Pharming, Phishing, Spam. aktuelle Bedrohungen aus dem Internet

Transkript

1 Pharming, Phishing, Spam aktuelle Bedrohungen aus dem Internet Grüner, S. Orthopädische Praxis Dr. S. Grüner Kalker Hauptstr. 217, D Köln

2 Pharming, Phishing, Spam und Co. aktuelle Bedrohungen aus dem Internet Online-Banking - Phishing - Pharming - Rechtslage bei Schäden / Aussichten Weitere Bedrohungen -Viren -Spyware -Firewall -Spam -Komplettpakete Schlußbemerkungen

3 Phishing Herkömmliches Onlinebanking mit PIN (Persönliche Identifikations Nummer) und TAN (Trans Aktions Nummer) Phishing: mit der Zielsetzung, in krimineller Absicht an gültige PIN-TAN-Kombinationen zu gelangen, z.b. mit Eingabe auf einer gefälschten Bank-Homepage Lohnende Zielgruppe: ca. 40% aller Erwachsenen in Deutschland und ca. 60 % der Internetnutzer praktiziert Online-Banking

4 Phishing

5 Phishing Schutzmaßnahmen mails löschen, welche zu folgenden Aktionen auffordern oder folgende Inhalte suggerieren: - Einloggen in das Konto (PIN) - Eingabe von weiteren Zugangsdaten und TAN - Kontensperrung - Sonderangebote - Geld als Lohn für Teilnahmen an Umfragen von Banken - Massenmails ohne persönliche Namensanrede - im Zweifelsfall tel. Nachfrage - Antiphishing-Tool (Starmoney Toolbar, kostenlos)

6 Phishing

7 Pharming Heimliche Änderung des Adressbuchs des Browsers und Weiterleitung auf oft perfekt gefälschte Kopie der Bankhomepage trotz korrekter Eingabe der Bankhomepage- Adresse. Mögliche Eindringmöglichkeiten sind z.b. Sicherheitslücken in Windows und Trojaner. Schutzmaßnahmen: - manuelle Eingabe der webadresse im Browser - regelmäßiges Update Windows (automatisches Update!) - Surfen nicht als Administrator - aktuelle Internet Security und regelmäßiger Komplettcheck - regelmäßige (tägliche?) Kontenkontrolle (Internet Magazin 2006, 02, 44 ff)

8 Rechtslage Phishing Phishing-Mails sind nach aktueller Rechtslage in Deutschland total legal. Die Strafbarkeitsschwelle wird erst erreicht, wenn die Täter die Daten nach erfolgreichem Datenklau zur wirtschaftlichen Schädigung der Opfer nutzen. Das Versenden der Phishing- s und das Aufsetzen von Spoof-Seiten, die zunächst die einzigen sichtbaren Handlungen sind, bleiben hingegen derzeit als Vorbereitungshandlungen straffrei. (CHIP, 07/05, 13) (Spoof = gefälschte Bankseite)

9 Rechtslage bei Schäden Bisher keine höchstrichterliche Klärung, daher ist bei Schäden durch PIN/TAN-Mißbrauch entscheidend, ob die Sorgfaltspflicht gemäß den AGB eingehalten wurde: - sichere und geheime Hinterlegung von PIN und TAN (nicht speichern!!!) - keine Benutzung von fremden PC s - Absicherung durch Antivirensoftware und Firewall mit aktuellem Stand - aktueller und sicher eingestellter Browser - Im Schadensfall Bank informieren und Beweise sichern PDF mit Hinweisen:

10 Aussichten i TAN - Abfrage einer zusätzlichen Information neben PIN und TAN - z.b. nummerierte TAN (Deutsche Bank...) - etwas sicherer, aber knackbar HBCI - Eingabe der Zugangsberechtigung über eine Chipkarte in einem separaten Kartenleser - z.zt. am sichersten, aber teuer, umständlich und z.t. Inkompatibel mit Banksoftware

11 itan

12 HBCI

13 Chip-Sicherheits-Box Schutzprogramme gegen - Viren (Kaspersky Anti-Virus Personal) - Firewall (Sygate Personal) - Spam (Spamihilator) - Spyware (Ad-Aware) - Popup (Pop-Up Stopper, Adblock)

