Riskante Weihnachten: Tipps zum Schutz vor Viren und Phishing

Pressemitteilung

Riskante Weihnachten: Tipps zum Schutz vor Viren und Phishing

13.12.2016 - Alle Jahre wieder füllt sich das E-Mail-Postfach mit Weihnachtsgrüßen von Geschäftspartnern und Geschenketipps von Online-Händlern. Auch Internetbetrüger nutzen die Chance der digitalen Festtagsgrüße.

• Phishing bei Verbrauchern auf Platz 2 der Cyber-Risiken
• Nur knapp jeder Zehnte schützt sich vor Online-Betrug
• DsiN-Tipps gegen Online-Betrug zur Vorweihnachtszeit

Berlin, 13.12.2016 – Alle Jahre wieder füllt sich das E-Mail-Postfach mit Weihnachtsgrüßen von Geschäftspartnern und Geschenketipps von Online-Händlern. Auch Internetbetrüger nutzen die Chance der digitalen Festtagsgrüße, um Schadsoftware zu verbreiten und Nutzerdaten abzugreifen. Der Verein Deutschland sicher im Netz e.V. (DsiN) warnt Verbraucher deshalb vor Phishing-Versuchen zur Weihnachtszeit und zeigt, worauf es beim Schutz vor Online-Betrug ankommt.

Eine häufige Masche von Betrügern ist es, Webseiten täuschend echt aussehen zu lassen und den Empfänger aufzufordern, sich mit Zugangsdaten anzumelden. Die Daten landen dann meist bei den Betrügern. Ebenfalls beliebt sind gefälschte E-Mails, in denen Internetkriminelle Weihnachtsverlosungen vortäuschen oder sich als Wohlfahrtsorganisation ausgeben, die um eine Spende bittet. Auch E-Cards von Freunden zu Weihnachten sollten Verbraucher kritisch gegenüber stehen.

Laut DsiN-Sicherheitsindex 2016 steht Phishing, also das Ausspähen von Zugangsinformationen, bei Verbrauchern auf Platz zwei der digitalen Gefahren im Netz. Der DsiN-Index 2016 zeigt weiterhin: Nur gut 41 Prozent der befragten Verbraucher kennt Phishing-Filter. Nur acht Prozent wendet solche Schutzmaßnahmen auch an. Ein gutes Drittel der Verbraucher (34 Prozent) kennen die Sicherheitseinstellungen ihres E-Mail-Programms weniger gut bis gar nicht. Nur ein Viertel (25 Prozent) der befragten Onlinenutzer weiß, wie sich Links und Anhänge von E-Mails überprüfen lassen.

Um sich vor Phishing-Attacken zu schützen, empfiehlt DsiN Internetnutzern:

• Seriöse Geschäftspartner werden Sie nie per E-Mail nach PIN und Passwort fragen: Folgen Sie keinen E-Mail-Aufforderungen zur Eingabe sensibler persönlicher Daten und löschen Sie Anfragen dieser Art. Nehmen Sie im Zweifel telefonisch Kontakt zum betreffenden Unternehmen auf.

• Achten Sie auf die Betreffzeile, Absender und Anrede: Seriöse Anbieter nennen bei der Angabe des Absenders den kompletten Namen. Prüfen Sie, ob die E-Mail wirklich an Sie adressiert ist und der Absender Sie mit Ihrem Namen anspricht. Fängt der Betreff der E-Mail mit „Re:“ an, obwohl es die erste Mail in dieser Konversation ist, weist dies auch auf Betrüger hin.

• Begegnen Sie Dateianhängen mit Misstrauen: Öffnen Sie grundsätzlich nur Anhänge von Absendern, denen Sie vertrauen. Öffnen Sie auf keinen Fall ausführbare Dateianhänge mit Endungen wie .exe, .bat, .com oder .vbs. und achten Sie darauf, ob die Endung mit Hilfe mehrerer Endungen kaschiert wird (z.B. filename.pdf.exe).

