NoPhish Schulung. Lerne wie Phisher vorgehen und wie man sich schützen kann. Unterlagen erstellt am Technische Universität Darmstadt

Transkript

1 Technische Universität Darmstadt NoPhish Schulung Lerne wie Phisher vorgehen und wie man sich schützen kann Unterlagen erstellt am

2 Schulungsunterlagen entstanden im Projekt KMU Aware

3 Ziele der Initiative IT-Sicherheit in der Wirtschaft Unterstützung kleiner und mittelständischer Unternehmen beim sicheren Einsatz von IKT-Systemen Schaffen einer Grundlage, um die Bewusstseinsbildung in der digitalen Wirtschaft bzgl. IT-Sicherheit zu stärken Anbieten konkreter Unterstützungsmaßnahmen, um die IT-Sicherheit in kleinen und mittelständischen Unternehmen zu verbessern Dazu: Beteiligung von Sicherheitsexperten aus Wissenschaft, Wirtschaft und Verwaltung

4 Struktur Grundprinzip von Phishing Lektion 1-9 zu verschiedenen Angriffen Abschließenden Bemerkungen 4

5 Grundprinzip von Phishing Klassisches Phishing Betrüger versuchen an Ihre Passwörter, Kontodaten oder Kreditkartendaten zu gelangen. Ziel ist es z.b. Ihr Konto zu plündern oder in Ihrem Namen einzukaufen. Betrüger versenden hierbei vertrauenswürdig aussehende Nachrichten in Form von s. Als Absender stehen dort bekannte Institutionen wie Amazon oder Ihre Bank. In der Nachricht werden Sie gebeten, sich über einen Link einzuloggen oder andere sensiblen Daten über einen Link einzugeben. Der Link führt dabei auf eine Webseite, welche auf den ersten Blick vertrauenswürdig wirkt, bei der es sich in Wirklichkeit jedoch um eine gefälschte Kopie handelt. Gibt man auf dieser sognannten Phishing-Seite seine Daten ein, werden diese sofort vom Betrüger abgegriffen. 5

6 Grundprinzip von Phishing Beispiel-Phishing Mail

7 Grundprinzip von Phishing Amazon

8 Grundprinzip von Phishing Amazon Die Webadresse (grün umrandet) identifiziert die Webseite eindeutig als authentisch. WICHTIG: Nur die Webadresse, die unten in der Leiste steht ist relevant. Im Text kann eine beliebige angegeben werden.

9 Grundprinzip von Phishing Beispiel-Phishing Mail Die Webadresse (rot umrandet) zeigt, dass dieser Webseite nicht zu trauen ist.

10 Grundprinzip von Phishing Beispiel-Phishing-Webseite 10

11 Grundprinzip von Phishing Originale Amazon-Seite 11

12 Grundprinzip von Phishing Originale Amazon-Seite Die Webadresse (grün umrandet) identifiziert die Webseite eindeutig als authentisch. 12

13 Grundprinzip von Phishing Phishing-Webseite Hier ist eine gefälschte Webseite von Amazon eine Phishing Webseite abgebildet. Die Webadresse (rot umrandet) zeigt, dass dieser Webseite nicht zu trauen ist. 13

14 Grundprinzip von Phishing Erkennung von Phishing Angriffen Phishingnachrichten und Phishingseiten lassen sich an der Webadresse (auch URL genannt) erkennen. Das echte Ziel eines Links erfährt man, indem man mit dem Mauszeiger auf dem Link verweilt. URL URL 14

15 Grundprinzip von Phishing Erkennung von Phishing Angriffen an mobilen Endgeräten An mobilen Geräten, wie z.b. Smartphones muss man mit dem Finger auf dem Link verweilen. Je nach Mailprogramm wird das Ziel dann entweder in einem kleinen Fenster direkt neben dem Mauszeiger angezeigt, oder in der Statusleiste am unteren Ende der geöffneten Mail eingeblendet. 15

16 Grundprinzip von Phishing Sie haben bisher gelernt: Phishing s und Phishing Webseiten, können Sie nur anhand der Webadresse (auch URL oder Link genannt) erkennen. Prüfen Sie daher diese immer sorgfältig. Ziel in den folgenden Lektionen ist es, Phishing-Webadressen zu erkennen. Dazu wird Ihnen in der nächsten Lektion zunächst erklärt, wie Webadressen aufgebaut sind und welche Teile für die Phishing Erkennung wichtig sind.

17 Lektion 1 Struktur von Webadressen / URLs

18 Lektion 1: Struktur von Webadressen Um Phishing-Webadressen erkennen zu können, ist es wichtig, den Aufbau einer Webadresse zu verstehen. Den Aufbau lernen Sie in der ersten Lektion. 18

19 Lektion 1: Struktur von Webadressen Beispiel für eine Webadresse: 19

20 Lektion 1: Struktur von Webadressen Bestandteile einer Webadresse Wir betrachten Webseiten als Gesprächspartner, um die unterschiedlichen Bestandteile zu erklären. Informationen über die Sicherheitsstufe Informationen über den Gesprächspartner selbst Informationen über das Gesprächsthema Dieser Bereich kann auch fehlen 20

21 Lektion 1: Struktur von Webadressen Bereich Informationen über Gesprächspartner selbst Die Identifikation des Gesprächspartners ist sehr wichtig für die Erkennung von Phishing URLs. Der Bereich zwischen oder und dem dritten Slash / ermöglicht die Identifikation Ihres Gesprächspartners, sprich die Webseite, die Sie aufrufen oder aufrufen würden, wenn Sie in der Mail auf den Link klicken. Die übrigen Bereiche können für die Phishing-Erkennung ignoriert werden. Informationen über Gesprächspartner selbst

22 Lektion 1: Struktur von Webadressen Aufbau des Gesprächspartner -Bereiches Dieser Bereich ist durch Punkte in einzelne Blöcke unterteilt. Diese Blöcke werden von rechts nach links gelesen. abo. spiegel. de /... 22

23 Lektion 1: Struktur von Webadressen Angaben zum Standort Ihres Gesprächspartners Der erste Block (von rechts) verrät Ihnen den Standort Ihres Gesprächspartners. In diesem Fall de für Deutschland. abo. spiegel. de /... Standort 23

24 Lektion 1: Struktur von Webadressen Angaben zum Unternehmen Der zweite Block (von rechts) sagt Ihnen, zu welchem Unternehmen Ihr Gesprächspartner gehört. In diesem Fall spiegel. abo. spiegel. de /... Unternehmen 24

25 Lektion 1: Struktur von Webadressen Angaben zu Abteilungen Ab dem dritten Block (von rechts) beschreiben alle restlichen Blöcke (in diesem Fall nur einer, es können jedoch auch mehrere sein) verschiedene Abteilungen des Unternehmens Ihres Gesprächspartners. In diesem Fall abo abo. spiegel. de /... Abteilungen online. abo. spiegel. de /... 25

26 Lektion 1: Struktur von Webadressen Der Wer-Bereich abo. spiegel. de /... Abteilungen Wer-Bereich (Unternehmen + Standort) 26

27 Lektion 1: Struktur von Webadressen Der Wer-Bereich Die wichtigsten zwei Blöcke einer Webadresse sind i.d.r. die ersten beiden Blöcke (von rechts betrachtet) Hier und nur hier erfahren Sie, wer Ihr Gesprächspartner tatsächlich ist. Dieser Bereich muss von jedem Gesprächspartner, d.h. jeder Webseite, bei einer zentralen Stelle registriert werden. Bereits registrierte Namen können kein zweites Mal registriert werden. 27

28 Lektion 1: Struktur von Webadressen Zusammenfassung: Der Wer-Bereich als wichtigster Bestandteil Wir betrachten Webseiten als Gesprächspartner. 28

