Was ist / wie funktioniert Phishing?

"Phishing, hat das was mit Angeln zu tun?"

Meine Antwort auf diese Frage lautet ja. Man kann es tatsächlich mit der Angelei vergleichen. Phishing ist quasi das warten des Crackers, das jemand auf seinen Köder reinfällt und ihm quasi mehr oder weniger die Passwörter für die Seiten in den Rachen wirft.

Aber eins nach dem Anderen. Phishing ist eine Methode welche sich zu 100% auf die Unwissenheit der Menschen beruft. Der Cracker kopiert eine Internetseite möglichst gut und stellt sie unter einer möglichst ähnlichen URL ins Internet. So könnte zum Beispiel eine Phishingpage für ebay "www.e-bay.de" heißen. Da es eine Domain aus Deutschland ist, ist dies zwar unwarscheinlich, soll allerdings nur mal als Demonstration gelten.

Der nächste Schritt des Crackers ist es jetzt quasi den Köder zu verbreiten. Er streut also quasi das Anlockfutter für seine Opfer aus. Dies kann passieren indem er massig E-Mails verschickt wo solch eine Nachricht stehen könnte:

"Woah, schau dir doch mal dieses günstige Angebot bei http://www.ebay.de an! Dein Freund Thomas"

Wenn man sich solch eine E-Mail jetzt allerdings aus einer HTML sicht anschaut wird das http://www.ebay.de zu <a href="www.e-bay.de"> http://www.ebay.de </a>. Dies hat den Effekt das es in der normalen Ansicht so aussieht, als ob die URL stimmen würde, in Wahrheit versteckt sich dahinter allerdings die Phishing Url.

Dagegen schützen kann man sich, indem man bei solchen Emails einmal auf den Link klickt, die Maustaste allerdings noch nicht loslässt und unten Links im Browser schaut wohin die Seite verlinkt ist. Teilweise reicht auch ein einfach darüberfahren. Eine andere möglichkeit ist es, sich Emails ganz generell nur in der HTML ansicht anzeigen zu lassen. Dadurch verzichtet man zwar auf einige schön Designte Newsletter, gewinnt allerdings eine ganze Menge an Sicherheit dazu.

Die wohl einfachste Methode ist es allerdings die URLs immer selber einzugeben. Also sich den Umstand zu machen die Adresse eigenständig einzutippen, und nicht zu faul sein selbst seinen Finger zu krümmen.

So viel sei zu Phishing gesagt.

Phishing ist eine Methode des "Hackens". Dabei wird dem Besucher einer Internetseite oder eines Links vorgegaukelt auf einer Webseite zu seien, die ihm eigentlich ist und er dort auch angemeldet ist. Der Besucher, beziehungsweise das Opfer, gibt dort seine Accountdaten, wie Benutzername und Passwort ein. Diese Daten werden dann eingespeichert und der Angreifer hat damit Zugriff auf die Internetseite.

Meistens Benutzen Hacker Phishingseiten für Onlinebanken wie Paypal um an die Kontodaten der Opfer heranzukommen. Der Angreifer baut sich eine Webseite, die genau so aussieht wie die eigentliche Webseite von Paypal. Nun schickt er einfach tausende von Spamnachrichten los, in denen steht dann meistens etwas wie "Ihr Konto wurde kurzfristig deaktiviert. Bitte loggen sie sich ein um es zu reaktivieren.".

Wenn man auf den Link geht sieht man oben in der Taskleiste, dass man sich eigentlich überhaupt nicht auf paypal.com befindet. Stattdessen ist man auf irgendeinem Server auf dem sich das Script des Angreifers befindet.

Das Prinzip ist ganz einfach. Viele Leute sind einfach sehr unvorsichtig und klicken auf alle möglichen Links oder geben überall ihre Daten an. Solche Personen sind meistens dann auch diejenigen die sich einfach in ihr Paypal Konto einloggen möchten, ohne zuvor die Taskleiste zu überprüfen.