Diese 11 Cyber-Security-Begriffe sollten Sie kennen

Mit be­trü­ge­ri­schen E-Mails von schein­bar be­kann­ten Ab­sen­dern soll der Emp­fän­ger ver­lei­tet wer­den, per­sön­li­che, fi­nan­zi­el­le oder si­cher­heits­be­zo­ge­ne In­for­ma­tio­nen preis­zu­ge­ben. Die E-Mails se­hen täu­schend echt aus. Es wer­den die be­kann­ten Lo­gos ver­wen­det und auch die Wort­wahl gleicht den ech­ten E-Mails. Kri­mi­nel­le bau­en hier vor al­lem dar­auf, dass Men­schen häu­fig viel­be­schäf­tigt sind und des­halb E-Mails nur ober­fläch­lich le­sen. Die E-Mails ver­mit­teln Dring­lich­keit und so­for­ti­ges Han­deln. Es wird ver­langt, dass ein An­hang ge­öff­net oder ein Link ge­klickt wird. An­schlie­ßend soll das ei­ge­ne Kon­to „ge­prüf­t“, „ak­tua­li­sier­t“ oder „re­ak­ti­viert wer­den“. Lei­der führt der Link zu ei­ner ge­fälsch­ten Web­sei­te!

Grund­sätz­lich geht es beim Smis­hing auch um das Ab­fi­schen von Da­ten, al­ler­dings nicht per Mail, son­dern per SMS. Es wer­den Text­nach­rich­ten ver­sandt. Die­se ent­hal­ten die Auf­for­de­rung ei­nem Link zu fol­gen oder ei­ne Te­le­fon­num­mer an­zu­ru­fen. An­schlie­ßend soll das ei­ge­ne Kon­to „ge­prüf­t“, „ak­tua­li­sier­t“ oder „re­ak­ti­viert" wer­den. Lei­der führt der Link zu ei­ner ge­fälsch­ten Web­sei­te oder der An­ruf zu ei­nem Kri­mi­nel­len, der sich als An­ge­stell­ter des ech­ten Un­ter­neh­mens aus­gibt.

Der Be­griff „Vis­hing" setzt sich aus dem eng­li­schen Wort „Voice" (dt.: Spra­che) und „Phis­hin­g“ zu­sam­men. Die Kri­mi­nel­len set­zen das Op­fer ge­schickt un­ter Druck, da­mit die Op­fer per­sön­li­che Da­ten preis­ge­ben oder di­rekt Geld über­wei­sen. Die Be­trü­ger re­cher­chie­ren vor­ab in den so­zia­len Me­di­en nach per­sön­li­chen In­for­ma­tio­nen des po­ten­zi­el­len Op­fers, mit den ge­won­ne­nen In­for­ma­tio­nen er­schlei­chen die­se sich dann das Ver­trau­en der Op­fer. Ver­trau­en Sie ei­nem un­be­kann­ten An­ru­fer nicht, nur weil die­ser ei­ni­ge per­sön­li­che De­tails kennt. Las­sen Sie sich die Te­le­fon­num­mer ge­ben und ver­spre­chen Sie ei­nen Rück­ruf. Da­durch ge­win­nen Sie Zeit und kön­nen über das ge­führ­te Ge­spräch nach­den­ken. Er­hal­ten Sie aus vor­ge­scho­be­nen Grün­den kei­ne Ruf­num­mer, dann er­kun­di­gen Sie sich selbst bei dem ge­nann­ten Un­ter­neh­men. Wich­tig: Da­bei darf nicht die im Dis­play an­ge­zeig­te Num­mer zu­rück­ge­ru­fen wer­den, denn ge­nau die­se kann ge­fälscht sein.

Ei­ne neue Va­ri­an­te ist das so­ge­nann­te Quis­hing so die Po­li­zei­li­che Kri­mi­nal­prä­ven­ti­on der Län­der und des Bun­des. Quis­hing ist die Zu­sam­men­set­zung aus QR und Phis­hing. Die Vor­ge­hens­wei­se ist ähn­lich ei­ner Phis­hing-Mail. Nur wird der Emp­fän­ger in ei­ner Mail auf­ge­for­dert ei­nen QR-Code zu scan­nen. Hin­ter dem QR-Code ver­ber­gen sind kei­ne wei­te­ren In­for­ma­tio­nen, son­dern der Link führt auf ei­ne Fake-Web­site, wie wir ihn vom Phis­hing ken­nen – nur eben an­ders ver­packt.

Die wört­li­che Über­set­zung ist „Hei­zungs­kel­ler-Be­tru­g“. In die­sem Fall ist der „Hei­zungs­kel­ler“ je­doch ein Call­cen­ter, über das Händ­ler per Te­le­fon un­ter Druck Pro­duk­te ver­kau­fen müs­sen. Bei die­ser Be­trugs­ma­sche wer­den ah­nungs­lo­se In­ter­es­sen­ten von Kri­mi­nel­len un­ter Druck ge­setzt, ihr Geld in an­geb­lich be­son­ders Ge­winn ver­spre­chen­de Wert­pa­pie­re zu in­ves­tie­ren. Im Zu­ge des­sen lo­cken die Be­trü­ger auch mit Aus­sa­gen wie „ge­rin­ges Ri­si­ko“ bzw. „si­che­re Geld­an­la­ge“.

