher, wer ein Passwort wählt, das niemand so leicht erraten kann. Es sollte mindestens acht Zeichen lang sein, aus einer Mischung von Buchstaben, Zahlen und Sonderzeichen bestehen und auf keinen Fall in irgendeiner Wortliste oder einem Lexikon zu finden sein. Was heißt Phishing? Eine besonders dreiste Möglichkeit, um an ein Passwort zu kommen, ist das so genannte Phishing ( Password Fishing ). Hierzu verschickt der Datendieb einfach eine Mail an einen ebay-user. Er benutzt dabei eine gefälschte Absenderadresse, zum Beispiel service@ebay.de. In der Mail wird dem verdutzten User mitgeteilt, dass er aus irgendeinem Grund sein Passwort ändern solle und dies am besten gleich in einem Formularfeld innerhalb der . Zuerst muss dabei das alte, dann zweimal das neue Passwort eingegeben werden. Ein Klick und das Passwort landet per in falschen Händen. Auf diese Weise haben schon viele arglose ebay-nutzer ihr Passwort an kriminelle Hacker geschickt. Wenn man einmal eine solche Mail bekommt, sollte man sie einfach ignorieren. 5

6 Der eingeschleuste Sniffer Eine weitere Variante ist das Einschleusen eines so genannten Sniffers, beispielsweise durch einen Trojaner (siehe hierzu Arbeitsmaterialien Viren, Würmer und Trojaner). Sniffer sind Programme, die Tastatureingaben mitprotokollieren und die entsprechenden Tastenanschläge unerkannt im Hintergrund an einen anderen Rechner übertragen. So kann ein Programm ohne weiteres überprüfen, welche Internetseiten aufgerufen werden und anschließend die Formulareingaben mitprotokollieren. Loggt man sich bei einem laufenden Sniffer in ebay ein, verschickt dieser sofort den Benutzernamen und das Passwort an seinen Heimatserver. Sicherheitsaspekte für Käufer und Verkäufer Das virtuelle Auktionshaus ebay unternimmt vor allem im Sicherheitsbereich große Anstrengungen zur Verbesserung der Situation für Käufer und Verkäufer. ebay-sicherheit als Käufer Wer sich bei ebay anmeldet, möchte in aller Regel auch etwas ersteigern. Obwohl das meist reibungslos funktioniert, spielt Sicherheit beim Kaufen eine wichtige Rolle. Artikelbeschreibung lesen Der Käuferschutz fängt mit dem Lesen der Artikelbeschreibung an! Ist die gewünschte Halskette eine vergoldete Kette oder eine Goldkette? Werden Baupläne für ein Gerät angeboten oder das Gerät selbst? Auch die Bedingungen für Versand und Zahlung sollten genau geprüft werden. Bei Unklarheiten lieber Vorsicht walten lassen! Eine besondere Masche ist der Verkauf von Verpackungen. Ist bei Siemens Handy S55 Originalverpackung das Handy drin oder nicht? Schon mancher hat ganz verdutzt feststellen müssen, dass er eine leere Verpackung erworben hat. Dies jedoch ist ein Fall für den Anwalt. Fragen an Verkäufer Mit Hilfe eines Online-Formulars kann man jederzeit von ebay aus Fragen an den Verkäufer richten. So können Unklarheiten bei der Produktbeschreibung ausgeräumt werden. Außerdem können Auskünfte über die Herkunft eines Artikels eingeholt werden es könnte sich ja auch um Diebesgut handeln! Geprüfte Mitglieder Beim Bieten auf ein Angebot ist der Verkäufer in der Regel nicht bekannt. Lediglich sein Nutzername ist sichtbar. Doch bei der Einrichtung eines Accounts werden die Angaben zu Name und Adresse von niemandem überprüft - wie auch? Jedes ebay-mitglied kann ein geprüftes Mitglied werden. Bei diesem Verfahren, das allerdings kostenpflichtig ist, werden von der Deutschen Post oder von ebay selbst die Ausweispapiere des Mitglieds überprüft. Wer also bei der Suche nach Angeboten auf Artikel von geprüften Mitgliedern stößt, sollte das als ein Zeichen nicht aber als eine Garantie für Vertrauenswürdigkeit sehen. 6

