Lohra-Wiki

IT-Sicherheit

Aus Lohra-Wiki

(Unterschied zwischen Versionen)
Wechseln zu: Navigation, Suche
(Update 7.7.07)
Aktuelle Version (21:06, 30. Apr. 2016) (Quelltext zeigen)
(Update 28.4.)
 
(Der Versionsvergleich bezieht 298 dazwischen liegende Versionen mit ein.)
Zeile 1: Zeile 1:
-
Der Newsletter von www.buerger-cert.de Ausgabe vom 06.07.2007 und wichtiges von älteren Ausgaben.
+
<div class="portale" align="center">
 +
'''[[Geographie]]&nbsp;&nbsp;• &nbsp;[[Geschichte]]&nbsp;&nbsp;• &nbsp;[[Branchen|Gewerbe]]&nbsp;&nbsp;• &nbsp;[[Hauptseite#Infrastruktur|Infrastruktur]]&nbsp;&nbsp;• &nbsp;[[Vereinigungen#Kultur|Kunst und Kultur]]&nbsp;&nbsp;• &nbsp;[[Vereinigungen#Kirche|Religion]]&nbsp;&nbsp;• &nbsp;[[Vereinigungen#Sport|Sport]]&nbsp;&nbsp;• &nbsp;[[Einrichtungen|Tourismus]]&nbsp;&nbsp;• &nbsp;[[Link-Service#Zus.C3.A4tzlich_verwendete_Adressen|Veranstaltungshinweise]]'''
-
Spammer denken sich immer neue Methoden aus, um mit Ihren "Muellmails" die Postfaecher zu verstopfen. Besonders beliebt in
+
[[Für Neugierige|Artikel nach Themen]]&nbsp;• [[Spezial:Alle Seiten|Alphabetischer Index]]&nbsp;• [[Spezial:Kategorien|Artikel nach Kategorien]]&nbsp;• [[Spezial:Gewünschte Seiten|Gewünschte Seiten]]&nbsp;• [[In Bearbeitung]]&nbsp;• [[Verfügbare Literatur|Literatur]]&nbsp;• [[Lohra-Wiki:Impressum|Kontakt]]
-
letzter Zeit ist der Versand von Massenmails mit PDF-Anhang: Viele Anti-Spam-Programme sind noch nicht in der Lage,
+
-
PDF-Inhalte  auf Spam zu untersuchen – sie ueberpruefen lediglich die Signatur der Datei und der E-Mail. Dies oeffnet den
+
-
Cyberkriminellen  Tuer und Tor - und die Zeit, in der PDF-Dokumente als halbwegs "sicher" galten, scheint endgueltig vorbei. 
+
 +
<div style="clear:left;"></div><!-- IE6-Fix -->
 +
</div>
-
Die Themen des neuen Newsletters:
 
-
*'''E-Mails mit angeblicher PayPal E-Tan Software enthalten Trojaner (Extraausgabe 06.07.2007)'''
 
-
*Grossangriff: Hacker locken mit Apple iPhone
 
-
*Botnetz-Alarm: Trojanisches Pferd infiziert Rechner von MySpace-Nutzern
 
-
*Pseudo-Patch: Gefaelschte Microsoft-Mails verbreiten sich im Netz
 
-
*Nicht spekulieren!: Dubiose Aktientipps in Umlauf
 
-
*Nur wer patcht, gewinnt: Hacker nutzen Windows-Sicherheitsluecke als Einfallsschleuse fuer Schaedlinge
 
-
*Teure Ahnenforschung: Webseite lockt Nutzer in die Abo-Falle
 
-
*Update Nr. 6: Apple veroeffentlicht Sicherheitspatch
 
-
*Ausgefuchst: Neue Firefox-Version erschienen
 
-
*Play safe!: Schwachstellen in RealPlayer und HelixPlayer beseitigt
 
-
*"Tagebuecher" wieder sicher: Sicherheitsluecken in Blog-Software WordPress geschlossen
 