Der Be­griff be­zeich­net ei­ne bös­ar­ti­ge (Ma­li­cious) Soft­ware, die mit dem Ziel ent­wi­ckelt wur­de, oh­ne Wis­sen des Be­nut­zers bspw. ei­nem Com­pu­ter­sys­tem Scha­den zu­zu­fü­gen. Auch mo­bi­le Ge­rä­te wie Smart­pho­nes kön­nen be­trof­fen sein. Oft­mals in­stal­liert sich ei­ne Mal­wa­re durch E-Mail-An­hän­ge oder auch über ma­ni­pu­lier­te Web­sei­ten. Teil­wei­se wird dies gar nicht wahr­ge­nom­men und es er­folgt auch kei­ne An­fra­ge, ob die Soft­ware in­stal­liert wer­den darf.

So­ge­nann­te Tro­ja­ner sind ei­ne Form von Mal­wa­re. Sie tar­nen sich als le­gi­ti­me Da­tei­en und ge­lan­gen so „auf Ein­la­dun­g“ der User ins Sys­tem. Sie sind dar­auf pro­gram­miert nach der An­kunft im Sys­tem be­stimm­te Hand­lun­gen durch­zu­füh­ren, bspw. das Aus­spä­hen von Da­tei­en, die An­pas­sung von Funk­tio­nen oder gar das Ent­fer­nen von Da­tei­en im Sys­tem.

Ei­ne Ran­som­ware funk­tio­niert ähn­lich wie ein Tro­ja­ner und wird meist von Usern un­wis­sent­lich auf dem Sys­tem in­stal­liert. Al­ler­dings hat Ran­som­ware nur ein Ziel: Den Zu­griff auf das Sys­tem und sei­ne Funk­tio­nen zu sper­ren. Er­pres­ser for­dern dann ei­ne Zah­lung, um den Be­trof­fe­nen ihr Sys­tem wie­der frei­zu­ge­ben. Doch selbst bei ei­ner Zah­lung ist nicht ga­ran­tiert, dass ei­ne Frei­ga­be er­folgt.Auch wenn Ran­som­ware vor­ran­gig ge­gen grö­ße­re Or­ga­ni­sa­tio­nen ein­ge­setzt wer­den, kön­nen Pri­vat­per­so­nen be­trof­fen sein. Für ge­wöhn­lich wird über sehr glaub­haf­te SPAM-Mails, die teil­wei­se mit zu­vor aus­ge­späh­ten per­sön­li­chen Da­ten an­ge­rei­chert sind, ver­sucht die Ran­som­ware ins Sys­tem zu brin­gen.

Ei­ne wei­te­re, sehr un­auf­fäl­li­ge Art der Mal­wa­re ist der Key­log­ger. Wenn sich ei­ne sol­che Soft­ware auf Ih­rem Sys­tem ein­ge­schli­chen hat, kann die­se al­le Tas­ta­tur­nut­zun­gen aus­spä­hen und so un­ter an­de­rem An­mel­de­da­ten her­aus­fin­den.

An­zei­chen für ei­nen Key­log­ger kön­nen un­be­kann­te Soft­ware, trä­ges Maus- und Tas­ta­tur­feed­back oder ei­ne ge­ne­rel­le Ver­lang­sa­mung des Sys­tems sein.

Zu gu­ter Letzt kom­men wir noch kurz zum Root­kit. Man­che Mal­wa­re in­stal­liert ein sol­ches mit und es agiert als Hel­fer der Schad­soft­ware. Das Root­kit ver­birgt die Ak­ti­vi­tä­ten der in­stal­lier­ten Mal­wa­re, um die­se vor An­ti­vi­ren­pro­gram­men zu „schüt­zen“ und ei­ne Ent­tar­nung und da­mit De­ak­ti­vie­rung zu ver­hin­dern.

Teil­wei­se wur­den (ab­sicht­lich und aus Ver­se­hen) von Fir­men Root­kits mit­tels ei­nes Ko­pier­schut­zes bei Spie­len, CDs oder ähn­li­chem in der Ver­gan­gen­heit auf Rech­nern in­stal­liert.

Das Ent­fer­nen ei­nes Root­kits ist oft nur durch ei­ne kom­plet­te Neu­in­stal­la­ti­on des Be­triebs­sys­tems mög­lich. In man­chen Fäl­len kann es aber sein, dass das Root­kit auch das BIOS des Rech­ners über­nom­men hat und da­mit nicht un­be­dingt ent­fernt wer­den kann.

Sobald eine neue Software releast wird (bspw. ein Update eines Betriebssystems auf Computern oder Mobilgeräten), suchen Hacker nach Sicherheitslücken, die im Testing nicht aufgefallen sind. In der Regel werden diese zeitnah von den Firmen gepatcht, aber diese Lücken können ein paar Tage bestehen.

Bank­ge­schäf­te be­quem vom hei­mi­schen PC oder von un­ter­wegs aus zu er­le­di­gen, ist sehr be­quem. Ach­ten Sie da­bei auf die 10 wich­tigs­ten Re­geln für ein si­che­res On­line Ban­king. In­for­mie­ren Sie sich au­ßer­dem re­gel­mä­ßig zum The­ma Si­cher­heit. Kos­ten­lo­se News­let­ter gibt es beim Bun­des­amt für Si­cher­heit in der In­for­ma­ti­ons­tech­nik (BSI).