Indem wir unsere Daten schützen, schützen wir auch unsere Bekannten: haben wir nicht auch Geburtstage und andere Informationen unserer Freunde irgendwo gespeichert?
Fangen wir mit den wichtigsten Sicherheitsmaßnahmen an und gehen dann auf Betrugsmaschen ein.
Passwörter
In der digitalen Welt sind sichere Passwörter (auch als starke Passwörter bezeichnet) wichtig, um unsere persönlichen Daten und Online-Konten zu schützen. Schwache Passwörter sind die Einfallstore für Hacker, deswegen:
- keine schwachen Passwörter wie: schatz, passwort, 1234, 1111
- das selbe Passwort nicht mehrfach verwenden (z.B. bei E-Mail, Bank)
- Empfehlung vom Bundesamt für Sicherheit: Passwortlänge 8-12 Zeichen, bestehend aus unabhängigen Worten mit Zahlen und Sonderzeichen dazwischen, z.B. roemer4gelder&kehlig+Roeten
- bei neuen Geräte / Konten: eigenes Passwort setzen
Zwei-Faktor-Authorisierung
Die Zwei-Faktor-Authentifizierung ist ein Sicherheitsmechanismus, der eine zusätzliche Bestätigung unserer Identität erfordert. Neben Benutzernamen und Passwort, z.B. etwas, das nur wir besitzen (z. B. das Smartphone mit SMS-Verifizierung oder Authentifizierungs-App).
Nach der Einrichtung der Zwei-Faktor-Authentifizierung werden bei jedem Anmeldevorgang nach Benutzernamen und Passwort gefragt. Anschließend erhalten wir eine Verifizierungsnachricht oder einen Code, den wir entweder per SMS oder über die Authentifizierungs-App erhalten. Der Code wird benötigt um die Identität zu bestätigen und auf das Konto zuzugreifen.
Software Updates
Wir sollen bei unseren Geräten wie Smartphone oder Computer die automatische Aktualisierung der Software und des Betriebssystem aktivieren oder aktiviert lassen, so dass jeweils die aktuelle Software verwendet wird. Ältere Versionen könnten Sicherheitslücken aufweisen und ein Risiko darstellen.
Betrachten wir nun einige der häufigsten Betrugsmaschen.
E-Mail Phishing
Phishing-E-Mails sind betrügerische E-Mails, die darauf abzielen, persönliche Informationen wie Passwörter, Bankdaten oder Kreditkarteninformationen zu stehlen. Diese E-Mails sind oft sehr überzeugend und geben sich als vertrauenswürdige Organisationen oder Personen aus, um an unsere sensiblen Informationen kommen.
Diese E-Mails täuschen einen dringenden Handlungsbedarf vor und versuchen Druck aufzubauen, indem sie behaupten, dass sofortige Maßnahmen erforderlich sind. Sie fordern persönliche Informationen schnell zu aktualisieren oder auf einen Link zu klicken, der dann möglicherweise auf eine gefälsche Webseite führt.
Die angezeigte Web-Adresse führt womöglich auf eine andere Seite als angezeigt wird. Wenn Skeptik angesagt ist, ist es vernünftiger den angezeiten Link zu überprüfen wohin er wirklich führt: z.B. am PC mit der Maus über den Link fahren oder am Smartphone mit einem "langen tippen".
SMS-Phishing
Ähnlich sind Phishing-SMS. Sie geben z.B. vor, dass ein Packet beim Zoll hängt, oder dass für die Zustellung weitere Informationen notwendig sind. Der Link führt auf Seite wo die Daten abgegriffen werden oder möglicherweise Schadstoffsoftware installiert wird.
WhatsApp-Enkeltrick
Wer hat nicht schon die SMS oder WhatsApp-Nachricht erhalten mit dem Inhalt:
Hallo Omi / Opa / Mami / Papi, meine Telefon-Nummer hat sich geändert. Speichert diese ab und löscht die Alte.
Nach ein paar Tagen: ...ich brauche etwas Geld für.... biete auf mein neues Konto .... überweisen.
Hier sollte immer per direktem Kontakt (nicht über WhatsApp) überprüft werden, ob es sich wirklich um die vorgegebene Person handelt.
Gefälschte Web-Seiten (Web-Shops)
Gefälschte Webseiten können sehr gut gemacht sein, so dass eine genaue Betrachtung von Impressum auch nicht wirklich hilft. Die Möglichkeit der Bezahlung per Rechnung verringer schon Mal ein eventuelles Risiko. Ebenso kann eine Suche im Internet nach Erfahrungen mit der betroffenen Web-Seite hilfreich sein. Zu guter Letzt kann die Überprüfung auf anderem Wege, z.B. per Telefonanruf, einem eine gutes Gefühl / Sicherheit bieten.
Phishing und Betrugsversuche per Telefon
Dies ist nicht wirklich ein Thema für Sicherheit im Netz, jedoch kann ein erheblicher Schaden entsehen, deswegen sollen die häufigsten Maschen auch hier erwähnt werden.- Anruf von angeblichem Microsoft-Mitarbeiter (oder irgendwelchen Firmen) Hiermit sollen entweder persönliche Daten von Ihnen abgegriffen werde, Zugriff auf Ihren Computer erhalten werden oder Ihnen eine Software oder Support-Vertrag "angedreht" werden.
- Anruf von angeblicher Polizei Hiermit will erreicht werden, dass Sie Ihre Wertsachen einem (angeblichen) Polizisten übergeben sollen, weil vorgegeben wird, dass Sie in den Fokus von Einbrechern geraten sind und Ihre Wertsachen in Sicherheit gebracht werden sollen.
- Schockanruf Hier werden mit perfiden Anrufen die Angerufenen in einem psychischen Ausnahmezustand versetzt, so dass eine vernunftmäßige Betrachtung der Situation nicht mehr möglich ist.
Es wird vorgegeben, dass Tochter oder Sohn einen Unfall hatten oder verursacht haben oder in Polizeigewahrsam seien und dringendst Geld benötigen.
Weitere Risikoquellen:
Hotspot - Öffentliches Wlan
Öffentliche WLAN-Hotspots sind oft nicht sicher verschlüsselt, was es ermöglicht, den Datenverkehr abzufangen und so an sensible Informationen zu kommen. Wenn die Netzwerke infiziert sind, kann auch Schadsoftware auf unser Gerät gelangt.
Deswegen soll in einem öffentlichen Wlan vermieden werden, dass sensible Daten wie Passwörter oder Kreditkarteninformationen, übertragen werden während wir mit einem öffentlichen WLAN-Hotspots verbunden sind. Eine generelle Sicherheitsmaßnahme wäre die Nutzung von einem VPN (Virtuel Private Network) bzw. von der Nutzung vertrauenswürdiger WLAN.