?Phishing? Angriffe gefährlich für Online-Transaktionen

Die meisten kroatischen Unternehmen schenken der Informationssicherheit nicht genügend Aufmerksamkeit, beschäftigen keine kompetente Person, die sich um den Schutz von Computersystemen und Programmen kümmert, engagieren keine externen Mitarbeiter und suchen nicht einmal nach einem Sicherheitsaudit. Diese Nachlässigkeit kann sehr kostspielig sein.

Geschrieben von DANIELA DUJMOVIĆ OJVAN

Zu Beginn des letzten Monats wurde eine raubkopierte Version des berüchtigten SpyEye, eines Programms für unbefugten Zugriff auf Bankkonten, zum Verkauf angeboten. Es ist für weniger als 100 US-Dollar erhältlich, was vielen Kriminellen die Möglichkeit bietet, auf Kosten unschuldiger Internetnutzer nach einer minimalen Investition Gewinn zu erzielen.
– In der ersten Jahreshälfte, als der Preis dieses Programms noch erstaunliche sechs bis zehntausend Dollar betrug, wurden weltweit mehr als zwei Millionen Computer angegriffen – enthüllt Neven Biruški, ein Spezialist für Sicherheitslösungen bei dem IT-Unternehmen CROZ, das Dienstleistungen für den kroatischen Bank- und öffentlichen Sektor anbietet. 

Leider haben Antivirenprogramme zunehmend Schwierigkeiten, solche Angriffe zu verfolgen und zu erkennen. Nachdem ein Computer infiziert ist, beginnt SpyEye automatisch zu arbeiten: Zuerst wartet es darauf, dass der Besitzer des infizierten Computers sich in das Online-Banking-System einloggt, dann sammelt es Daten über den Kontostand und sendet diese an den Angreifer, der dann beurteilt, ob er das Konto leeren oder es nutzen möchte, um seine Spuren zu verwischen. Gleichzeitig zeigt der infizierte Computer dem Besitzer einen falschen Kontostand an und zeigt keine echten Transaktionen im Ausdruck an. Um die Sache noch schlimmer zu machen, erhält die Bank die Information, dass die Geldtransaktionen vom rechtmäßigen Kontoinhaber initiiert und autorisiert wurden. Nun liegt es am betrogenen Kontoinhaber, zu versuchen, seine Unschuld in einem langwierigen Prozess zu beweisen und so zumindest einen Teil des verlorenen Geldes zurückzuerhalten.

Was sind ‚Phishing‘-Angriffe
CROZ betont, dass nicht nur kleine Nutzer, sondern auch die meisten kroatischen Unternehmen der Informationssicherheit nicht genügend Aufmerksamkeit schenken, keine kompetente Person beschäftigen, die sich um den Schutz von Computersystemen und Programmen kümmert, keine externen Mitarbeiter engagieren und nicht einmal nach einem Sicherheitsaudit suchen. Daher raten sie, dass neben der Installation von Antivirenprogrammen ein Computer, der für finanzielle Transaktionen verwendet wird, speziell geschützt werden sollte und nur autorisierte Personen Zugang dazu haben sollten.  Mindestens einmal pro Woche sollten die neuesten Versionen aller verwendeten Programme auf dem Computer installiert werden, und ein sichereres Betriebssystem sollte gewählt werden, um die Beschaffungs- und Wartungskosten zu senken und das Sicherheitsniveau zu erhöhen. Bis vor einigen Jahren hatte bösartige Software den höchsten Prozentsatz aller Sicherheitsvorfälle auf Computern. Heute wird diese Rolle von Angriffen auf Internetnutzer übernommen, die als ‚Phishing‘ bekannt sind, bei denen die Websites verschiedener Institutionen und Online-Auktionshäuser nachgeahmt oder imitiert werden, wo Nutzer, ohne zu wissen, dass sie es mit gefälschten Seiten zu tun haben, sensible persönliche Informationen hinterlassen. Der Zugang zu diesen Seiten erfolgt in der Regel über E-Mails, und durch das Öffnen des Links werden die Nutzer auf bösartige Websites umgeleitet. Zum Beispiel wurden 26 verschiedene Konfigurationen von Zeus gefunden, die darauf abzielen, Money Bookers anzugreifen, einen Dienst, der Online-Zahlungsdienste anbietet. Zeus stiehlt Benutzerinformationen wie Benutzernamen und Passwörter sowie andere sensible Daten. 