7 Bewertungen bei ebay Leider werden nur relativ wenige ebay-nutzer geprüfte Mitglieder, so dass dies nicht immer weiterhilft. Die wichtigste Einrichtung zur Käufersicherheit ist daher das Bewertungssystem. Nach jedem erfolgten Handel werden Käufer und Verkäufer aufgefordert, eine Bewertung des Geschäftspartners abzugeben. Es gibt drei Bewertungsstufen: positiv, negativ und neutral. Zusätzlich kann ein Kurzkommentar abgegeben werden. So entsteht mit der Zeit für jedes ebay-mitglied ein Bewertungsprofil, in dem nicht nur der Anteil der positiven Bewertungen nachzulesen ist, sondern auch jede einzelne Bewertung selbst natürlich unter Angabe des Bewertenden und des Artikels. Ein Verkäufer wird stets darauf bedacht sein, mit seinen positiven Bewertungen so dicht wie möglich an die 100 Prozent heranzukommen. Denn wer kauft schon bei einem Anbieter, mit dem andere schon schlechte Erfahrungen gemacht haben. Natürlich ist auch das Bewertungssystem nicht frei von Schwächen. Jeder kann sich problemlos mehrere Accounts bei ebay zulegen, Scheinauktionen durchführen und sich dann selbst positiv bewerten. Außerdem ist niemand vor ungerechtfertigten negativen Bewertungen sicher. Deshalb kann man auch auf jede Bewertung wieder antworten dann steht Aussage gegen Aussage. Meldung wegen Nicht- oder Falschlieferung Geht doch einmal etwas schief, kann der Käufer eine Meldung an ebay wegen Nicht- oder Falschlieferung machen. Daraufhin erhält er die kompletten Kontaktdaten des Verkäufers, wo er seine Ansprüche geltend machen kann. Voraussetzung ist, dass es sich um ein geprüftes Mitglied handelt und die Daten stimmen, denn sonst helfen die Informationen nicht viel weiter. Käuferschutz Für solche Fälle bietet ebay einen Käuferschutz an. Unter bestimmten Voraussetzungen zahlt das Auktionshaus einen Ausgleich für den vom Käufer erworbenen Artikel bis zu einem Wert von 200 Euro (300 Euro bei Besitz der ebay Visa Card) abzüglich einer Selbstbeteiligung von 25 Euro. Treuhandservice Wenn es um höhere Beträge geht, ist die Nutzung eines Treuhanddienstes sinnvoll. Das System ist ganz einfach: 1. Der Käufer überweist den Kaufbetrag auf das Konto des Treuhandservices. 2. Der Treuhandservice meldet dem Verkäufer den Geldeingang. 3. Der Verkäufer schickt den Artikel an den Käufer. 4. Der Käufer prüft den Artikel und teilt dem Treuhandservice den Empfang mit. 5. Der Treuhandservice überweist das Geld an den Verkäufer. Wichtig: Käufer und Verkäufer sollten sich bereits vor Angebotsende auf die Nutzung eines Treuhandservices einigen und auch klären, wer die Kosten übernimmt. Aber auch hier ist Vorsicht angeraten. Auf keinen Fall sollte man sich auf die Nutzung eines Treuhanddienstes einlassen, der nicht ausdrücklich von ebay empfohlen wird. Die neueste Masche von Betrügern ist nämlich die Vortäuschung eines solchen Dienstes. Der ahnungslose Käufer überweist sein Geld auf einen vom Verkäufer empfohlenen Treuhanddienst, der in Wirklichkeit gar keiner ist. 7

