Schutz vor Phishing
Für Leute, die tendenziell gefährdet sind, auf Phishing-Mails hereinzufallen, gibt es eine praktische Erweiterung für Firefox und InternetExploder: SpoofStick
Das Prinzip hinter den Phishing-Attacken ist einfach. In typischen Phishing-Mails befinden sich Links, die scheinbar auf seriöse Seiten (Ebay, Postbank, …) verweisen, den Klicker aber in Wirklichkeit auf gefälschte Seiten führen. Diese sehen den Originalseiten zum Verwechseln ähnlich, und unterscheiden sich sichtbar nur in ihrer URL.
Die Links sind im allgemeinen so gestaltet, dass ein ungeübtes Auge ihnen nicht sofort ansieht, dass sie auf eine falsche Seite führen. So scheint der folgende Link für einen Wald-und-Wiesen-Internetzbenutzer tatsächlich zu Ebay zu führen:
http://signin.ebay.com@10.19.32.4/
Tatsächlich führt der Link aber auf einen Server mit der IP-Adresse 10.19.32.4.
SpoofStick zeigt an, auf welcher Seite man wirklich ist. Öffnet man den oben genannten Link, zeigt SpoofStick im Browser “You’re on 10.19.32.4” an, was die eigenen Alarmglöckchen zart klingeln lassen sollte.
Für viele Leute ist die SpoofStick-Erweiterung sicherlich unnötig, da sie entweder nicht auf Links in Phishing-Mails klicken, undoder des Lesens von URLs mächtig sind. Falls man aber den eigenen ((Ur)Groß)Eltern einen Rechner ins Wohnzimmer stellt, damit sie bequem vom Sofa aus E-banken können, ist der SpoofStick vielleicht ganz praktisch.
Links:
- Alles, was man über Phishing wissen sollte, kann man in der Wikipedia nachlesen.
- Private Del.icio.us-Bookmarks
- Instant Gmailing
- Flash-Blocker für Firefox
- Erweiterte Google Webmaster Tools
- Sicher surfen: IE7 oder Firefox 2?