Experten warnen: Phishing in Social Networks ist ganz einfach

Wie einfach es ist, in einer Online-Community an persönliche Daten von Unbekannten zu kommen, hat das Computersicherheits-Unternehmen Sophos mit einem einfachen Experiment nachgewiesen: Unter dem Pseudonym 'Natalie' wurde ein Profil in einem deutschsprachigen Netzwerk erstellt. Mit Foto einer leicht bekleideten jungen Frau sowie einigen Angaben zu persönlichen Interessen und Vorlieben.

"Ziel des Versuchs war es herauszufinden, was innerhalb von fünf Minuten ohne eigenes Zutun mit einem solchen Profil passiert", erklärt Christoph Hardy , Security Consultant bei Sophos. Die fingierte Single-Frau erhielt 19 sofort bestätigte Kontakte, 27 E-Mails mit Kontaktanfragen sowie 48 Nachrichten und damit freien Zugang zu den persönlichen Daten anderer Mitglieder, wie zum Beispiel Adresse, Alter, Instant-Messenger-Namen und persönliche Interessen. Nach fünf Minuten wurde das Profil dann wieder gelöscht.

"Generell hat es im Web immer der Nutzer selbst in der Hand, wie viele seiner persönlichen Daten, Interessen und Vorlieben er bekannt gibt, aber dahinter dürfen sich die Anbieter von Netzwerken nicht verstecken", fordert Hardy.

Social Networks können es Cyberkriminellen aber schon im Vorfeld schwer machen. Dazu hat Sophos drei einfache Tipps parat:

1. Funktionen, die persönliche Daten automatisch fremden Mitgliedern anzeigen, sollten in der Grundeinstellung ausgeschaltet sein und erst durch ausdrückliche Zustimmung des Users für jede Kontaktanfrage einzeln frei geschaltet werden.

2. Netzwerke und Communities sollten weiterhin Hinweise von Mitgliedern auf zweifelhafte Kontaktanfragen oder missbräuchlich genutzte Profile ernst nehmen und genau prüfen. Die Geschäftsbedingungen sollten für diesen Fall eine umgehende Löschung oder zumindest Sperrung eines solchen Profils zulassen.

3. Betreiber von Netzwerken und Communities sollten ihre Mitglieder deshalb aktiv regelmäßig darauf hinweisen, mit ihren Daten sorgsam umzugehen, da sonst die Gefahr besteht, dass Kriminelle Passwörter leicht erraten können oder sie Opfer von gezielten Phishing-Attacken werden