KURZNACHRICHTEN · KURZNACHRICHTEN · KURZNACHRICHT

arbeiter schult, oder bekannte Malware-
Server sperrt.
Missbrauch von Schweizer Webseiten
soll gestoppt werden
Seit April 2010 betreibt MELANI ein Checktool,
mit dem Schweizer Webseiten auf
Infektionen durch Viren und anderer Malware
überprüft werden können. Alleine
von Juni bis August wurden über 230 000
Schweizer Domänen unter die Lupe genommen
und dabei 148 Webseiteninfektionen
entdeckt. Ein Grossteil davon
konnte auf dem bilateralen Weg beseitigt
werden, da die Besitzer der Domänen keine
Ahnung von den Infektionen hatten und
die Webseiten gehackt worden waren.
Um Missbrauch von Schweizer Internetadressen
zu bekämpfen und akute Gefahren
für Internetbenutzer abzuwehren,
wurde bei der Revision der Verordnung
über die Adressierungselemente im
Fernmelde bereich (AEFV) eine neue Bestimmung
eingeführt. Laut dieser muss
die Registerbetreiberin von «.ch»-Domains
(SWITCH) unter gewissen Bedingungen
solche Domain-Namen blockieren und die
entsprechende Zuweisung zu einem Na-
menserver aufheben. Seit dem 1. Januar
2010 kann eine vom Bundesamt für Kommunikation
(BAKOM) anerkannte Stelle
zur Bekämpfung der Cyberkriminalität bei
Verdacht auf unerlaubte Datenbeschaffung
(Phishing) oder der Verbreitung schädlicher
Software (Malware) die Blockierung
und Aufhebung der Serverzuweisung beantragen.
MELANI ist zwar seit Juni 2010
als kompetente Stelle in diesem Bereich
beim BAKOM anerkannt, hat von dieser
Möglichkeit bis jetzt aber noch nicht Gebrauch
gemacht. MELANI will sich ihrer
auch in Zukunft nur bedienen, wenn alle
anderen, weniger einschneidenden Massnahmen
erfolglos bleiben.
Seit Juni 2010 tauchen in der Schweiz vermehrt
E-Mails auf, die für Stellen als Geldkuriere
werben. Der Job ist verlockend einfach:
Innert kurzer Zeit wird ein Geldbetrag
auf das eigene Konto überwiesen, welcher
dann über Geldtransferfi rmen, etwa «Western-Union»,
ins Ausland überwiesen werden
sollen. Ein gewisser Prozentsatz des
überwiesenen Betrags darf als Provision
behalten werden. Das verschobene Geld
stammt jedoch nicht aus legalen Quellen.
Wer an solchen Geschäften mitwirkt, riskiert
ein Strafverfahren wegen Gehilfen-
Informationssicherheit IT-SOLUTIONS
schaft zu Geldwäscherei. Doch nicht nur
per E-Mail werden diese «Jobangebote»
verbreitet, auch auf etablierten und seriösen
Internetseiten zur Stellensuche tauchen
sie auf. MELANI berichtet gar von einem
Mitarbeiter einer Sozialverwaltung
der einem Arbeitslosen einen solchen Finanzagentenjob
weitervermittelt hat.
Viele Gefahren
noch weitgehend unbekannt
Gänzlich neu sind die Gefahren, welche
von abgelaufenen Domainnamen ausgehen.
Erst jetzt, nachdem das Internet den
Kinderschuhen entwachsen ist, gehören
auslaufende Registrierungen zum Alltag.
Wer es verpasst rechtzeitig die Registrierung
zu erneuern, läuft Gefahr, dass ein
Dritter sich die Rechte an der betreffenden
Domäne sichert, inklusive aller E-Mails die
an die Domäne gesendet werden. Darum
ist es äusserst wichtig, die einzelnen Domänen
rechtzeitig zu erneuern und auch
zu bezahlen. Auch wenn eine Domäne absichtlich
aufgegeben wird, muss man sich
bewusst sein, dass irgendeine Person mit
irgendeinem Geschäftsmodell – sei es
noch so dubios – unter dieser Adresse anschliessend
Geschäfte machen kann.