Bank exklusiv 1/2012

Hohe Dunkelziffer
Genaue Zahlen über das Antwortverhalten
der Opfer von Phishing-
Angriffen liegen nicht vor. Experten
schätzen allerdings, dass sich zwischen
1 und 10 Prozent der Empfänger solcher
Phishing-Mails täuschen lassen.
Eine „erfolgreiche“ Phishing-Kampagne
dürfte laut Symantec eine Antwortrate
von etwa 5 Prozent haben. Bei
der österreichischen Polizei sind im
vergangenen Jahr insgesamt 184 Anzeigen
wegen Phishing eingegangen. „Die
Dunkelziffer liegt freilich höher“, sagt
Claus Kahn, beim Bundeskriminalamt
für Internetbetrug zuständiger Experte
in Wien. „Nicht jede Phishing-Attacke,
bei der es auch zu einem Schaden gekommen
ist, wird angezeigt.“ Diese Attacken
treffen vornehmlich Banken, Einzelhändler,
Zahlungsdienstleister so-
Betrügerische Botschaften
Täuschend ähnlich
Wolfgang Trexler, Online-Sicherheitsexperte bei der Bank Austria,
erklärt, woran man ein gefälschtes Mail erkennen kann:
n Banken oder Kredtikartenunternehmen verschicken keine
Mails – mit Ausnahme von Newslettern, für die man sich selbst
angemeldet hat.
n Phishing-Mails enthalten Links, die zu echt aussehenden,
aber gefälschten Formularen oder gefälschten Eingabefeldern
weiterleiten.
n Man wird bereits im Mail oder auf der Website des Links
aufgefordert, persönliche Daten wie PIN, TAN, Passwort
oder seine Mobiltelefonnummer einzugeben.
n Bei Nichtbefolgung der Anweisungen wird oft mit
Konsequenzen – etwa der Sperre des Kontos – gedroht,
um Druck auszuüben.
n Häufig beginnen die gefälschten Mails mit einer unpersönlichen
Anrede wie „Sehr geehrter Kunde“.
n Achten Sie auf die Formulierung und die Rechtschreibung.
Nahezu alle Phishing-Mails enthielten bisher grobe Fehler,
die auf einen unseriösen Absender hinweisen.
n Das Absender-Feld einer Mail lässt sich leicht fälschen.
Ein vorgeblich seriöser Absender bedeutet nicht, dass das
Mail tatsächlich auch von diesem Absender kommt.
n Wenn Ihnen eine Begründung in einem Mail sonderbar
vorkommt, liegt es möglicherweise daran, dass sie erfunden ist.
Fragen Sie im Zweifelsfall nach.
wie Behörden und öffentliche Einrichtungen.
Einem aktuellen Bericht des
Softwareherstellers Microsoft zufolge
werden zunehmend auch soziale Netzwerke
wie Facebook & Co Ziele von
Phishing. „Niemand ist vor solchen
Angriffen gefeit“, sagt Betrugsexperte
Kahn. „Solange es E-Mails gibt, wird es
Sicheres online-Banking
mit der Bank Austria
Die Login-Daten der Bank Austria
werden verschlüsselt übertragen
(https:// mit „s“ für sichere Verbindung),
der Inhaber des Sicherheitszertifikats
„UniCredit Bank Austria AG“ wird angezeigt
und die Adresszeile des Browsers
ist grün hinterlegt.
auch Phishing-Attacken geben. Das ist
wie mit einem Briefkasten. Hier kann
man auch nicht verhindern, dass Briefe
eingeworfen werden. Wohl aber können
die Empfänger solcher Botschaften
verstärkt dafür sensibilisiert werden,
kritischer mit dem Inhalt ihrer Post
umzugehen.“ n
Sicher ist sicher
So schützen Sie sich vor Phishing und unerwünschten
Angriffen aus dem Internet:
n Geben Sie niemals vertrauliche Daten wie PIN,
TAN und Passwörter per E-Mail bekannt.
n Die Login-Daten werden verschlüsselt übertragen. Bitte achten
Sie darauf, dass die Seite mit https:// („s“ für sicher) beginnt.
n In modernen Browsern wird der Inhaber des Sicherheits-
zertifikats – z.B. „UniCredit Bank Austria AG“ – angezeigt, und die
Adresszeile des Browsers ist grün hinterlegt. Überprüfen Sie die
Internetadresse (URL). URLs gefälschter Seiten unterscheiden
sich von der echten oft nur durch einen einzigen Buchstaben.
n Rufen Sie die Startseite für Ihr Online-Banking niemals aus einem
E-Mail-Link heraus auf.
n Bringen Sie Ihr Betriebssystem mit Hilfe von Updates regelmäßig
auf den neuesten Stand.
n Bevor Sie Ihren Rechner ans Internet anschließen, installieren
Sie zuerst eine Software- und Hardware-Firewall.
n Aktualisieren Sie regelmäßig den Virenschutz auf Ihrem Computer.
HOTlinE: Für Fragen zum Thema Sicherheit beim Online-Banking
der Bank Austria bzw. wenn Sie zweifelhafte Mails zu Ihrem Konto
erhalten, wenden Sie sich bitte an die Online-Banking-Hotline der
Bank Austria unter Tel. 05 05 05 DW 26100. Die aktuellen Warnmitteilungen
und Hinweise, wie Sie sich vor Phishing schützen können,
finden Sie unter http://sicherheit.bankaustria.at.
01/2012 Bank exklusiv
17