Categories: SicherheitVirus

Studie: Warum die Phisher immer noch Erfolg haben

Trotz zahlloser Warnungen in den letzten Jahren fallen noch immer viele Internet-Anwender auf Phishing-Mails herein und geben so quasi freiwillig sensible Daten preis. Drei Wissenschaftler haben die Gründe dafür in der Studie „Why Phishing Works“ untersucht.

Während der Tests mit einer kleinen Gruppe fanden Rachna Dhamija (Harvard), Mati Hearst und J.D. Tygar (beide University of California in Berkeley) heraus, dass 90 Prozent der Probanden bei einer effektiven Phishing-Mail nicht herausfinden konnten, ob diese echt ist.

Für den Versuch richteten die Wissenschaftler die Website www.bankofthevvest.com ein, bei der das „w“ in der Domain durch zwei „v“ ersetzt wurde. Zudem wurde die Seite mit einem gefälschten Verisign-Logo und einem Echtheitszertifikat ausgerüstet. 91 Prozent der Teilnehmer stuften die Seite als echt ein. Für den Online-Handel sind dies alarmierende Ergebnisse, da sich Nutzer mit schlechten Erfahrungen vom Internet abwenden.

Aber auch mit der Bewertung legitimer Sites hatten die Probanden Schwierigkeiten. Eine echte Etrade-E-Mail, die auf eine einfache Seite ohne aufwändige Grafiken weiterleitet, wurde von 77 Prozent als Fälschung angesehen.

Viele Anwender tappen in die Phishing-Falle, da sie beim Surfen zu wenig aufmerksam sind. Fast ein Viertel der Versuchsteilnehmer prüften weder die Adress- und Statusleiste noch andere Sicherheits-Hinweise. Phisher, die in URLs einzelne Zeichen gegen ähnlich aussehende tauschen, haben so leichtes Spiel.

Auch ist vielen die Syntax von Domains offenbar nicht klar. Sie ordnen laut der Studie die Adresse www.ebay-members-security.com dem Internet-Auktionshaus zu. Ein weiteres Problem sei, dass sich viele von vermeintlichen Sicherheitshinweisen wie einem Vorhängeschloss-Icon in die Irre führen lassen. Eine solche Grafik kann problemlos auf einer Site eingefügt werden.

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

22 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

23 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

1 Tag ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago