Sicherheit Sécurité Sicurezza - Swissi

Sicherer ist, wer die
Internetadresse immer
von Hand eingibt.
Daniel Boschung
Klaus Kunz
stv. Leiter MELANI im ISB, Bern
SICHERHEIT 2009_2
58
SICHERHHEIT BEIM E-BANKING
Attraktives E-Banking – auch für Kriminelle
Im E-Banking gibt es keine 100%ige Sicherheit. Dennoch kann der verantwortungsbewusste Endbenützer
mit regelmässigen Sicherheitsupdates und gebotener Vorsicht beim Surfen im Zusammenspiel
mit den von der Bank getroffenen Massnahmen ein hohes Mass an Schutz erreichen.
Neue Medien wie E-Mail oder Internet
sind heute aus der Berufswelt
kaum mehr wegzudenken. Beispielsweise
führen immer mehr Unternehmen und
Private ihre Zahlungen über E-Banking
aus. Leider wollen sich kriminelle Kräfte
an unserem hart verdienten Geld bereichern.
Gefahren lauern eigentlich überall:
im Internet genauso wie bei E-Mails von
vermeintlich bekannten Absendern.
Die Gefahrenherde
Die Melde- und Analysestelle MELANI
(s. Kasten) beobachtet seit über vier Jahren
die Entwicklung im Bereich der Internetkriminalität.
In den letzten Monaten
hat MELANI unter anderem folgende Tendenzen
festgestellt:
Neben Spam-Mails mit verseuchten Inhalten
droht den Internetnutzern vermehrt
die Gefahr von Drive-by-Infektionen. Dabei
schleusen Hacker Schadcode auf Websites
ein. Das alleinige Ansurfen einer betroffenen
Website genügt, um das Gerät zu
infizieren. Oft handelt es sich um das im
Internet weit verbreitete Java-Script. Antivirensoftware
erkennt deshalb vermeintlichen
Schadcode nicht immer als
solchen, und es kann lange dauern, bis die
Infektion entdeckt wird. Ausserdem sind
auch gut frequentierte und vertrauenswürdige
Websites betroffen, sodass es den
Hackern gelingt, mit wenig Aufwand sehr
viele Computer zu infizieren.
Das klassische Phishing hingegen ist nicht
mehr so weit verbreitet wie auch schon.
Beim Phishing (Kunstwort aus «Password»
und «Fishing») täuschen die Absender
die Mail eines Finanzinstituts vor
und fordern die Benutzer auf, ihre Logindaten
(Benutzername, Passwort usw.)
bekannt zu geben. Ein in der Mail enthaltener
Link führt auf eine gefälschte Website,
die jener des Finanzinstituts täuschend
ähnlich sieht. Hat der Benutzer
erst einmal seine Logindaten auf der gefälschten
Website eingetragen, können die
Angreifer in Echtzeit auf die Konten zugreifen
und sich finanziell bereichern.
Eine neue Gefahr bilden Mails mit vermeintlich
aktuellem Bezug: Beispiel aus
der jüngeren Vergangenheit sind Mails in
Zusammenhang mit der Finanzkrise oder
mit Bezug auf einen vermeintlichen Reak-
torunfall Frankreich. Derartige Mails enthalten
oft einen Link zu weiterführenden
Informationen. Ein Klick auf den Link löst
die Installation einer Schadsoftware auf
dem Computer aus.
Oft ist diese Schadsoftware mit einem
Keylogger ausgerüstet, also einer Funktion,
die in der Lage ist, die Tastatureingaben
aufzuzeichnen. Auf diese Weise
erhalten die Angreifer alle für das E-Banking
notwendigen Zugangsdaten.
Was kann jeder tun?
Fast immer sind die Geräte der Endbenutzer
am anfälligsten für Viren oder andere
Malware. Sowohl am Arbeitsplatz als auch
zu Hause gilt deshalb: Das regelmässige
Updaten von Virenschutz, Firewall, Betriebssystem
und Anwendungen muss so
selbstverständlich sein wie der tägliche
Griff zur Zahnbürste!
Folgende Grundsätze sollten Sie beim Nutzen
von E-Banking unbedingt befolgen:
W In Mails, die Sie nicht erwartet haben,
sollten Sie niemals Links anklicken oder
Anhänge öffnen. Dies gilt auch für Mitteilungen,
die von Ihnen bekannten Personen
zu stammen scheinen. Viren können
im Namen des Benutzers ohne dessen