Das Internet ist schon lange nicht mehr so sicher wie früher. Die Pandemie hat den digitalen Alltag mit größeren Risiken verbunden, und heute ist es schwer zu sagen, welche Risiken hinter einer Nachricht auf WhatsApp oder in einer Google-AnzeigeEine der häufigsten und verheerendsten Formen von Cyberangriffen ist jedoch Phishing – und auf Mobilgeräten ist es sogar noch verheerender.
Phishing ist eine Form der Cyberkriminalität, die darauf abzielt, auf irgendeine Weise an die Zugangsdaten und Informationen des Opfers zu gelangen, meist durch eine scheinbar legitime Nachricht. Teils Social Engineering, teils Technologie – alles, was der Kriminelle tun muss, ist, das Opfer davon zu überzeugen, den Köder zu schlucken: auf einen Link zu klicken, eine Datei zu öffnen, ein Programm zu installieren oder ein Passwort auf einer gefälschten Website einzugeben. Unbemerkt gelangen diese Informationen in die Hände des Betrügers. Und der Schaden ist angerichtet.
Eine Trend Micro-Umfrage Anfang des Jahres ergab, dass E-Mail-Betrug bleiben die häufigste Form der Cyberkriminalität, mit einem jährlichen Anstieg von 19 % bei Phishing-E-Mails und 5,5 Millionen Versuchen, Zugangsdaten zu stehlen. Doch nicht nur Daten und Passwörter sind Ziel dieser Cyberkriminalität. Diese Art des Fischens kann auch auf große Fische abzielen, wie zum Beispiel die Ziffern Ihres Bankpassworts oder sogar Ihre Kryptowährungs-Wallet.
Nicht alle Angelmöglichkeiten sind gleich
Konformität Leitfaden zur virtuellen Sicherheit Laut der Electronic Frontier Foundation gibt es zwei Hauptformen von Phishing-Angriffen, die sowohl auf mobilen als auch auf Desktop-Geräten auftreten können. Um die Unterschiede zwischen ihnen zu verstehen, ist es wichtig, ihre Beziehung zum „Fishing“ zu betrachten, woher der Name der Betrugsmasche stammt.
Die bisher häufigste Angriffsform ist das „Credential Phishing“, was so viel wie „Credential Fishing“ bedeutet. Laut ComputerWorldDer erste Phishing-Betrug ereignete sich 1996, als Hacker Konten und Passwörter von America Online stahlen. Die Kriminellen warfen ein Netz aus E-Mails aus und wussten, dass sie nicht jeden ahnungslosen Fisch fangen würden. Sie wussten aber auch, dass einige ins Netz fallen würden.
Der Erfolg von Credential Phishing beruht zum Teil auf der Skalierbarkeit der Betrugsmasche. Sobald ein Krimineller den „Köder“ – eine gefälschte Webseite oder eine Standard-E-Mail, die zu Malware führt – ausgelegt hat, muss er ihn nur noch massenhaft an eine Liste senden. Angesichts der Häufigkeit brasilianischer Datenlecks ist es nicht verwunderlich, dass Hacker auf Grundlage dieser Informationen Listen erstellen.
Eine weitere mögliche Betrugsmasche ist Spearphishing – eine Methode, die eher dem Harpunenfischen ähnelt. Anstatt mehrere Opfer anzugreifen, zielt der Angriff ausschließlich auf eine einzelne Person. Die Köder sind speziell auf den Alltag oder die aktuelle Situation des Ziels zugeschnitten. Sie zielen in der Regel eher auf sichtbare Personen im Internet ab, wie beispielsweise vermeintliche Fotos eines Verwandten oder eine Produktwerbung, die die Person kürzlich in ihrem sozialen Netzwerk gepostet hat.
Warum Phishing auf Mobilgeräten gefährlicher ist
Laut einer Studie der Stanford UniversityBrasilien ist das fünftgrößte Land in der Rangliste der Opfer dieser Kategorie von Cyberkriminalität. Obwohl die gleiche Studie ergab, dass mobile Nutzer seltener Opfer von Phishing-Angriffen werden, liegt dies nicht am geringeren Risiko auf mobilen Geräten. Tatsächlich kann der Betrug über verschiedene Vektoren erfolgen, die ausschließlich auf Smartphones vorkommen: verdächtige Nachrichten auf WhatsApp, SMS, LinkedIn-Kontakte oder gefälschte Facebook-Seiten.
Der Cybersicherheitsexperte Matt Boddy sagt, dass die Verwischung der Grenzen zwischen Privat- und Berufsleben zu einer Zunahme von Phishing-Angriffen auf Smartphones geführt hat. Schlimmer noch: Die Geräte sind weniger gut gerüstet, sich vor dieserMobile Browser zeigen keine Vorschau der zu öffnenden Seiten an, sodass Links mit Malware auf einem Mobiltelefon geöffnet werden können, auf dem dieselben wichtigen Informationen konzentriert sind wie auf einem Computer.
Eine grundlegende Anleitung zum Schutz vor Phishing-Angriffen
Es gibt einige wichtige Schritte, die Sie unternehmen können, um Ihr Telefon vor Phishing-Angriffen zu schützen. Selbst mit einem Antivirenprogramm auf Ihrem Gerät (was nie verkehrt ist) kann der Betrug automatische Sicherheitsmaßnahmen umgehen, da er teilweise auf menschlicher Interaktion beruht.
Das Erste, worauf Sie achten sollten, ist: Seien Sie vorsichtig bei E-Mails mit Schritt-für-Schritt-Anleitungen. Wenn ein Krimineller wenn es durch die Unterstützung von Apple Wenn jemand versucht, Sie über einen Link oder eine Passwortänderung direkt in Ihrer E-Mail über ein Update zu informieren, öffnen oder beantworten Sie diese nicht sofort. Weitere Informationen erhalten Sie auf der Website. Sehen Sie sich die Nachrichten an, die Sie im Support-Chat erhalten haben, und überprüfen Sie deren Herkunft. Bei Phishing-Versuchen, die sich als Bank ausgeben, versuchen Sie, die Filiale Ihres Kontos anzurufen. Handelt es sich möglicherweise um jemanden, der sich als Bekannter von Ihnen ausgibt, versuchen Sie, dort anzurufen.
Wenn Sie verdächtige Dateien wie PDFs, Textdokumente, Tabellen oder Fotos per E-Mail erhalten, öffnen Sie diese nicht sofort. Laden Sie sie stattdessen auf Google Drive hoch und öffnen Sie sie dort. Die Cloud-Anzeige verhindert die automatische Ausführung schädlicher Skripte.
Um die Eingabe von Passwörtern auf verdächtigen Seiten zu vermeiden, verwenden Sie eine Passwort-Manager-App mit automatischer Vervollständigung. Diese Programme überprüfen die Integrität der von Ihnen aufgerufenen Anmeldeseiten. Wenn die Passworteingabe verweigert wird, besteht eine hohe Wahrscheinlichkeit, dass es sich um eine gefälschte Seite handelt.
Halten Sie das Betriebssystem Ihres Telefons stets auf dem neuesten Stand. Manche Schadsoftware, die Teil von Phishing-Angriffen ist, zielt speziell auf Schwachstellen in Android oder iOS ab. Updates tragen daher dazu bei, diese Risiken etwas zu mindern.
Bild: Xijian/iStock