29 Lektion 2 Angriffstyp: IP-Adressen als Wer-Bereich

30 Lektion 2: Angriffstyp: IP-Adressen als Wer-Bereich Angriff durch IP-Adresse als Wer-Bereich In dieser Lektion beschäftigen wir uns mit einem der einfachsten Tricks, der Verwendung von IP-Adressen statt Begriffen im Wer-Bereich der Webadresse. Phisher verwenden diesen Angriffstyp, da viele Leute die Webadresse in s und Webbrowsern gar nicht prüfen und damit auch nicht feststellen, dass hier ein Angriff vorliegt. URL 30

31 Grundprinzip von Phishing Was sind IP-Adressen? Genauso wie unsere Häuser durch Straßennamen und Hausnummern adressiert werden, werden Computer im Internet mit sogenannten IP-Adressen identifiziert. Hausadresse IP-Adresse Eine IP-Adresse ist eine Folge von 4 Zahlenblöcken, die durch Punkte getrennt werden. Beispiel:

32 Lektion 2: Angriffstyp: IP-Adressen als Wer-Bereich Angriff Ist der Bereich zwischen oder und dem dritten Slash / eine IP-Adresse, stellt diese den Wer-Bereich dar. Geben Sie hier keine Daten ein. Es handelt sich sehr wahrscheinlich um eine Phishing-Webseite. Beispiel: Wenn im Fall einer Amazon oder eine Amazon Webseite folgende Webadresse verwendet wird, handelt es sich um eine Phishing-Webadresse vom Typ IP-Adresse als Wer-Bereich: 32

33 Lektion 3 Angriffstyp: zufällige URL Name des Gesprächspartners kommt nicht vor

34 Lektion 3: Angriffstyp: zufällige URL Name des Gesprächspartners kommt nicht vor Angriff: Phisher gehen oft davon aus, dass die Webadresse / URL sowieso nicht von Nutzern geprüft wird. Daher versuchen sie nicht einmal die URL so zu gestalten, dass sie schwer als Phishing Webadresse zu erkennen ist. In diesen Fällen taucht dann der Namen Ihres Gesprächspartners in der Webadresse gar nicht auf. Enthält die Webadresse den Namen Ihres Gesprächspartners nicht, dann geben Sie hier keine Daten ein. Es handelt sich sehr wahrscheinlich um eine Phishing URL. WICHTIG: Geben Sie hier keine Daten ein, selbst wenn der Wer-Bereich vertrauenswürdig klingt. Es handelt sich sehr wahrscheinlich um eine Phishing URL. 34

35 Lektion 3: Angriffstyp: zufällige URL Name des Gesprächspartners kommt nicht vor Gut zu Wissen Im Wer-Bereich können nur kleine Buchstaben und Zahlen verwendet werden sowie ein Bindestrich ( - ) Amazon wird zu amazon.de oder amazon.com VHS wird zu vhs.de Deutsche Bank verwendet deutsche-bank.de 1&1 verwendet 1und1.de Webadressen fangen nicht notwendigerweise mit www an (gilt für echte und Phishing URLs). Webadressen konnten früher keine Umlaute enthalten. Daher werden oft Umlaute umgewandelt, z.b. ü in ue bei 35

36 Lektion 4 Angriffstyp: Name des Gesprächspartners als Abteilungsname

37 Lektion 4: Angriffstyp: Name des Gesprächspartners als Abteilungsname Angriff: Phisher gehen oft davon aus, dass die Webadresse / URL nur nach dem Namen des Geschäftspartners überprüft wird. Daher verwenden Phisher den Namen Ihres Gesprächspartners (oder ganze Webadresse) als Abteilung. Enthält die Webadresse den Namen Ihrs Gesprächspartners nur im Abteilungs- Bereich, dann geben Sie hier keine Daten ein. Es handelt sich sehr wahrscheinlich um eine Phishing URL. WICHTIG: Geben Sie hier keine Daten ein, selbst wenn der Wer-Bereich vertrauenswürdig klingt. Es handelt sich sehr wahrscheinlich um eine Phishing URL. 37