8 ebay-sicherheit als Verkäufer Im Vergleich zum Käufer hat es der Verkäufer bei ebay einfacher. Er bestimmt selbst, wann er seine Ware an den Käufer verschickt. Sollte es einen Anlass geben, an der Zuverlässigeit des Käufers zu zweifeln, kann der Verkäufer natürlich abwarten, bis das Geld auf seinem Konto eingegangen ist. Bei wertvolleren Artikeln ist es ratsam, dem Käufer die Nutzung eines Treuhanddienstes anzubieten. Sollte sich ein Käufer als unzuverlässig erweisen, kann er an ebay gemeldet werden. Das Auktionshaus wird das Mitglied dann verwarnen und gegebenenfalls ausschließen. Probleme mit unzuverlässigen Käufern sind aber eher selten. Natürlich kann es vorkommen, dass ein Bieter versehentlich einen viel zu hohen Betrag eingibt. Für diesen Fall gibt es jedoch die Möglichkeit, das Gebot zurückzuziehen oder sich mit dem Verkäufer zu einigen. Ein ziemlich mieser Trick besteht darin, ordnungsgemäße Ware beim Verkäufer als defekt zu reklamieren. Ein Beispiel: Ein Betrüger kauft bei ebay billig defekte Elektrogeräte. Unter anderem Namen ersteigert er dasselbe Gerät in funktionsfähigem Zustand. Nun tauscht er die Geräte aus und reklamiert gegenüber dem Verkäufer das intakte Gerät als defekt. Als Verkäufer kann man sich vor solchen Machenschaften schützen, indem man beispielsweise die Seriennummer des Gerätes schon in das Auktionsangebot schreibt. Das schreckt Betrüger ab und erleichtert hinterher den Nachweis, dass man nicht das defekte Gerät verschickt hat. ebay-sicherheit bei der Zahlungsabwicklung Ist ein Kaufvertrag zustande gekommen, muss der Käufer dem Verkäufer den entsprechenden Geldbetrag zukommen lassen. Dies geschieht in der Regel per Banküberweisung. Dabei ist es jedoch dem Käufer überlassen, welchen Weg der Zahlungsabwicklung er wählt. Die Möglichkeit eines Treuhanddienstes wurde bereits erläutert. Ein weiteres Verfahren des sicheren Bezahlens bei Online-Auktionen ist PayPal. Dabei handelt es sich um einen ebay-service, der einen sicheren Zahlungstransfer zwischen ebay-mitgliedern ermöglicht. Voraussetzung ist, dass PayPal vom Verkäufer angeboten wird. Für den Käufer ist es in einem solchen Fall kostenlos. 8

9 Sicherheit bei Online-Auktionen als Unterrichtsthema: Hinweise für Lehrerinnen und Lehrer Unter IT-Sicherheitsaspekten lassen sich unter anderem folgende übergreifende Fragen am Beispiel ebay behandeln: der Umgang mit Passwörtern (durch User, durch Systemkonfiguration) die sichere -Kommunikation der Online-Zahlungsverkehr (Banküberweisungen, Kreditkartenzahlungen) der Schutz der Daten auf dem eigenen Computer Das Beispiel ebay haben wir gewählt, um an die Lebenswirklichkeit der Schülerinnen und Schüler anzuknüpfen. Das Online-Auktionshaus hat sich zu einem vielschichtigen Marktplatz entwickelt, an dem mehrere Millionen Menschen in Deutschland teilnehmen. Neben geschäftlichen und privaten Auktionen nutzen sie auch Online-Shops, die ihre Produkte zu Festpreisen anbieten. Auch Dienstleistungen werden zunehmend bei ebay gehandelt. Darüber hinaus gibt es eine Reihe umfangreicher Zusatzangebote, vom eigenen Sicherheitsportal über Anleitungen zur Nutzung bis hin zu einem Trainingsbereich für Käufer und Verkäufer. Diese Seiten können im Unterricht genutzt werden, die jeweiligen Themen lassen sich zum Beispiel in Gruppenarbeit behandeln. Zu allen Punkten dieser Arbeitshilfe finden Sie auf den ebay-seiten ( weiterführende Informationen. Außerdem liefert das Internet unter Suchbegriffen wie betrug bei ebay, ebay-tipps oder sicherheit bei ebay (Kleinschreibung ist Absicht!) eine schier unglaubliche Fülle an Bespielen zu Betrugsmaschen und Einzelfällen bei Online-Auktionen. Diese können als Negativbeispiele zu Unterrichtszwecken genutzt werden. Auch eine Vielzahl von Themen aus dem Kauf- und Vertragsrecht lassen sich am Beispiel ebay behandeln. Dies gilt beispielsweise für Fragen wie: Wann ist ein Kaufvertrag zustande gekommen? Welche Möglichkeiten des Rücktritts gibt es? Wie ist die Gewährleistung bei Firmen? Wie ist die Gewährleistung bei Privatverkäufen geregelt? Gibt es rechtliche Unterschiede bei Gebraucht- und bei Neuwaren? Ein weiteres interessantes Thema ist die Preisbildung. Einige hervorragende Unterrichtsbeispiele hierzu sind im Internet-Angebot von Lehrer-Online ( beschrieben. Allgemeine Informationen zu Online-Auktionen im Internet:

