|
|
User sollen glauben, dass sie sich auf einer abgesicherten und daher vertrauenswürdigen Website befinden.
(Wien, 09.11.2005) Der Sicherheitsspezialist SurfControl hat kürzlich eine neue Phishing-Variante aufgedeckt: Secured Phishing. Durch das Verschlüsselungssymbol, das man normalerweise nur bei vertrauenswürdigen und abgesicherten Internetseiten findet, glauben die User, dass es sich um eine sichere Website handeln würde. Diese Sicherheit wird jedoch nur vorgespielt und wird durch täuschend echt aussehende Sites weiter verstärkt.
Eindeutige Erkennungsmerkmale Die User können den Betrug allerdings leicht aufdecken. Eindeutiges Erkennungsmerkmal ist ein Windows-Pop-up, das sich öffnet und auf Probleme mit der Gültigkeit des digitalen SSL-Zertifikats hinweist. Diese Zertifikate werden automatisch überprüft, sobald eine Website geöffnet wird, die mit https:// beginnt. "Leider sind viele Anwender mit dem Inhalt der Warnung in der Pop-up-Dialogbox nicht vertraut oder sehen diese Warnmeldung so häufig, dass sie gewohnheitsmäßig auf 'Ja' drücken, um auf der Seite zu bleiben," meint Gernot Huber, Marketing-Chef von SurfControl für Zentraleuropa. Nutzern wird daher dringend geraten, Warnungen, die das Zertifikat betreffen, unbedingt ernst zu nehmen und natürlich auch nie auf E-Mails zu reagieren, die persönliche Informationen abfragen wollen.
(st)
© Telekom-Presse
|