BSI: Phishing fast komplett durch Trojaner ersetzt

In Sachen Online-Kriminalität stehen Identitätsdiebstahl und Identitätsmissbrauch weiterhin an zentraler Stelle. Allerdings ändern sich die Methoden der Täter. Das klassische Phishing, bei dem PC-Nutzer mittels Links in E-Mails auf betrügerische Webseiten gelockt werden, sei kaum noch zu beobachten. Die Angreifer nutzen stattdessen fast ausschließlich Trojaner, um persönliche Daten abzufangen. Das teilten die Polizeiliche Kriminalprävention der Länder und des Bundes sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer gemeinsamen Stellungnahme mit.

"Die Methoden der Kriminellen werden immer raffinierter - das macht es für Nutzer oft schwer, sich vor Angriffen zu schützen", sagte Wolf Hammann, Vorsitzender der Polizeilichen Kriminalprävention der Länder und des Bundes und Landespolizeipräsident von Baden-Württemberg.

Bis vor einiger Zeit versuchten Betrüger demnach ihre Opfer mit täuschend echt aufgemachten E-Mails dazu zu veranlassen, über einen Link vermeintliche Internet-Seiten, beispielsweise von Banken, aufzurufen. Dort sollten Zugangsdaten oder Passwörter eingegeben werden - aus Sicherheitsgründen, zur Bestätigung oder um Datenabgleiche auszuführen. Tatsächlich landeten die Kunden auf Internet-Seiten, über die PIN und TAN abgefischt wurden.

Aktuelle Statistiken der Behörden zeigen allerdings, dass diese Form des Phishings nur noch selten vorkommt. Vielmehr setzen die Täter mittlerweile fast ausschließlich auf Trojaner, die unbemerkt auf den Rechnern der Opfer platziert werden. Auf diese Weise lesen sie die Eingaben des Computerbesitzers bei Anmeldevorgängen oder Transaktionen direkt mit oder durchsuchen die Dateien auf dem Rechner nach bestimmten Stichwörtern. Anschließend erfolgt die Übermittlung der gefundenen Daten an so genannte Dropzones im Internet.

Eine BSI-Auswertung exemplarischer Dropzone-Datensätze aus dem Jahr 2010 zeigt, dass es Tätern besonders häufig gelang, an Zugangsdaten für deutsche Anbieter von Webmail-Diensten sowie für weit verbreitete Handelsplattformen zu gelangen.

"Diese Identitäten lassen sich beim anschließenden Missbrauch nicht nur mittelbar zu Geld machen, sie bergen darüber hinaus weiteres erhebliches Schadenspotenzial. Gerade das E-Mail-Konto stellt bei vielen Nutzern den zentralen Vertrauensanker für viele andere Aktivitäten im Internet dar, sodass darüber leicht weitere Zugangsdaten erlangt werden können", erläuterte BSI-Präsident Michael Hange. Gestohlene Identitäten für Handelsplattformen böten darüber hinaus eine ideale Grundlage für betrügerische Kauf- und Verkaufstransaktionen. Cybercrime, Phishing, Sophos, Karikatur Sophos Presseinfo / Flickr