-
*Brandneu: Brennpunkt zum Thema "Windows Vista" auf BSI-FUER-BUERGER
 
 +
'''IT-Sicherheit'''
-
= STÖRENFRIEDE: =
+
'''28.04.2016'''
 +
Die Bedrohung durch Ransomware steigt weiter. Nahezu wöchentlich tauchen neue erpresserische Trojaner auf oder Cyber-Kriminelle entwickeln bereits bestehende Schädlinge weiter, wie zuletzt die neuen Varianten TeslaCrypt 4.1A, CryptXXX und Jigsaw zeigen. Allerdings schaffen es Sicherheitsexperten in Einzelfällen, durch Krypto-Trojaner verschlüsselte Dateien zu entschlüsseln. Das belegen aktuelle Meldungen, wonach nach es gelungen ist, die Verschlüsselung des Schadprogramms Petya zu knacken.
-
== Betrueger versuchen Anwender mit Hilfe einer gefaelschten PayPal E-Mail zur Installation eines Schadprogramms zu bewegen ==
+
'''14.04.2016'''
-
PayPal ist ein Dienst zur Abwicklung von Finanztransaktionen im Internet, insbesonders bei Bay-Auktionen. Zur Zeit werden E-Mails mit dem Betreff PayPal E-Tan Software Nr.' verbreitet, die im  Anhang eine ZIP-Datei enthalten, die angeblich eine 'E-Tan Software' fuer das sichere Banking via PayPal enthaelt. Die Datei im ZIP-Archiv enthaelt jedoch einen Trojaner, der nach der Installation  weitere Schadsoftware aus dem Internet auf den Rechner des Benutzers laedt. Zur Zeit ist die Erkennung  des Trojaners und der nachgeladenen Schadsoftware durch Anti-Virensoftware noch lueckenhaft. Oeffnen Sie daher keine E-Mail mit dem Betreff 'PayPal E-Tan Software Nr.' und installieren Sie keine Programme aus nicht vertrauenswuerdigen Quellen.
+
In den Medien wird oft nur dann von Hackern gesprochen, wenn es darum geht, dass Unbekannte in fremde Computersysteme eingedrungen sind und die Kontrolle darüber übernommen haben. Allerdings haben Hacker im eigentlichen Sinn nicht unbedingt schlechte Hintergedanken. Im Gegenteil setzen manche von ihnen ihre Kenntnisse zur Abwehr von Cyber-Angriffen ein und spüren im Auftrag von IT-Sicherheitsfirmen Sicherheitslücken in Produkten und Systemen auf. Um junge "Hacking"-Talente für eine zukunftsträchtige Branche zu entdecken und sie für diese positive Seite zu begeistern, ruft die Cyber Security Challenge Germany jedes Jahr Computertechnik-Enthusiasten in Schulen und an Hochschulen zum Mitmachen auf. Die schädlichen Apps im Google Play Store, über die wir in dieser Ausgabe berichten, wären möglicherweise ohne den Einsatz solcher Hacker unentdeckt geblieben. Denn eine russische IT-Sicherheitsfirma machte Google auf die mehr als 100 mit Schadsoftware infizierten Apps aufmerksam.
-
== Hacker locken mit Apple iPhone ==
+
'''31.03.2016'''
-
'''Grossangriff:'''
+
Seit Herbst 2015 steigt die Bedrohung durch Ransomware stetig an. Immer wieder treten neue Fälle solcher Schutzgeld-Forderungen im Netz auf. Kryptotrojaner werden via E-Mail oder Drive-by-Download auf Rechner geschleust, infizieren diese und verschlüsseln auf ihnen gespeicherte Daten. Meist dauerhaft, sodass diese dann – auch nach Bereinigung des Schadprogramms – nicht mehr zur Verfügung stehen. Viele Nutzer entscheiden sich dafür, das geforderte Lösegeld zu zahlen in der Hoffnung, wieder an ihre Daten zu gelangen. Davon rät das BSI nach wie vor ab. Aktuell treiben insbesondere die Schädlinge TeslaCrypt 4, Surprise und Petya ihr Unwesen und legen mittlerweile teilweise den kompletten Rechner lahm.
-
"Congratulations, you have won a new iPhone from our store!" ("Herzlichen Glueckwunsch, Sie haben ein neues iPhone bei uns gewonnen!") - so lautet die Nachricht, die Cyberkriminelle derzeit per E-Mail im Netz verbreiten. Dies berichtet das IT-Sicherheitsunternehmen Secure Computing [http://www.securecomputing.com]. Klickt der Empfaenger auf den in der E-Mail angegebenen Link, gelangt er auf eine manipulierte Webseite. Von dort versucht ein Schaedling gleich ueber zehn Sicherheitsluecken im Internet Explorer den Rechner zu infizieren. Gelingt ihm dies, wird der Computer an ein Botnetz angeschlossen. Laut der Experten besteht ausserdem die Moeglichkeit, dass die Hacker nachtraeglich Spionage-Programme auf die betroffenen Rechner laden. Empfaenger der E-Mail sollten keinesfalls dem Link folgen und die E-Mail umgehend loeschen.
+
-
== Trojanisches Pferd infiziert Rechner von MySpace-Nutzern ==
 
-
'''Botnetz-Alarm:'''
+
'''[http://www.heise.de/newsticker/Bundestag-beschliesst-neues-BSI-Gesetz--/meldung/140769 BSI-Gesetz]'''
-
Wieder einmal ist die Community-Plattform MySpace Ziel von Hackerangriffen: Derzeit versucht ein Schadprogramm namens "FluxBot", die Rechner der Nutzer zu infizieren, berichtet das Internet Storm Center [http://isc.sans.org/]. Ueber eine Luecke im Internet Explorer schleusen manipulierte MySpace-Nutzerprofile zunaechst einen Schaedling auf den Computer, der dann wiederum FluxBot aus dem Netz nachlaedt. Anschliessend wird der Rechner an ein Botnetz angeschlossen und zu Phishing-Zwecken missbraucht. Ausserdem wird ueber ihn weitere Schadsoftware verbreitet. MySpace-Nutzer sollten keinesfalls dubiose Webseiten besuchen und die Antivirensoftware stets auf dem aktuellen Stand halten. Mehr Infos zu Botnetzen gibt es auf der BSI-FUER-BUERGER-Seite [http://www.bsi-fuer-buerger.de/abzocker/bot_netze.htm].
+
-
== Gefaelschte Microsoft-Mails verbreiten sich im Netz ==
+
= „Sozialen Netzwerke“ =
-
'''Pseudo-Patch:'''
+
* Seien Sie zurückhaltend mit der Preisgabe persönlicher Informationen!
-
Nicht neu, aber immer noch beliebt: Cyberkriminelle versenden derzeit gefaelschte E-Mails, die angeblich von Microsoft stammen sollen. Dies meldet das IT-Magazin PC-Welt [http://www.pcwelt.de]. Die Betreffzeile der Nachricht lautet: "Microsoft Security Bulletin MS07-0065 – Critical Update". Klickt der Empfaenger jedoch auf den in der E-Mail enthaltenen Link und installiert das vermeintliche "Update", wird ein Trojanisches Pferd auf den Rechner geladen. Von dort schleust der Schaedling dann weitere Schadsoftware auf den Computer. Besonders perfide: Der Empfaenger wird in der E-Mail mit vollem Namen angesprochen, was die Authentizitaet der Nachricht beweisen soll. Ausserdem wird der vermeintliche Lizenzschluessel des Nutzers angegeben. Empfaenger sollten keinesfalls dem Link folgen und die E-Mail umgehend loeschen.
+
-
== Dubiose Aktientipps in Umlauf ==
+
'''Tipp 1:'''
 +
Nicht alles, was Sie über sich wissen, müssen andere Menschen wissen. Überprüfen Sie kritisch, welche privaten Daten Sie "öffentlich" machen wollen. Bedenken Sie zum Beispiel, dass immer mehr Arbeitgeber Informationen über Bewerber im Internet recherchieren. Auch Headhunter, Versicherungen oder Vermieter könnten an solchen Hintergrundinformationen interessiert sein.
-
'''Nicht spekulieren!:'''
+
* Erkundigen Sie sich über die Allgemeinen Geschäftsbedingungen und die Bestimmungen zum Datenschutz!
-
Ueber einen vermeintlichen "Boersen-Newsletter" versuchen Cyberkriminelle derzeit, E-Mail-Empfaenger dazu zu bringen, Aktien des Unternehmens "Talktech Telemedia" zu erwerben. Dies berichten verschiedene IT-Sicherheitsunternehmen. Der Newsletter wird als pdf-Dokument in professionellem Layout verschickt, was die Empfaenger von der Seriositaet der Aktientipps ueberzeugen soll. Sie sollten auf die Angebote jedoch keinesfalls eingehen: Experten gehen davon aus, dass es sich um so genannte "Pennystock-Aktien" handelt, die von den Spam-Versendern im Vorfeld in grossen Mengen billig gekauft wurden. Steigt nun die Nachfrage, wird der Kurs in die Hoehe getrieben - und die Betrueger machen durch den sofortigen Verkauf ihrer Aktien grosse Gewinne, waehrend die anderen Anleger leer ausgehen.