38 Lektion 4: Angriffstyp: Name des Gesprächspartners als Abteilungsname Hinweis Der wichtigste Bereich einer Webadresse, der Wer-Bereich, muss auch vom Phisher registriert werden und bereits registrierte Namen können nicht noch einmal registriert werden. Den Bereich der Abteilungen einer Webadresse kann allerdings jeder nennen, wie er möchte. Verlassen Sie sich also nicht auf den Bereich der Abteilungen. Dieser Bereich hat keine Relevanz für Ihre Untersuchung der Webadresse. Es ist wichtig, dass Sie von rechts nach links lesen. 38

39 Lektion 5 Angriffstyp: Name des Gesprächspartners im Gesprächsthema-Bereich

40 Lektion 5: Angriffstyp: Name des Gesprächspartners im Gesprächsthema-Bereich Angriff: Phisher gehen oft davon aus, dass die Webadresse / URL nur nach dem Namen des Geschäftspartners überprüft wird. Daher verwenden Phisher den Namen Ihres Gesprächspartners (oder dessen Webadresse) als Gesprächsthema. Der Bereich nach dem dritten Slash "/" sagt Ihnen, über was Sie sich mit Ihrem Gesprächspartner, also der Webseite, unterhalten Enthält die Webadresse den Namen Ihres Gesprächspartners nur als Gesprächsthema, dann geben Sie hier keine Daten ein. Es handelt sich sehr wahrscheinlich um eine Phishing URL. WICHTIG: Geben Sie hier keine Daten ein, selbst wenn der Wer-Bereich vertrauenswürdig klingt. Es handelt sich sehr wahrscheinlich um eine Phishing URL. 40

41 Lektion 5: Angriffstyp: Name des Gesprächspartners im Gesprächsthema-Bereich Hinweis Der wichtigste Bereich einer Webadresse, der Wer-Bereich, muss auch vom Phisher registriert werden und bereits registrierte Namen können nicht noch einmal registriert werden. Den Bereich des Gesprächsthemas einer Webadresse kann allerdings jeder nennen, wie er möchte. Verlassen Sie sich also nicht auf Bereich des Gesprächsthemas. Dieser Bereich hat keine Relevanz für Ihre Untersuchung der Webadresse. 41

42 Lektion 5: Angriffstyp: Name des Gesprächspartners im Gesprächsthema-Bereich Hinweis Vertrauenswürdig klingende Ausdrücke können durchaus im Bereich der Abteilung oder im Gesprächsthema-Bereich bei authentischen / echten Webadressen. auftauchen Diese haben nur keine Relevanz für die Erkennung von Phishing Angriffen

43 Lektion 6 Angriffstyp: Ähnliche Namen im Wer-Bereich

44 Lektion 6: Angriffstyp: Ähnliche Namen im Wer-Bereich Angriff: Besonders raffinierte Phisher gehen oft davon aus, dass der Wer-Bereich zwar überprüft wird aber nicht 100%ig bekannt ist was dort stehen sollte. Daher verwenden Phisher den Namen Ihres Gesprächspartners mit einem Zusatz im Wer-Bereich. Die Wer-Bereiche ähneln dem Original, sie sind aber gefälscht! Sind Zusätze zum Namen Ihres Gesprächspartners im Wer-Bereich, dann geben Sie hier keine Daten ein. Es handelt sich sehr wahrscheinlich um eine Phishing URL. WICHTIG: Geben Sie hier keine Daten ein, selbst wenn der Wer-Bereich vertrauenswürdig klingt. Es handelt sich sehr wahrscheinlich um eine Phishing URL

45 Lektion 6: Angriffstyp: Ähnliche Namen im Wer-Bereich Wichtig: Sie müssen sich merken, wie der Wer-Bereich der Webadressen, die Sie normalerweise besuchen, aussieht; oder danach suchen (z.b. bei Google). Es gibt leider auch viele authentische / echte Webadressen, die zur Verwirrung beitragen (Volksbanken und Raiffeisenbanken) Kontaktieren des Gesprächspartners via oder Telefon ist möglich, aber verwenden Sie niemals die Kontaktdaten, die in einer potentiellen Phishing Nachricht oder auf einer potentiellen Phishing-Webseite angegeben werden. 45

