Trotz all der Vorteile, die das WWW bietet, eröffnet es Kriminellen auch neue Möglichkeiten für ihre Machenschaften. Eine davon ist Phishing. Damit wollen Kriminelle Zugangsdaten von Internet-Nutzern ausspionieren, um sie dann für illegale Zwecke zu verwenden. Mit Phishing-Seiten kopieren sie detailliert das Aussehen bekannter Internet-Seiten. Sie gaukeln den Besuchern der Seite vor, die offizielle Webpräsenz eines eigentlich vertrauenswürdigen Unternehmens oder einer Behörde aufgerufen zu haben. Auf diese Seiten werden die oft ahnungslosen Opfer mit Lockvogel-Links gelotst. Diese Links werden von Kriminellen über Social Media Kanäle oder E-Mails verbreitet.

Was wollen die wahren Absender damit bezwecken?

Die Betrüger sind in den meisten Fällen auf persönliche Daten der Nutzer aus. Dabei geht es allerdings nicht nur um Benutzernamen oder das Passwort. Ebenso kann die Bankverbindung oder die Kreditkartennummer das Objekt der Begierde sein. Mit diesen Informationen können die Internet-Kriminellen auf E-Mail- oder Social-Media-Accounts zugreifen. Auch das Bankkonto des Opfers ist nicht vor einem Angriff gefeit.

Ähnlich, wie bei Drogen oder gefälschten Medikamenten, gibt es auch für gestohlene Daten einen Schwarzmarkt, zum Beispiel für Kreditkartendaten. Je vollständiger die Daten sind, desto höher ist der Preis. Bis zu 300 Euro kosten die Daten einer Kreditkarte.

So erkennt man einen Phishing-Versuch

Ein wichtiger Hinweis auf die Authentizität einer E-Mail ist der Absender. Dieser macht dann einen ungewöhnlichen Eindruck, wenn der globale Teil (also der Teil nach dem @-Zeichen) nicht mit dem eigentlichen Absender übereinstimmt.

Ist das der Fall, sollte die Mail ungesehen in den Papierkorb wandern und auch dort gelöscht werden. Das Gleiche gilt für Links. Sind diese ungewöhnlich lang oder bestehen nur aus einem Buchstaben- und Zahlen-Wirrwarr, dann sollte diesen Links keine Beachtung geschenkt werden. Schon die kleinste Abweichung der URL von der herkömmlichen, sollte Zweifel wecken.

Diese E-Mail stammt beispielsweise nicht von WEB.DE. Phishing-Mails wie diese sind oft an Grammatik- und Rechtschreibfehlern zu erkennen. © Screenshot einer Phishing-Mail

Ein weiteres Merkmal, um Phishing-Versuche zu erkennen, sind Links in der Signatur. Diese funktionieren in der Nachahmung nicht so, wie in einer originalen E-Mail des kopierten Unternehmens. Das heißt, wenn ein Button zum Beispiel zum „Kundenservice” führt, wird dieser in den meisten Fällen gar nicht funktionieren. Falls doch, wird er den Nutzer auf eine weitere Phishing-Seite, anstatt zum Kundenservice des Unternehmens bringen. Wohin die Verknüpfung eigentlich führt, verrät der Internet-Browser, bevor man darauf klickt. Fährt man mit der Maus darüber, wird am unteren Rand angezeigt, welcher Link sich tatsächlich verbirgt.

Manchmal sind Phishing-Versuche besonders gut getarnt und man erkennt keine Hinweise auf eine Nachahmung. Dann schadet es nicht, beim angeblichen Absender nachzufragen.

Wichtig ist auch, immer eine Firewall aktiviert zu haben. Diese Software soll dabei helfen, den Computer vor ungewollten Zugriffen über den Internet-Browser zu schützen. Wenn die Firewall eine nicht vertrauenswürdige Verbindung entdeckt, warnt das Programm den Nutzer oder blockiert gleich die Verbindung.

Der Haken zeigt, dass diese E-Mail vertrauenswürdig ist. © Screenshot einer geprüften Mail – WEB.DE

Um eine E-Mail von seriösen Absendern leichter zu erkennen, gibt es das WEB.DE E-Mail-Siegel. Das Siegel markiert vertrauenswürdige E-Mails im WEB.De-Postfach, deren Absender vorher verifiziert wurde.

Hilfsmittel, um auf dem aktuellsten Stand zu bleiben

Einige Institutionen führen Listen, die aktuelle Phishing-Versuche zeigen. Diese werden ständig aktualisiert. Die Verbraucherzentrale Nordrhein-Westfalen gibt beinahe jeden Tag eine Warnung mit Erklärung und Hilfestellung heraus, um über aktuelle Phishing-Versuche aufzuklären. Auch die Technische Universität München (TU München) aktualisiert ständig eine Liste, die Auszüge aus Phishing-Mails zeigt.

Ein weiteres Hilfsmittel, das vor Internet-Betrügern schützt, ist der WEB.DE MailCheck. Dieses Tool bietet einen zusätzlichen Phishing-Filter, der vor gefährlichen Seiten warnt. Außerdem zeigt der MailCheck sofort an, wenn ungelesene E-Mails im WEB.DE-Postfach sind.