+
-
== Hacker nutzen Windows-Sicherheitsluecke als Einfallsschleuse fuer Schaedlinge ==
+
'''Tipp 2:'''
 +
Mit beidem sollten Sie sich gründlich vertraut machen - und zwar bevor Sie ein Profil anlegen. Nutzen Sie unbedingt die verfügbaren Optionen des sozialen Netzwerks, mit denen die von Ihnen eingestellten Informationen und Bilder nur eingeschränkt "sichtbar" sind: Sollen nur Ihre Freunde Zugriff darauf haben oder auch die Freunde Ihrer Freunde oder alle Nutzer?
-
'''Nur wer patcht, gewinnt:'''
+
* Seien Sie wählerisch bei Kontaktanfragen - Kriminelle "sammeln" Freunde, um Personen zu schaden!
-
Eine bereits gepatchte Sicherheitsluecke im Internet Explorer 6 und 7 wird derzeit aktiv von Hackern genutzt, um Schaedlinge auf fremde Rechner zu schleusen, meldet das IT-Sicherheitsunternehmen Symantec [http://www.symantec.de]. Dazu genuegt der Besuch einer Webseite, die manipulierte Dateien enthaelt. Nutzer von Windows XP SP2 sollten den Patch bereits ueber die automatische Update-Funktion erhalten haben. Anwender von Windows 2000 SP4 muessen das Update MS07-033 manuell von der Microsoft Webseite [http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-033.mspx] herunterladen. Das BSI raet allen Nutzern generell dazu, veroeffentlichte Updates schnellstmoeglich einzuspielen, um das Risiko einer Infektion mit Schaedlingen so gering wie moeglich zu halten.
+
-
== Webseite lockt Nutzer in die Abo-Falle ==
+
'''Tipp 3:'''
 +
Bei Personen, die Sie nicht aus der "realen" Welt kennen, sollten Sie kritisch prüfen, ob Sie diese in Ihre Freundesliste aufnehmen wollen. Der oder die Unbekannte könnte auch böswillige Absichten haben. Kriminelle könnten zum Beispiel ausspionieren, wann Ihre Wohnung leer steht. "Unechte Profile" werden nachweislich dazu genutzt, Personen zu schaden - sei es aus Rache, Habgier oder anderen Beweggründen.
-
'''Teure Ahnenforschung:'''
+
* Melden Sie "Cyberstalker", die Sie unaufgefordert und dauerhaft über das soziale Netzwerk kontaktieren.
-
Schamlos ausgenutzt wird derzeit der Wissensdurst von Internetnutzern, berichtet die Verbraucherzentrale Brandenburg [http://www.vzb.de/UNIQ118311248009966/link4A.html]: Die Webseite www.genealogie.de wirbt mit der vermeintlich kostenlosen Moeglichkeit, die eigene Familiengeschichte zu recherchieren. Zugang zu der Datenbank erhielte man, sobald man seine persoenlichen Daten angeben wuerde. Mit dieser Registrierung schliesst der Nutzer jedoch ein einjaehriges kostenpflichtiges Abo der Seite ab. Der Hinweis darauf versteckt sich ganz unten auf der Webseite - fuer den Nutzer auf den ersten Blick nicht zu erkennen. Die Verbraucherzentrale betont, dass diese Art der Kundengewinnung unzulaessig ist und auf diese Weise geschlossene Vertraege ungueltig sind. Die Kostenpflicht von Internetservices muss fuer jeden Nutzer klar erkennbar sein - und darf nicht in den AGBs oder unterhalb des Textes versteckt werden. Geschaedigte sollten den gestellten Rechnungen unbedingt widersprechen und sich an eine Verbraucherberatungsstelle [http://www.verbraucherzentrale.de/] in der Naehe wenden.  
