Do-it-youself

Achtung vor Phishing: Do-it-youself-Kits entdeckt

Im Internet wurden so genannte Phishing-Kits endeckt, die für jeden und kostenlos zum Download bereit stehen, warnt der Anti-Viren-Spezialist Sophos.

Mit diesem Software-Paket kann theoretisch jedereine eigene Phishing-Attacke starten und Online-Bankkunden umihr Geld auf dem Konto betrügen. Diese 'Do-it-yourself-Kits'bestehen aus Grafiken, Web-Code und Text. Diese Materialien sindnötig, um gefälschte Webseiten zu kreieren, die genausoaussehen wie die vertraute Webseite der eigenen Bank. Die Kitsbeinhalten zusätzlich Spam-Software, mit der potenzielleBetrüger Hundertausende von Phishing-Emails verschicken können,um mögliche Opfer zu ködern. Dadurch, dass die entsprechendenWerkzeuge jetzt über das Internet frei verfügbar sind,ist es nur eine Frage der Zeit bis die Phishing-Attacken nochstärker zunehmen werden.
 
"Bis zu diesem Zeitpunkt wurden Phishing-Attackenfast nur von organisierten kriminellen Banden durchgeführt.Mit der frei verfügbaren Software kann nun fast jeder dieOnline-Seiten von Banken fälschen und die ahnungslosen Kundendazu bringen, sensible Daten wie Passwörter, PIN-Nummernund andere Kontoinformationen preiszugeben", erklärt Pinovon Kienlin, Managing Director bei Sophos. "Mit Phishing kannman viel Geld verdienen. Indem man die notwendigen Werkzeuge indie Hände von Amateuren gibt, ist es sehr wahrscheinlich,dass die Anzahl der Attacken weiterhin steigen wird."
 
Computernutzer sollten bei E-Mails vorsichtig sein,in denen nach einer Bestätigung von vertraulichen Kontoinformationengefragt wird. Sophos empfiehlt, auf jeden Fall eine Antispam-Softwaream E-Mail-Gateway zu installieren, um diese E-Mails daran zu hindern,überhaupt die Posteingangsordner zu erreichen.
 
"Verdächtige E-Mails, die vorgeben, von dereigenen Bank zu sein, sollten einfach gelöscht werden. AufLinks in der E-Mail sollte man natürlich auch nicht klicken",fährt Pino von Kienlin fort. "Web-Hoster und Internet ServiceProvider können ebenfalls einen Beitrag im Kampf gegen Phisherleisten, indem sie Webseiten auf ihren Servern schließen,falls sie solche Download-Angebote beinhalten."