Signierte E-Mails garantieren Echtheit (29.03.2006): Als Reaktion gegen sog. Phishing-Wellen der letzten Zeit reagiert die Postbank, indem sie in Zukunft E-Mails nach dem S/MIME-Standard mit einem Klasse-3-Zertifikat signiert. Nur die fehlerfreie Überprüfung der Signatur garantiert die Echtheit der E-Mail. Fehlerhafte oder fehlende Signaturen sind ein Hinweis auf einen Betrugsversuch.

Domainüberprüfung ist wichtig

Betrug mit/trotz HTTPS (15.02.2006): In den USA haben sich Betrüger mir gefälschten Daten SSL-Zertifikate besorgt, die dem Benutzer vortäuschen, er sei auf der Webseite seiner Bank. Seitens einiger Benutzer wurde nicht bemerkt, dass die Domain der Webseite nicht diejenige der Bank ist, und seitens der CA Equifax/GeoTrust wurde nicht gründlich genug geprüft, an wen das SSL-Zertifikat ausgestellt wurde. Erst durch diese Verkettung von Verhaltensfehlern ist ein Betrug möglich. Ein aufmerksamer Benutzer sollte die Domain und zusätzlich den Fingerprint des Zertifikats immer überprüfen.

Vorsicht bei lukrativen Jobs

Vorsicht Betrug (24.11.2005): Durch dubiose Angebote mit guten Verdienstmöglichkeiten werden unaufmerksame Bürger in Phishing verwickelt, wenn sie die Abwicklung von Geldtransfers über ihr Konto zulassen. Das Geld des Phishingopfers muss inkl. der vermeintlichen Provision zurückgezahlt werden und zusätzlich hagelt es noch ein Strafverfahren wegen Geldwäsche. Zitat aus dem Artikel bei Heise online: Grundsätzlich sind solche Angebote einfach zu erkennen: Sie versprechen viel Geld für wenig Arbeit.

Browserentwicklung setzt auf Sicherheit

Browser der Zukunft (23.11.2005): Als Reaktion auf das immer stärker verbreitete Phishing werden neue SSL-Versionen in Browsern mit längeren Schlüsseln für Zertifikate verwendet.

SSL Zertifikat muss überprüft werden

Fehlerquelle: Zertifikatsprüfung nicht durchgeführt (11.11.2005): Hauptursache für die am 11.11.2005 gemeldete Attacke gegen das iTAN-Verfahren beim Onlinebanking war eine unterlassene Überprüfung der Zertifikatsdaten durch den Benutzer. Dadurch konnte ihm vorgetäuscht werden, er sei tatsächlich mit der Webseite der Bank verbunden. Zitat aus dem Artikel bei Heise online: Allerdings hätten bisherige Phishing-Angriffe gezeigt, dass die Betroffenen den Schutzmechanismus SSL schlichtweg ignorieren oder einfach nicht verstehen.