Monatsarchiv für August 2005

Gefälschter Chef spioniert Mitarbeiter aus

Samstag, den 20. August 2005

Phishing-E-Mails kommen jetzt vom Chef

Ein ausgesuchter Mitarbeiter wird zur Zielscheibe

Datendiebe (Phisher) haben sich einen neuen Trick einfallen lassen, um an vertrauliche Daten zu kommen. Sie schicken Angestellten von Behörden und Unternehmen E-Mails, die angeblich vom Chef oder anderen Führungskräften stammen. Besonders raffiniert: nur ein einziger Mitarbeiter bekommt die Phishing-E-Mail.

So hat diese Technik – die besonders bei Angriffen auf große Behörden und Unternehmen effektiv sein dürfte – bereits einen Namen: ‘Spear Phishing’ (Speer-Phishing). Gab es zunächst nur wenige dieser Attacken, so ist deren Anzahl in der letzten Zeit sprunghaft angewachsen. Das Sicherheitsunternehmen MessageLabs verzeichnet derzeit nach einem Bericht der US-Presse ein bis zwei Spear-Phishing-Angriffe pro Woche.

Diese funktionierten für die Phisher wunderbar, sagte Allan Paller, Chef des Sicherheitsunternehmens SANS Institute. Die Angriffe seien schwer zurückverfolgbar. Viele dieser ‘Targeted Attacks’ würden von Rechnern in Asien gestartet, hieß es vom britischen ‘Zentrum zur Koordination der Sicherheit der nationalen Infrastruktur’ (NISCC).

Gefälschte Verbraucherzentrale im WEB

Mittwoch, den 10. August 2005

Verbraucherzentrale warnt vor eigenem Link

“Windige Geschäftemacher” können ehemalige Internetseiten missbrauchen

Eine ehemalige Internetadresse des Schuldenpräventionsprojekts der Verbraucherzentrale Schleswig-Holstein wird von einem gewerblichen Anbieter genutzt, der kostenpflichtige Dienstleistungen auf dieser Seite anbietet. Der Anbieter hat sich die frei gewordene Domain gesichert.

Die Verbraucherzentrale distanziert sich von diesem Angebot und bittet alle Organisationen, Beratungsstellen und Medien, die mit dieser Seite zu tun oder auf diese Seite hingewiesen hatten, entsprechende Links zu verändern oder zu löschen.

Das Projekt zur Schuldenprävention ist seit einiger Zeit unter der neuen Adresse waskostetdiewelt.com zu finden. Mit der alten Seite schuldenpraevention-s-h.de hat die Verbraucherzentrale Schleswig-Holstein nichts mehr zu tun und auch keine Rechte an dieser Domain.

Vielmehr sei vor dieser Seite zu warnen, da bei einer Registrierung auf dieser Seite eine tägliche Gebühr von 9,98 Euro fällig wird. Geworben wird mit dem günstigen Preis von 0,01 pro Minute, allerdings erfahre man erst im Kleingedruckten, dass die kleinste Abrechnungseinheit ein Tag ist.

“Offenbar sollen Verbraucher, die sich über Möglichkeiten der Schuldenprävention informieren möchten, in diese Falle gelockt werden”, so die Verbraucherzentrale.