Häufig gehen insbesondere auf Plattformen der "sozialen" Medien Phishing-Nachrichten um, die über persönliche Nachrichten der Messenger versendet werden.
Ich will ein wenig Hilfestellung geben, wie es dazu kommt, wo die Gefahr liegt und wie man ihr begegnet... los gehts:
Was ist „Phishing“?
Mit Phishing sollen Zugangsdaten zu einem Konto abgefangen werden, um dann das Konto für üble Zwecke zu missbrauchen. Dazu wird das Opfer vom Angreifer dazu verleitet, die eigenen Zugangsdaten in eine zu diesem Zweck bereitgestellte Maske einzugeben. Die Eingabemaske entspricht dabei vom Aussehen und vom Verhalten genau der Darstellung der Plattform, die ausgespäht wird.
Ein Beispiel:
Man bekommt eine Messenger-Nachricht, die von einem facebook-Freund abgesendet wurde, nur leider ohne sein Einverständnis - der Absender ist also tatsächlich richtig! Klickt oder tippt man auf den Link in der Nachricht - in unserem Falle beispielsweise die Darstellung eines vermeintlichen Videos - dann öffnet sich ein Fenster, in dem man aufgefordert wird, seine facebook-Zugangsdaten einzugeben. Bis hierher ist man in der Regel noch sicher! Schließt man an dieser Stelle einfach das Fenster wieder, ist noch nichts passiert. Erst die Eingabe der Zugangsdaten, stellt diese dem Angreifer zur Verfügung!
Wie schütze ich mich?
Das ist denkbar einfach. Neben der Vorsicht, die man walten lassen sollte (...nicht die Zugangsdaten eingeben, um ein vermeintliches Video zu sehen) sollte man auf allen Konten, die dies ermöglichen, die so genannte „Authentifizierung in zwei Schritten“ aktivieren. Dabei wird nach Eingabe der korrekten Zugangsdaten noch kein Zugriff auf das Konto gewährt, sondern zunächst z.B. eine SMS mit einem Zifferncode an das eigene Handy versendet. Erst nach Eingabe dieses Codes nach der Anmeldung erlangt man Zugriff auf das Konto.
Also selbst, wenn es Angreifern gelingt, die eigenen Zugangsdaten auszuspähen, nützt ihnen das nichts! Ohne das eigene Handy können sie keinen Zugriff auf das Konto erlangen. Unten ein paar Screenshots von der Authentifizierung in zwei Schritten bei verschiedenen Anbietern.
Wie geht das?
Fast alle großen Plattformen bieten die zweistufige Anmeldung an. Alle hier zu beschreiben wäre naturgemäß nicht machbar, daher hier ein einfacher Tipp:
Füttert Google mit den Suchworten „Authentifizierung in zwei Schritten PLATTFORM“ und gebt anstatt „PLATTFORM den Dienst an, um den es geht, dann erhaltet ihr in der Regel eine Schritt-für-Schritt Anleitung, wie ihr vorgehen müsst.