Illegale Software
Neben dem Besuch riskanter Websites kann ein Computer auch infiziert werden, indem ‚infizierte‘ Wechseldatenträger wie USB-Sticks und -Laufwerke, CD- und DVD-ROMs, verschiedene P2P-Inhaltsteilungswerkzeuge, von denen die bekanntesten ‚Torrents‘ sind, sowie Anhänge in Nachrichten usw. verwendet werden. Ein Computer kann auch infiziert werden, wenn er sich mit dem Internet verbindet, wenn die Software nicht angemessen gesichert ist.  Eine erhebliche Bedrohung für die Computersicherheit sind auch die vielen illegalen Softwareprogramme, die auf Computern installiert sind. Illegale Software erhält nämlich keine Unterstützung von den Herstellern in Form von Patches und Updates, was viele Nutzer Sicherheitsbedrohungen und Risiken im Internet aussetzt. Um sich vor dem berüchtigten Zeus zu schützen, müssen Online-Zahlungsnutzer ihre Computer sichern und sichere Browser mit den neuesten Schutzmaßnahmen und Patches verwenden. Sie sollten auch vermeiden, Computer in öffentlichen Netzwerken oder die Computer anderer Personen zu verwenden.  Vlatko Galić, Direktor der Abteilung für Kartengeschäftsunterstützung bei der Hrvatska poštanska banka (HPB), rät Online-Zahlungsnutzern, ihre Kartendaten nicht auf Internetseiten mit zweifelhaftem Inhalt zu hinterlassen und dass es am besten ist, beim Bezahlen alle ‚Fenster‘ zu schließen, außer dem, in dem die Zahlung erfolgt. Es wird empfohlen, alle verfügbaren Zahlungsschutzsysteme zu verwenden (die Eingabe eines dreistelligen Codes ist in der Regel ausreichend, um Betrug zu verhindern, und noch größere Sicherheit bieten die Systeme SecureCode und VbV), und der Computer sollte mit einem guten Antivirenschutz, einer Firewall und ähnlichem ausgestattet sein. Neben all dem wird empfohlen, die Kartentransaktionen häufig zu überwachen. HPB plant, bald einen Online-Zahlungsdienst mit Passwort-Eingabe anzubieten. Dieses System bietet das höchste Sicherheitsniveau und ist fast so sicher wie die Eingabe eines einmaligen Passworts beim Einloggen in das Online-Banking.

Fallen für Smartphones
Heute ist das Risiko von bösartiger Software auch auf mobilen Geräten ausgeprägt, auf denen Nutzer vertrauliche Daten speichern und zunehmend Rechnungen bezahlen oder sich mit Banking-Anwendungen verbinden. Miljenko Graovac, Leiter der Abteilung für Kunden-Gerätemanagement und Produktentwicklung bei Vipnet, betont, dass man die Installation unbestätigter Anwendungen vermeiden sollte. Dies gilt insbesondere für Smartphones (iPhone, iPad, Android…), bei denen fortschrittliche Anwendungen entwickelt werden können, deren Inhalt und Betrieb die Zerstörung von Inhalten auf dem mobilen Gerät, unkontrolliertes Teilen von Informationen, zusätzliche Kosten durch den Betrieb der Anwendung usw. verursachen können. Daher rät Vipnet, bei der Installation von Anwendungen die Nutzungsbedingungen sorgfältig zu lesen und die Inhalte, auf die die Anwendung Zugriff hat, zu überprüfen. Diejenigen, die ältere Mobiltelefone besitzen, müssen sich nicht so sehr sorgen, da die Möglichkeit einer Infektion mit Virussoftware aufgrund der begrenzten Fähigkeiten der Geräte geringer ist.
Bisher hat Vipnet keine spezifischen Viren registriert, die die Welt der mobilen Geräte plagen. Die unerwünschtesten Auswirkungen werden durch unbestätigte Anwendungen verursacht, die Nutzer über Bluetooth, MMS, E-Mail und Internet-Browsing austauschen und herunterladen. Ähnlich wie bei Konten ist die grundlegende Regel des Schutzes bei der Nutzung von Mobiltelefonen, keine Nachrichten und Inhalte von unbekannten Quellen zu akzeptieren, insbesondere keine E-Mails, die materiellen Gewinn, zweifelhafte Gewinnspiele, Hilferufe usw. versprechen.