Phishing – was ist das? Ein glücklicher Mensch, der das noch in aller Unschuld fragen kann, weil er bisher nie eine dieser besonders perfiden Mails bekommen hat.
Phishing-Mails sind jene, die dem Empfänger ein seriöses Unternehmen vorgaukeln, beliebt sind z.B. Banken, wo unter Vorspiegelung eines Sicherheitschecks Links zu nachgemachten Websites angeboten werden, auf denen der ahnunglose Kunde dazu veleitet wird, seine Kontodaten inklusive PIN und möglichst noch ein paar TANs einzugeben.
Mit den so "erworbenen" Daten wird ruckzuck das Konto geplündert. Und ich meine wirklich ruckzuck, denn während der Kunde noch auf eine Rückmeldung bzw. ein Log-In wartet, wird im Hintergrund schon das Konto abgeräumt.
Wer einmal selbst testen möchte, ob er/sie tatsächlich alle Phishing-Mails erkennt, kann dies hier ausprobieren. 10 verschiedene Mails stehen zur Einsortierung in gut und böse bereit, darunter echte und natürlich die angesprochenen Phishing-Mails.
Na, wie sieht Ihr Ergebnis aus? Haben Sie Nachholbedarf in Misstrauen? Oder sind Sie sogar zu misstrauisch?
Auf der Ergebnisseite gibt es übrigens einen Link mit 10 Tipps zur einigermassen sicheren Entlarvung von Phishing-Mails. Ich schreibe nur "einigermassen sicher", weil auch diese Mails immer perfekter, die gefaketen Websites immer authentischer werden.
Am besten ist es sowieso, niemals auf solch einen Link zu klicken, für Bankgeschäfte etc. immer nur den vertrauten Link persönlich einzugeben und im Zweifel das Unternehmen vor einer nicht ganz koscher erscheinenden Aktion direkt anzurufen.
7. Dezember 2005 um 16:17 Uhr
Ein interessantes Spiel. Ich habe 100% gemacht, denn es war irgendwie doch zu einfach: Wenn die Adresse des Servers in der Statuszeile nicht paßt (Zahlen bzw. *.net statt *.de), wenn man direkt aufgefordert wird, Zugangsdaten zu liefern, wenn die deutsche Orthographie (auch unter Berücksichtigung von staatlich geförderten Entgleisungen wie der neuen deutschen Rechtschreibung) nicht beachtet wird, wenn Druck ausgeübt wird (…sperren wir Ihr Konto…), wenn Geld dahinter steckt (und kein Web.de-Zugang mit meinen Spam-Vorräten): Immer dann sollte man sich ausklinken.