46 Lektion 6: Angriffstyp: Ähnliche Namen im Wer-Bereich Hinweis: Vorsicht bei englischen Namen und Aussprache im Deutschen

47 Lektion 7 Angriffstyp: Tippfehler im Wer-Bereich

48 Lektion 7: Angriffstyp: Tippfehler im Wer-Bereich Angriff: Besonders raffinierte Phisher gehen oft davon aus, dass der Wer-Bereich zwar überprüft wird aber nicht sorgfältig genug. Daher verwenden Phisher den Namen Ihres Gesprächspartners in leicht veränderter Form im Wer-Bereich. Prüfen Sie daher den Wer-Bereich genau hinsichtlich Buchstabendreher Prüfen Sie den Wer-Bereich auch sorgfältig hinsichtlich falscher Buchstaben

49 Lektion 7: Angriffstyp: Tippfehler im Wer-Bereich Beispieltext zur Verdeutlichung (einfach mal lesen): Gmäeß eneir Sutide der Cabrmidge Uvinisterät ist es nchit witihcg, in wlecehr Rneflogheie die Bstachuebn in eneim Wrot snid, das ezniige was wcthiig ist, dass der estre und der leztte Bstabchue an der ritihcegn Pstoiion snid. Der Rset knan ein ttoaelr Bsinöldn sien, tedztorm knan man ihn onhe Pemoblre lseen. Das ist so, wiel wir nciht jeedn Bstachuebn enzelin leesn, snderon das Wrot als gseatems. Ein geübter Leser liest nicht mehr jeden Buchstaben als einzelnen, sondern überfliegt die zu lesenden Wörter und erkennt sie anhand Ihrer Muster, wie zum Beispiel an Ihren Anfangs- und Endbuchstaben. das Gehirn verbindet zufällige Anordnungen mit vertrauten Dingen

50 Lektion 7: Angriffstyp: Tippfehler im Wer-Bereich Vorsicht: Bei einem guten Phishing-Angriff sieht alles nach (hier) Amazon aus, was dazu führt, dass Ihr Gehirn wahrscheinlicher einen Fehler übersieht, wenn Sie sich nicht Zeit nehmen. 50

51 Lektion 7: Angriffstyp: Tippfehler im Wer-Bereich Wichtig: Phisher können einen Ihnen vertrauten Wer-Bereich einer Webseite nehmen, in den Namen einen Tippfehler einbauen und diesen Namen dann als Ihren Wer-Bereich registrieren. Enthält der Wer-Bereich einen Tippfehler, dann geben Sie hier keine Daten ein! Es handelt sich sehr wahrscheinlich um eine Phishing URL. 51

52 Lektion 8 Angriffstyp: Ähnliche Zeichen im Wer-Bereich

53 Lektion 8: Angriffstyp: Ähnliche Zeichen im Wer-Bereich Angriff: Besonders raffinierte Phisher gehen oft davon aus, dass der Wer-Bereich zwar überprüft wird aber nicht sorgfältig genug. Daher verwenden Phisher den Namen Ihres Gesprächspartners in leicht veränderter Form im Wer-Bereich. Sie ersetzen dabei einzelne Buchstaben durch ähnlich aussehende Buchstaben oder Zahlen. Prüfen Sie daher den Wer-Bereich genau hinsichtlich Korrektheit jedes Buchstabens. Ein w wird durch zwei v s ersetzt: Ein l wird durch ein i ersetzt: Ein l wird durch eine 1 ersetzt: (andere Schriftarten) 53

54 Lektion 8: Angriffstyp: Ähnliche Zeichen im Wer-Bereich Wichtig: Phisher können einen Ihnen vertrauten Wer-Bereich einer Webseite nehmen, in den Namen einen (oder mehrere) Buchstaben austauschen und diesen Namen dann als seinen Wer-Bereich registrieren. Prüfen Sie Buchstabe für Buchstabe, damit Sie feststellen, wenn Zeichen verwendet werden, die wie andere Buchstaben wirken sollen. Es handelt sich sehr wahrscheinlich um eine Phishing URL. Weitere Beispiele: m rn h ln k lx d cl ap qo o 0 (Vorsicht : Es werden nur Klein-Buchstaben verwendet) 54

55 Lektion 9 Weitere Hinweise

56 Lektion 9: Weitere Hinweise Weitere Tricks : Tiny URLs Es kann vorkommen, dass ein Phisher einen sogenannten Kurzlink (auch Tiny-URL genannt) verwendet, um das echte Ziel zu verschleiern. z.b. führt zu der NoPhish Webseite Kurzlinks sind verkürzte Formen von Webadressen, um bspw. Das Abtippen von Webadressen zu erleichtern. Sie können erst nach deren Auflösung die URL überprüfen. Dazu können Sie folgenden Dienst nutzen Auf der sicheren Seite sind Sie, wenn Sie nicht auf den Link klicken sondern die Webadresse mit dem Ihnen bekannten Wer-Bereich manuell eingeben. Des Weiteren können Phisher andere Zeichensätze für Ihre Webadresse verwenden. Sehen zwei Zeichen aus zwei verschiedenen Zeichensätzen identisch aus, kann man den Unterschied mit dem menschlichen Auge nicht erkennen. In diesem Fall würde sich für das menschliche Auge der gefälschte Wer-Bereich nicht vom legitimen Wer-Bereich unterscheiden. 56

57 Lektion 9: Weitere Hinweise Weitere Tricks : Referrer Ein Referrer wird immer dann übermittelt, wenn ein Nutzer eine Webseite über einen Link auf einer anderen Seite aufruft. Mittels eines sogenannten Dereferers kann man nun verschleiern, von welcher Webseite man ursprünglich kommt. Ruft man beispielsweise über GMX einen Link auf, wird vor die eigentliche Ziel-URL ein Dereferer gesetzt. Die ursprüngliche Seite ist hierbei gmx.net und die Ziel-Seite info.allyouneed.com. allyouneed.com%2fgo%2f0%2f1lnsd479-1lm9yf2u-1l9eooax-vryal9.html %3Frid%3D12YEEUIW-19J53LF Hier ruft der Webbrowser zunächst die gmx-seite auf und wird dann auf info.allyouneed.com weitergeleitet. Der Teil deref-gmx.net sagt hierbei jedoch nichts über das eigentliche Ziel des Links aus. Dieses Verfahren wird z.b. dazu angewandt, um geheime Daten in der ursprünglichen URL zu verbergen wie z.b. die Existenz der verweisenden Webseite. 57

58 Lektion 9: Weitere Hinweise Weitere Tricks : cctld Des Weiteren gibt es sogenannte cctlds (länderspezifische Top-Level-Domains). Die Top-Level-Domain stellt hierbei den Wer-Bereich dar. Es gibt viele legitime Webseiten, die dieses Verfahren nutzen, z.b. Nach den vorher gelernten Regeln ( Betrachte nur die letzten beiden Bereiche vor dem dritten Slash ) würde als Wer-Bereich nur co.uk betrachtet werden, hat in diesem Fall aber leider keine Aussagekraft über die tatsächliche Legitimität der Webseite. Das co steht hierbei lediglich für commercial also für ein kommerzielles Unternehmen und uk für das Vereinigte Königreich. 58

59 Lektion 9: Weitere Hinweise Weitere Tricks: Länderkennung Phisher versuchen auch andere Länderkennungen zu verwenden. statt In dieser Schulung lag der Fokus auf dem Namen des Gesprächspartners. Oft reicht dies auch aus. Um ganz sicher zu sein, ist es auch notwendig, die Länderkennung zu prüfen. Hier gibt es nicht nur Länderkennungen sondern auch solche für Städte (z.b..berlin) oder Organisationen (.org) Es ist daher wichtig, dass Sie bei der Anmeldung auf einer Seite sich nicht nur den Namen des Gesprächspartners im Wer-Bereich merken sondern auch die Länderkennung. 59

