Neue Phishing-Masche

Auf diese Weise kann der Anwender auf eine URL geführt werden, die ein gültiges Adressfeld anzeigt und gar eine Verschlüsselung akzeptiert, ohne dass der Browser wegen eines ungültigen Zertifikats eine Warnmeldung abgibt. Dort können Betrüger mit Phishing Login-Daten wie Benutzernamen und Passwort von Anwendern sammeln.

Wer sich dieses Risikos bewusst sei, könne den Betrug zwar erkennen, doch erst ein genauer Blick auf das Zertifikat lasse erkennen, dass dieses gültig ist, aber nicht für die vermeintlich besuchte Webseite ausgestellt wurde. Betroffen sind die Nutzer aller Betriebssysteme und eines IDN-fähigen Mozilla-basierten Web-Browsers wie zum Beispiel Opera 7.54, Konqueror 3.2.x, Mozilla oder Firefox 1.0. Nutzer der Standardversion des Internet Explorers sollen durch diesen Trick allerdings nicht gefährdet sein.

Die Experten von Melani raten, die Internetadresse immer von Hand einzugeben oder per Buchzeichen anzuwählen, keine Links in E-Mails oder anderen Websites zu einem Finanzdienstleister anzuklicken und zu Beginn einer Online-Banking-Sitzung das Zertifikat genau zu prüfen. Wie man dabei am besten vorgeht, erläutert die Verbraucherstelle auf ihrer Website. Erfahrene User können ausserdem die ausgenutzte Internationalized Domain Names (IDN)-Funktionalität deaktivieren. Dann ist es nicht mehr möglich, Domains mit Umlauten im Namen anzusurfen.

(Björn Brodersen/teltarif.ch)