Wenn man, wie ich, täglich über die schlimmsten Online-Betrügereien und darüber schreibt, wie man sie vermeiden kann, wird es leicht, viele Beispiele aus dem wirklichen Leben zu sehen.
Es ist eine Sache, Ihnen zu sagen, worauf Sie achten sollten, wenn sich Schadsoftware rasant verbreitet oder nach einem massiven Datenleck , aber eine ganz andere, es Ihnen tatsächlich zu zeigen. Deshalb habe ich angefangen, Screenshots von Hacking-Versuchen und potenziellen Cyberangriffen zu machen, die mir online begegnen.
Da ich seit über einem Jahrzehnt über Hacker schreibe, kenne ich all ihre Tricks und vielfältigen Methoden, mit denen sie versuchen, Nutzer dazu zu bringen, auf schädliche Links zu klicken oder bereitwillig ihre persönlichen Daten preiszugeben. Diesmal berichte ich nicht über den neuesten Cyberangriff, sondern erkläre meinen eigenen Versuch, letzte Woche deren Benutzeroberfläche zu hacken, und warum ich letztendlich nichts angeklickt oder heruntergeladen habe.
Hier finden Sie alles, was Sie wissen müssen, sowie einige allgemeine Tipps und Tricks, die ich verwende, um mich und meine Familie online zu schützen.
Keine gewöhnliche E-Mail, sondern eine Falle.
Als jemand mit einer öffentlich zugänglichen geschäftlichen E-Mail-Adresse erhalte ich täglich rund 100 E-Mails. Viele davon stammen von vertrauenswürdigen Kontakten, mit denen ich im Rahmen meiner Arbeit direkt oder indirekt zusammenarbeite. Doch hin und wieder gelingt es verdächtigen E-Mails, die integrierten Sicherheitsmaßnahmen in meinem Posteingang zu umgehen.
Genau das ist mit der folgenden E-Mail passiert. Es gab jedoch mehrere Warnsignale, die mir fast sofort aufgefallen sind. Können Sie sie auch erkennen? Werfen Sie einen kurzen Blick darauf, bevor Sie meine Erklärung lesen, um zu sehen, ob Sie sie alle entdeckt haben.
Obwohl mir der Name des Absenders nicht bekannt war, was mich bereits misstrauisch machte, klickte ich auf den Pfeil unten, um die E-Mail-Adresse weiter zu verifizieren. Anstatt mit dem Namen des Absenders zu verknüpfen, verwendet die obige E-Mail den Namen eines bekannten Essenslieferanten, um glaubwürdiger zu wirken. Es gibt jedoch ein Problem: Bei dem Unternehmen, für das sich der Betrüger ausgibt, handelt es sich höchstwahrscheinlich um Deliveroo, doch der Name in der Betreffzeile ist falsch geschrieben.
Um mir bei der Bearbeitung seiner Anfrage zu helfen, hat mein „Kollege“ seiner E-Mail auch ein Foto seiner Anfrage beigefügt. Obwohl in der Nachricht steht, dass ein „Screenshot“ angehängt wurde, handelt es sich bei diesem Anhang gar nicht um ein Bild. Es handelt sich vielmehr um eine als Bild getarnte HTML-Datei mit dem Wort „Screenshot“ im Dateinamen, um den Anschein von Legitimität zu erwecken.
Ich rate Ihnen nicht, das nachzumachen, was ich getan habe. In diesem Fall habe ich jedoch auf die Vorschau geklickt, um Ihnen den Code im Anhang besser zu verdeutlichen. Wie Sie im obigen Screenshot sehen, verweist er auf eine gefälschte Webseite, die sich als Deliveroo ausgibt. Auf der Seite wird angezeigt, dass sie lädt, und sie erscheint, sobald man sie aufruft. Auf dieser gefälschten Webseite gibt es außerdem einen Button mit der Aufschrift: „Klicken Sie hier, wenn Ihre Seite nicht automatisch lädt.“
Obwohl ich diesen Anhang weder heruntergeladen noch versucht habe, ihn zu öffnen, hätte mich ein Klick auf die Schaltfläche auf der Seite, zu der er mich weiterleiten wollte, wahrscheinlich auf eine bösartige Site geführt, die meinen Computer mit einem Virus infizieren sollte.
Diese E-Mail weist alle Merkmale einer Phishing-E-Mail auf, von der dringlichen Formulierung bis hin zum Anhang, der nicht das ist, was er vorgibt zu sein. Tatsächlich fehlen nur noch Rechtschreib- und Grammatikfehler . Abgesehen davon ist sie ein klassisches Beispiel für eine Phishing-E-Mail. Sollten Sie eine solche E-Mail in Ihrem Posteingang finden, antworten Sie unter keinen Umständen darauf und laden Sie den Anhang nicht herunter.
Malware versteckt sich in meinem Newsfeed
Schon bevor ich in der Cybersicherheit arbeitete, war ich ein begeisterter Nachrichtenleser. Deshalb suchte ich ständig auf meinem Handy oder Tablet in Google Discover nach interessanten Geschichten. Dabei stieß ich eines Tages auf eine gefälschte Geschichte, die mich dazu verleiten sollte, eine schädliche App zu installieren. Lassen Sie mich das erklären.
Obwohl ich es wissen sollte, bin ich mir immer noch nicht ganz sicher, wann die Sommerzeit endet. Deshalb habe ich schnell darauf geklickt, als ich in meinem Newsfeed einen Artikel darüber sah.
Im obigen Screenshot sehen Sie links den Nachrichtenartikel, auf den ich geklickt habe, und rechts das sofort erscheinende Pop-up-Fenster. Aufgrund kürzlicher Algorithmusänderungen zeigt Google Discover nun neben Nachrichten aus vertrauenswürdigen Quellen auch Plus-Inhalte von persönlichen Blogs an. Das ist zwar gut für kleinere Medien und Kreative, bietet Cyberkriminellen aber gleichzeitig eine leichtere Möglichkeit, lesehungrige Nachrichtenleser wie mich auszunutzen.
Statt zu erfahren, wann die Sommerzeit dieses Jahr endet, erschien eine Pop-up-Meldung, dass mein Nothing Phone 2 mit gleich zwei Schadprogrammen infiziert sei. Die Cyberkriminellen hinter dieser Meldung behaupteten sogar, die Viren stammten von aktuellen Erwachsenenwebseiten. Um mich zur Befolgung ihrer Anweisungen zu zwingen, drohten sie mir, meine SIM- Karte zu beschädigen und meine Kontakte, Fotos, Daten, Apps und mein Plus-Konto zu zerstören, falls ich die betreffende App nicht herunterladen würde.
Ich habe zwar nicht bis ganz nach unten gescrollt und versucht, eine vermutlich schädliche App herunterzuladen, aber Folgendes wäre wahrscheinlich passiert: Anstatt mich zum Google Play Store oder einem anderen offiziellen App-Store zu führen, hätte mich der Link am Ende dieser Nachricht auf eine Drittanbieterseite geleitet, wo ich die App als APK- Datei hätte herunterladen können. Anschließend hätte ich sie manuell auf meinem Android- Smartphone installieren müssen (etwas, das Google in der nächsten Android- Version abschaffen will ). Um auf meine Daten zuzugreifen, hätte die App wahrscheinlich zahlreiche unnötige Berechtigungen angefordert, entweder um die Android -Bedienungshilfen zu missbrauchen oder um ein gefälschtes Update herunterzuladen, das in Wirklichkeit gefährliche Malware für Android-Smartphones war.
Ich habe diese Art von Angriffen schon oft erlebt, aber dies ist das erste Mal, dass ich in meinem Google Discover-Newsfeed einen gefälschten Nachrichtenartikel entdeckt habe, der versucht, Malware zu verbreiten. Dies ist eine wichtige Warnung davor, wie Hacker Blogs erstellen oder sogar Werbeflächen kaufen, um potenzielle Opfer anzulocken.
Wie schütze ich mich vor Cyberangriffen?
Wenn es darum geht, mich, meine Freunde und meine Familie vor Cyberangriffen zu schützen, ist mein wichtigster Ratschlag: Lassen Sie sich nicht von Ihren Emotionen überwältigen. Hacker wissen, wie sie emotionale Reaktionen auslösen können. Das ist entscheidend, um ahnungslose Benutzer Opfer von Phishing-E-Mails und anderen Betrugsmaschen zu machen.
Aus diesem Grund rate ich immer dazu, beim Überprüfen des Posteingangs oder der Nachrichten Ruhe zu bewahren. Von E-Mails, die Sie vor Urheberrechtsverletzungen warnen, bis hin zu E-Mails, in denen behauptet wird, eines Ihrer Konten sei gesperrt worden oder werde bald gelöscht – Hacker wollen, dass Sie schnell und unüberlegt handeln. Dadurch steigt die Wahrscheinlichkeit, dass Sie einen Fehler machen. Wenn Sie sich erst einmal über ein gefälschtes Anmeldeportal in Ihre Online-Konten einloggen oder vertrauliche persönliche Daten eingeben und feststellen, dass etwas nicht stimmt, ist es zu spät.
Achten Sie daher beim Durchsuchen Ihres Posteingangs oder Ihrer Nachrichten auf die Anzeichen einer Phishing-E-Mail oder -Nachricht. Vermittelt die Nachricht ein Gefühl der Dringlichkeit? Enthält sie Rechtschreib- und Grammatikfehler? Enthält die Nachricht einen verdächtigen Anhang oder Link? All diese Fragen sind besorgniserregend, wenn sie mit „Ja“ beantwortet werden.
Anschließend nutze ich einen der besten Passwort-Manager, um nicht nur starke, einzigartige Passwörter für alle meine Konten zu erstellen , sondern diese auch sicher zu speichern und bei Bedarf automatisch auszufüllen. Auf meinem PC verwende ich außerdem eine erstklassige Antivirensoftware und auf meinem Smartphone eine der besten Antiviren-Apps für Android . Zwar verfügt Ihr PC über integrierte Sicherheitssoftware – sei es Windows Defender auf einem PC, XProtect auf einem Mac oder Google Play Protect auf Android-Smartphones –, diese bietet jedoch nur grundlegenden Schutz. Bezahlte Antivirensoftware bietet hingegen oft zusätzliche Funktionen wie ein VPN zum Schutz Ihrer Online-Privatsphäre oder einen sicheren Browser, der insbesondere beim Online-Banking oder der Verarbeitung anderer sensibler Daten nützlich ist.
Letztendlich ist es am wichtigsten, sich ständig über die neuesten Cyberangriffe und Betrugsmaschen zu informieren. Hacker verfügen über ein breites Arsenal an Tricks und Techniken, die sie bei ihren Angriffen immer wieder verwenden. Deshalb ist es so wichtig zu wissen, wie man einen Betrug, eine gefälschte E-Mail oder eine gefälschte Website erkennt.
Dies sind nur zwei der jüngsten Hackerangriffe, die mir aufgefallen sind. Wenn Sie möchten, dass ich Ihnen mehr davon mitteile und erkläre, wie sie funktionieren, lassen Sie es mich in den Kommentaren unten wissen.
Kommentare sind geschlossen.