60 Lektion 9: Weitere Hinweise Weitere Tricks: Psychologische Tricks Phisher versuchen oft mit Tricks, Sie dazu zu bringen, auf einen Link zu klicken. In der Vergangenheit ist das dadurch geschehen, dass (Zeit-)Druck aufgebaut wurde, etwa weil der Account sonst gesperrt wird. Ein neuer Trick besteht darin, Ihnen zwei Links anzubieten. Z.B. wenn eine Banktransaktion durchgeführt wurde. Es wird dann ein Link angeboten für Ich habe gar keine Transaktion durchgeführt und ein Link für Ja, ich habe diese Transaktion veranlasst. Der erste ist dabei meist der gefährlichere Link. 60

61 Lektion 9: Weitere Hinweise Verwirrende aber legitime Webadressen Leider kommt es manchmal vor, dass die Webadressen von legitimen Webseiten, verdächtig nach Phishing-Webadressen aussehen. Die reguläre Webseite der Commerzbank ist zu erreichen unter Möchte der Benutzer nun Online-Banking durchführen, gelangt er auf die unten angegebene Webadresse. Hier lautet der Wer-Bereich auf einmal commerzbanking.de Hier ist der Wer-Bereich nur eine ähnliche Abwandlung des Wer-Bereiches der regulären Commerzbank-Webseite, d.h. man würde diese Webseite als Phishing identifizieren. Es handelt sich hierbei aber nicht um eine Phishing Webadresse. Hier noch einmal ein Beispiel von zwei legitimen Webadressen, wobei die zweite wie eine Phishing-Webadresse aussieht, aber keine ist:

62 Lektion 9: Weitere Hinweise Helfen Sie uns das Internet sicherer zu machen! Manchmal können legitime Webadressen aussehen wie Phishing-Webadressen. Aus diesem Grund ist es wichtig, genau zu wissen, wie die Wer-Bereiche Ihrer besuchten Webseiten lauten! In solchen verwirrenden Fällen möchten wir Ihnen gerne nahelegen, das entsprechende Unternehmen oder die entsprechende Bank zu kontaktieren. Die Kontaktdaten können Sie zum Beispiel mit Hilfe der Suchmaschine von Google herausfinden. Verwenden Sie niemals die Kontaktdaten, die auf einer potentiellen Phishing- Webseite angegeben werden. Geben Sie keine Daten ein bevor Sie sich nicht vergewissert haben! Erstens können Sie sich auf diese Weise sicher sein, dass Sie keine Daten auf gefälschten Webseiten eingeben. Zweitens können Sie sich beschweren, warum das Unternehmen oder die Bank so verwirrende Webadressen verwendet und auf diese Weise dazu beitragen, das Internet ein bisschen sicherer zu gestalten. 62

63 Lektion 9: Weitere Hinweise Anklicken von Links kann gefährlich sein! Sie haben gelernt, wie Sie anhand von Webadressen erkennen können, ob Sie sich auf einer Phishing-Webseite befinden. Vor dem Klicken auf einen Link in einer E- Mail, einer SMS, einem QR Code, einer Facebook Nachricht, sollten Sie die Webadresse überprüfen auch wenn dies oft im Web-Browser einfach geht. Es ist nämlich möglich durch den Klick auf bösartige Links Schadsoftware herunterzuladen. Dabei ist es wichtig zu wissen, auf welche Informationen Sie sich verlassen können; i.d.r. im Webkontext auf die Anzeige links unten im Browser. Kritisch sind Web- Adressen, die Sie mit einem QR Code Scanner scannen. Einige Scanner öffnen die Webseite direkt ohne die Webadresse angezeigt zu haben. Wir empfehlen daher den Privacy-Friendly QR Code Scanner, den in der SECUSO Gruppe entwickelt worden ist. 63

64 Viel Erfolg beim Aufdecken von Phishing-Seiten in Zukunft! Kontakt: 64