Trotz Phishing: Online-Einkauf und -Banking sicher wie nie

Das zunächst auf den englischen Sprachraum beschränkte Phänomen greift jedoch in zunehmenden Maße auch auf Deutschland über, so dass Internetnutzer vor allem in der EMail-Kommunikation gewisse Vorsichtsmaßnahmen treffen sollten. Zuletzt veröffentlichte Zahlen belegen, dass die Anzahl kriminell motivierter Spam-Mails drastisch zugenommen hat. Aus diesem Grund hat die Fachgruppe ECommerce des Bundesverbands Digitale Wirtschaft   ein Informationspaket zu Schutzmöglichkeiten für Nutzer und Unternehmen, die potenziell von Phishing-Aktivitäten betroffen sind, zusammengestellt. Die Zehn goldenen Regeln im Umgang mit Phising-Attacken   enthalten verschiedene Ratschläge, beispielsweise das Internetnutzer niemals ihre Passwörter auf dem PC speichern sollten.

Innerhalb eines Jahres ist die Zahl betrügerischer E-Mails, mit deren Hilfe geheime Bankdaten ausspioniert werden, von 300 im vergangenen Jahr auf 200.000 allein im März 2004 gestiegen. Darauf weist der Bundesverband deutscher Banken hin. Zwei Arten von Phishing-Mails sind dabei besonders häufig zu beobachten: Zum Einen fordern Betrüger in E-Mails dazu auf, einem Link zu folgen und dort persönliche Daten, Passwörter oder PIN-Codes zu aktualisieren bzw. anzugeben. Tatsächlich verweist der Link auf eine oftmals nahezu perfekte Kopie der Originalseite. Zum Anderen erschleichen sich E-Mailbetrüger über Trojaner persönliche Konto-, Zugangs- oder Kundendaten.

Mit den geklauten Daten versuchen die Betrüger beispielsweise, Auslandsüberweisungen durchzuführen oder Bestellungen im Namen des eigentlichen Inhabers der jeweiligen Daten oder Kredit- bzw. Kundenkarte vorzunehmen. Betroffen sind laut BVDW in Deutschland inzwischen Sparkassen, Volksbanken, private Großbanken sowie verschiedene ECommerce-Anbieter. Den Schaden trägt - soweit fahrlässiges Verhalten vorliegt - in der Regel der betroffene Nutzer.

"Es ist höchst bedauerlich, dass durch die Umtriebe der im Bereich der organisierten Kriminalität anzusiedelnden Spam-Aktivitäten der Eindruck entstanden ist, Online-Banking und Online-Shopping sei nicht mehr sicher. Das Gegenteil ist der Fall. Nicht nur die Zugangssicherheit auch der Kundendatenschutz ist sicherer denn je", betont Roland Fesenmayr (Oxid eSales GmbH), Vorsitzender der Fachgruppe E-Commerce im BVDW. Dennoch gelte es im eigenen Interesse mehr Sorgfalt im Umgang mit dem Internet insbesondere beim Öffnen und Verarbeiten von E-Mails an den Tag zu legen. Hilfreich seien auch Software-Tools, die Internet-Domains nach bestimmten Namen absuchen können. ECommerce-Dienstleister bekommen dann eine Nachricht, wenn Betrüger ihren Shopname für eine kopierte Originalseite missbrauchen. Der BVDW will zudem einen Arbeitskreis für Shopbetreibern und Online-Dienstleister einrichten.