Aktuelles, Branche - geschrieben von dp am Mittwoch, Dezember 21, 2011 22:23 - ein Kommentar
Online-Shopper im Visier: Typosquatting soll Kunden auf gefälschte Websites locken
TREND MICRO warnt vor täuschend echt wirkenden Kopien seriöser Webshops
[datensicherheit.de, 20.12.2011] Dass Online-Shopping nicht nur bequem, sondern auch gefährlich sein kann, dürfte hinlänglich bekannt sein. Eine der fiesen Tricks von Cyber-Kriminellen ist es, legitime Websites wie seriöse Online-Shops täuschend echt nachzubauen. Um statt auf der echten auf der gefälschten Seite zu landen, genügt dann ein kleiner Tippfehler bei der Adresseingabe: Im Prinzip kann ein jeder Webadressen registrieren lassen, die in der Schreibweise minimal von einem seriösen Original abweichen. Denn eine Prüfung durch die Registrare unterbleibt. Natürlich wissen das die Cyber-Kriminellen und nutzen diese Nachlässigkeit gnadenlos aus, um die arglosen Anwender auf Werbesites umzuleiten, deren persönliche Informationen zu stehlen oder ihre Rechner zu kapern.
Die „Typosquatting“ genannte kriminelle Masche sei seit vielen Jahren hinlänglich bekannt, und die Behörden versuchten in der Regel im Rahmen ihrer Möglichkeiten, gefälschte Online-Shops zu schließen. Doch das reiche bei weitem nicht aus. Zu groß sei das Potenzial an Webadressen, unter denen die Online-Gangster ihren Missbrauch weiter treiben könnten.
Der Gesetzgeber wäre hier gefragt, unternehme aber keine weiteren Schritte – auch nicht in Deutschland. Der Anwender sei also zunächst einmal auf sich selbst gestellt und sollte seine Adresseingaben im Browser lieber fünfmal prüfen, bevor er die Eingabetaste drückt, erklärt Günter Untucht, Justiziar des IT-Sicherheitsanbieters TREND MICRO in Europa.
Weitere Empfehlungen zum sicheren vorweihnachtlichen Einkaufsvergnügen im Internet gibt TREND MICRO seinem online verfügbaren eBook „Sicheres Online-Shopping leicht gemacht“.
Weitere Informationen zum Thema:
Aktuelles, Experten, Studien - Mai 6, 2025 0:55 - noch keine Kommentare
Neues Digitalministerium: Erwartungen der deutschen Wirtschaft
weitere Beiträge in Experten
- Verhandlung am 19. Mai 2025: Digitalcourage-Klage gegen DB
- Vorankündigung: Datenschutz-Sommerakademie am 8. September 2025 in Kiel
- Seminar zu Generativer KI: Chancen nutzen und Risiken minimieren
- Überwachungsgesamtrechnung: DAV fordert angemessene Reaktion auf Ergebnisse
- Workshop der TH Wildau zur Umsetzung des EU AI Acts in KMU
Aktuelles, Branche - Mai 5, 2025 16:21 - noch keine Kommentare
Phishing-Tests: Bereits über 90 Prozent halten diese für sinnvoll
weitere Beiträge in Branche
- Chester Wisniewski: Weltpassworttag sollte überflüssig werden
- Zimperiums Global Mobile Threat Report 2025: Mobilgeräte als bevorzugter Angriffsvektor Cyber-Krimineller
- IoC Scanner for SAP Zero-Day (CVE-2025-31324) available
- Indicators of Compromise Scanner für SAP Zero-Day (CVE-2025-31324)
- Erkenntnisse aus dem Verizon Data Breach Investigation Report (DBIR) 2025
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren