Passwortklau und Phishing

Richtig unangenehm kann es für denjenigen werden, der bei jedem Online-Zugang – mehrere Mailkonten, Ebay-Konto, Online-Banking sowie Zugang zu Amazon, Flickr und diversen Foren – auf dasselbe Passwort vertraut. Das zeigt das Beispiel eines Anwenders aus Hessen, der versehentlich sein Notebook liegen ließ. Geklaut wurde ihm nicht nur sein tragbarer Rechner, sondern seine Online-Identität. Er schaffte es nicht, sich rechzeitig auf einem anderen PC einzuloggen, um sämtliche Passwörter zu ändern. Der unehrliche Finder des Geräts war schneller gewesen. Zu einem der Zugänge war im System das Kennwort gespeichert gewesen, so dass der Unbekannte sich einloggen und es auslesen konnte. Er probierte es auf anderen Sites aus – und war damit mehrfach erfolgreich. Er änderte das Passwort und sperrte den tatsächlichen Eigentümer des Zugang dadurch aus. Immerhin: Ein finanzieller Schaden entstand nicht, da der Banking-Zugang durch die Bankfiliale gesperrt werden konnte. Doch in verschiedenen Foren musste sich der Bestohlene eine neue Identität anlegen, da er auch über den Administrator nicht an seine alten Zugänge herankam.

Phishing: Hier werden Anwender meist unter einem Vorwand dazu verleitet, ihre Zugangsdaten auf der vermeintlich echten Startseite eines Dienstes einzutragen. Sämtliche verwendeten PINs, TANs und Zugangscodes landen auf dem Server der Betrüger.

Phishing ist keine Randerscheinung mehr, sondern ein ernsthaftes Problem, vor allem für Kreditinstitute und Online-Händler. Waren es in Deutschland im Jahr 2005 noch 2649 Phishing-Opfer, rechnet man für 2007 schon mit 4160 Betroffenen. Geschätzter Schaden: rund 19,5 Millionen Euro. Diese Summe hat sich seit 2005 fast verdoppelt. In den USA geht man sogar von einem volkswirtschaftlichen Schaden in Milliardenhöhe aus. Hier ist vor allem das Abfischen von Kreditkartendaten weit verbreitet.
Die auf Phishing spezialisierten Betrüger nutzen die fremden Zugangsdaten oft nicht selbst, sondern verkaufen sie über Server im Untergrund. 50 Cent bis 5 Euro kostet nach Expertenangaben ein Kreditkartenzugang.