• Prüfen Sie Links, bevor Sie sie klicken: Vergleichen Sie bei Links, ob Linktext und Linkziel zusammenpassen oder geben Sie die URL des vermeintlichen Absenders im Idealfall per Hand ein. Gefälschte Websites sind zudem oftmals daran zu erkennen, dass das Kürzel „https://“ am Anfang der URL fehlt und die URL Fehler oder unübliche Zusätze enthält. Auch wenn das Sicherheitszertifikat in Form eines Schloss-Symbols in der Statusleiste fehlt, sollten Sie vorsichtig sein.

• Folgen Sie keinen Aufforderungen zu Downloads und Aktualisierungen: Aufforderungen zur Softwareaktualisierung sollten nur direkt vom Hersteller kommen.

• Schützen Sie sich mit passender Software: Verwenden Sie Phishing-Filter und Spamfilter. Achten Sie auf einen aktuellen Antivirenschutz und erlauben Sie die E-Mailprüfung für Viren

Bild: © Alexander Raths / Fotolia

Alle sehen

22.02.2025

In eigener Sache: Die neue SiBa-App

Seit 2015 informiert das DsiN-Sicherheitsbarometer regelmäßig über aktuelle Gefahren im Netz. Mit mehr als 120.000 Downloads ist es für viele Menschen ein wichtiges Werkzeug zur Stärkung des digitalen Selbstschutzes geworden. 10 Jahre nach dem Start des Angebots wird es nun Zeit für eine Aktualisierung der App: Nicht nur ist die Code-Basis inzwischen in die Jahre gekommen, auch die Nutzerführung, Gestaltung und Funktionalität waren nicht mehr zeitgemäß. Wir freuen uns deshalb, kommende Woche eine komplett überholte Version der SiBa-App zu veröffentlichen! Diese Neuauflage bietet Ihnen alle Funktionen, die Sie bislang von der SiBa gewohnt waren - und ein paar neue: Sie können nun wichtige Meldungen als Lesezeichen speichern und bei einem Vorfall direkt in der App suchen, ob es gegebenenfalls bereits eine Meldung dazu gibt. Darüber hinaus können Sie sich direkt in der App über bevorstehende Veranstaltungen von Deutschland sicher im Netz informieren. Ein besonderer Dank geht an die Unterstützer des Angebots. Ohne die DsiN-Mitglieder Kleinanzeigen und dem Deutschen Sparkassen- und Giroverband wäre diese Neuauflage nicht möglich. Darüber hinaus bedanken wir uns bei unserem Schirmherrn, dem Bundesministerium des Innern und für Heimat, sowie dem Bundesamt für Sicherheit in der Informationstechnik und dem Bundeskriminalamt für die langjährige Zusammenarbeit. Wir hoffen, die neue App gefällt Ihnen - wir freuen uns auf positive Bewertungen in den App Stores sowie Feedback unter siba@sicher-im-netz.de.

22.02.2025

Betrugsmasche auf Kleinanzeigen: Vorsicht bei „Sicher bezahlen“

Onlinehandel und Secondhandportale boomen und werden immer gefragter. Täglich laufen Unmengen an Transaktionen und Anzeigen bei Kleinanzeigen zusammen und meistens verlaufen diese auch ohne weitere Probleme. Gerade diese Popularität zieht auch Betrüger an. Eine neue Betrugsmasche, zielt auf die vor einigen Jahren eingeführte Funktion „Sicher bezahlen“ ab. Diese Funktion sollte die Abläufe und Zahlungen auf Kleinanzeigen eigentlich sicherer machen, jedoch greifen die Betrüger genau dort an. Dabei werden Käufern und Verkäufern täuschend echte E-Mails im Namen von Kleinanzeigen zugesandt, in der sie den Bezahlvorgang per Mail bestätigen und einen speziellen Link anklicken müssen. Wird der Link angeklickt, werden die Betroffenen auf eine nachgebaute Kleinanzeigen Webseite weitergeleitet. Dort werden sie aufgefordert, ihre Bank-, bzw. Kreditkartendaten einzugeben. Die Betrüger nutzen diese Daten und richten teils sehr großen Schaden an. Wichtig zu wissen: die Zahlungsabläufe dieser Methode laufen immer innerhalb des Kleinanzeigenportals über einen Kooperationspartner von Kleinanzeigen – niemals läuft diese Methode außerhalb ab. Ignorieren Sie deshalb alle Links, E-Mails oder SMS, die den Bezahlvorgang betreffen.