14 Viren Definition: Anmeldung NICHT als Administrator tgl. ca. 50 (McAfee) 200 (Kaspersky) neue Viren in 2005 Tendenz steigend Virenerkennung durchschnittlich ca. 90 % in 2005 Desinfektion 73% (McAfee) 33% (Symantec) in 2005 fehlende Erkennung von neuen Viren 0 12 / 41 (neue Viren Januar 2006, Veröffentlichung 03/06) Scannung ALLER Dateien Notfall-CD (CHIP 02/2005, PC Welt 05/2006)

15 Viren Rootkits: Windows schichtweise aufgebaut, Einnistung in ganz tiefe Bereiche z.zt. meist kein Schutz durch AVP Trojaner: Programm zum Öffnen eines fremden Rechners (Angriff von außen) (PC Welt 05/2006)

16 Viren Bot: Programm zur Herstellung eines Kontakts mit einem fremden Rechner und Ausführung bestimmter Aktionen wie z.b. Spam oder Denial of Service (DoS) (Massenangriff auf bestimmte Server...) Form-Grabber: Protokolliert Tastatureingaben und sendet diese Daten weiter (PC Welt 05/2006)

17 Firewall Definition: Zuverlässiger Schutz von außen nach innen Unzureichender Schutz von innen nach außen (1-5/15 Tests) --> Gefahrenbereich (CHIP 02/2005) eingebaute Firewall ab Windows XP Professional SP 2

18 Spyware Definition: Sinnvoll Doppelfunktion mit mitlaufender Identifikation (analog Viruswächter) und Entfernung Schutz: u.a. Ad-Aware (Fa. Lavasoft) und Spybot Search & Destroy ((für Privatanwender) kostenfrei), weitere Programme für geringe Kosten (20-30 )

19 Spamfilter 03% - 73% Erkennungsrate Individuelle Konfiguierbarkeit z.b. Spamihilator (CHIP 02/2005)

20 Spam Spamfilter Hinterlegung der auf webseiten als Bild (freeware) Wegwerf Adressen

21 Pop-Up Definition: Selbstöffnende Darstellung als Fenster in Fenster auf Webseite meist unnütz / manchmal (leider) notwendig externe Pop-Up-Blocker interne Pop-Up-Blocker z.b. in Firefox mit Möglichkeit der partiellen oder generellen Zulassung pop-up-freies Surfen möglich durch neuen und entsprechend eingestellten Browser (Mozilla (Firefox, Netscape,...), Opera

22 Komplettpakete (Virenscanner, Firewall, Spamfilter) Bitfender Professional x ( Internet Security x ( Internet Security 200x ( Internet Security 200x ( Internet Security 200x ( Internet Security Suite 200x ( PC-cillin Internet Security ( Platinum Internet Security ( Kosten ca Ersterwerb mindestens 512 MByte Arbeitsspeicher Deinstallation Freeware / Shareware

23 Komplettpakete (Virenscanner, Firewall, Spamfilter) AVP, Firewall +??? auf JEDEM Rechner mit Internetzugang Bei WLAN mit internen Netzwerk ggf. individuelle Absicherung jedes einzelnen Rechners, falls sich jeder Rechner separat ins Internet anmelden kann Einzel / Mehrplatzlizenz (Überprüfung aller Netzwerkrechner von einem Rechner aus) Mehrplatzlizenz oder Firmenlizenz

24 Keine 100 % Sicherheit Sicherheitslücken gute Programme mit (mehrfach?) tgl. Aktualisierung Social Engineering: Veranlassung des Nutzers zur Durchführung einer für ihn schädlichen Aktion verbreitete Programme - Ziel vieler Angriffe MS Windows - Linux MS Office OpenOffice, Lotus Smart Suite Frontpage - NVU Outlook (express) Thunderbird MS IE Firefox, Netscape, Opera

25 Keine 100 % Sicherheit Meine Programme schützen mich - ich brauche nichts tun eben doch E-card??? Vielen Dank für Ihre Aufmerksamkeit