10 Arbeitsmaterialien für den Unterricht: Verständnisfragen zum Text Die Verständnisfragen zum Text beziehen sich auf im Text genannte Informationen, die von den Schülerinnen und Schülern gefunden und wiedergegeben werden sollen. Sie können aber auch als Rechercheaufgaben ohne Textvorlage gestellt werden. 1. Welche Daten werden bei einem ebay-account gespeichert? 2. Was muss man auf der ebay-seite tun, bevor man kaufen, verkaufen oder seine Daten ändern kann? 3. Welchen Schaden kann ein Betrüger anrichten, der sich mit fremden Benutzerdaten bei ebay einloggt? 4. Wie funktioniert eine Passwort-Attacke und wie kann man sich davor schützen? Wie kann ein Server gegen solche Attacken gesichert werden? 5. Was sollte man tun, wenn man eine bekommt, in der um die Eingabe der Nutzerdaten gebeten wird? 10

11 6. Was kann derjenige tun, der versehentlich ein falsches Angebot bei ebay abgegeben hat? 7. Welche Fallen können durch betrügerische Artikelbeschreibungen gestellt werden? 8. Wie kann der Käufer vor Angebotsende Kontakt mit dem Verkäufer aufnehmen? 9. Was ist ein geprüftes ebay-mitglied? 10. Was sind Bewertungen bei ebay? 11. Wie können Bewertungen manipuliert werden? 11

12 12. Wie kommt man an die Kontaktdaten eines unzuverlässigen Handelspartners? 13. Wie funktioniert ein Treuhandservice und wann kann er genutzt werden? 14. Wie funktioniert genau der Trick mit den defekten Geräten? 15. Wie kann sich ein Verkäufer davor schützen? 16. Warum dürfen Kinder und Jugendliche unter 18 Jahren bei ebay nicht handeln? 12

13 Arbeitsmaterialien für den Unterricht: Pro und Kontra -Fragen Die Pro und Kontra -Fragen sollen Anlass zur Diskussion geben. Sie basieren auf den Informationen des Textes und erfordern eine Verknüpfung mit vorhandenem Vorwissen. 1. Welche Art von Artikeln können bei ebay günstig erworben werden und welche nur zu hohen Preisen? 2. Vergleiche ebay mit dem Handel auf einem Flohmarkt. Wo sind wesentliche Unterschiede? 3. Was spricht für eine Kaufabwicklung über einen Treuhandservice? 13

14 Arbeitsmaterialien für den Unterricht: Weiterführende Arbeitsaufträge Die weiterführenden Arbeitsaufträge beinhalten vor allem Rechercheaufgaben. Sie können beispielsweise Thema für Kurzvorträge oder für Schülerreferate sein. 1. Suche im Internet nach Beispielen von Phishing-Attacken. Welche Empfehlungen werden auf den Sicherheitsseiten gegeben? 2. Unter gibt es einen Browsercheck. Dort sind Informationen über URL- Spoofing und über Phishing mit Frames hinterlegt. Fasse die Informationen zusammen und erläutere die Sicherheitsmaßnahmen zur Abwehr. 3. Welche Betrugsmaschen kommen bei ebay immer wieder vor? Recherchiere im Internet und fasse deine Ergebnisse zusammen. 4. Wie funktioniert der Geldverkehr im Internet? Erläutere folgende Zahlungswege: Online-Überweisung PayPal Bezahlen mit Kreditkarte 5. Welche anderen Online-Zahlungsmethoden gibt es? 14

15 Diese Druckschrift wird im Rahmen der Öffentlichkeitsarbeit der Landesregierung Nordrhein-Westfalen herausgegeben. Sie darf weder von Parteien noch von Wahlwerbern oder Wahlhelfern während eines Wahlkampfes zum Zwecke der Wahlwerbung verwendet werden. Dies gilt für Landtags-, Bundestags- und Kommunalwahlen sowie auch für die Wahl der Mitglieder des Europäischen Parlaments. Missbräuchlich ist insbesondere die Verteilung auf Wahlveranstaltungen, an Informationsständen der Parteien sowie das Einlegen, Aufdrucken und Aufkleben parteipolitischer Informationen oder Werbemittel. Untersagt ist gleichfalls die Weitergabe an Dritte zum Zwecke der Wahlwerbung. Eine Verwendung dieser Druckschrift durch Parteien oder sie unterstützende Organisationen ausschließlich zur Unterrichtung ihrer eigenen Mitglieder bleibt hiervon unberührt. Unabhängig davon, wann, auf welchem Wege und in welcher Anzahl diese Schrift dem Empfänger zugegangen ist, darf sie auch ohne zeitlichen Bezug zu einer bevorstehenden Wahl nicht in einer Weise verwendet werden, die als Parteinahme der Landesregierung zu Gunsten einzelner politischer Gruppen verstanden werden könnte.

16