+
-
== Trojanisches Pferd versteckt sich in gefaelschten Paypal-Mails ==
+
'''Tipp 4:'''
 +
Dafür können Sie sich meistens direkt an die Betreiber des jeweiligen sozialen Netzwerkes wenden. Diese können der Sache nachgehen und gegebenenfalls das unseriöse Profil löschen. In besonderen Fällen sollten Sie auch die Polizei für eine Strafverfolgung informieren.
-
'''Tueckische TANs:'''
+
* Verwenden Sie für jedes soziale Netzwerk ein unterschiedliches und sicheres Passwort!
-
Fuer Unruhe im Netz sorgen wieder einmal E-Mails, die vermeintlich von Paypal stammen sollen. Dies berichtet die IT-News-Seite Heise [http://www.heise.de]. In der Mail heisst es, dass mit Paypal jetzt auch Online-Banking moeglich sei. Um dieses so sicher wie moeglich zu gestalten, koenne man ab sofort TAN-Nummern fuer Transaktionen nutzen. Dazu befinde sich im Anhang ein spezieller TAN-Generator. Oeffnet der Empfaenger jedoch die angehaengte Datei, installiert sich ein Trojanisches Pferd auf dem Rechner. Der Schaedling spioniert Paypal-Zugangsdaten und moeglicherweise weitere private Informationen aus. Empfaenger der Mail sollten keinesfalls den Anhang oeffnen, sondern die Mail umgehend loeschen. Mehr Infos zu Trojanischen Pferden finden Sie auf der BSI-FUER-BUERGER-Seite [http://www.bsi-fuer-buerger.de/viren/04_04.htm].
+
-
== Wurm verbreitet sich ueber Youtube ==
+
'''Tipp 5:'''
 +
Seien Sie sich aber auch darüber bewusst, dass Ihre Daten auf fremden Rechnern gespeichert sind. Das heißt die Sicherheit Ihrer Daten hängt nicht nur von Ihnen ab, sondern auch von den Betreibern des sozialen Netzwerks: wird deren Server gehackt, sind Ihre Daten nicht mehr sicher. Wenn Missbrauch bekannt wird, informieren Sie auch Ihre Freunde.
-
'''Verseuchtes Video:'''
+
* Geben Sie keine vertraulichen Informationen über Ihren Arbeitgeber und Ihre Arbeit preis!
-
Ein neuer Schaedling namens "SpreadBanker.A" verbreitet sich derzeit ueber die Videotauschboerse Youtube, wie das IT-Sicherheitsunternehmen Panda Software [http://www.panda-software.de] berichtet. Der Wurm versteckt sich in einer Videodatei mit dem Namen "sexogratis" oder "crackwindowsvista". Wird die Datei geoeffnet, installiert sich SpreadBanker.A auf dem Rechner. Dort protokolliert der Schaedling Bankdaten wie Passwoerter und PIN-Nummern sowie Zugangsinformationen zu Online-Spielen wie beispielsweise Warcraft oder Final Fantasy. Ausserdem blockt er die Webseiten von Virenschutz-Herstellern und erstellt Kopien seines Schadcodes, um sich ueber P2P-Filesharing-Applikationen weiter zu verbreiten. Nutzer sollten die Dateien keinesfalls oeffnen und die Antivirensoftware auf den aktuellen Stand bringen. Mehr Infos zu Wuermern gibt es auf der BSI-FUER-BUERGER-Seite [http://www.bsi-fuer-buerger.de/viren/04_03.htm].
+
-
== Trojanisches Pferd tarnt sich als Kinotrailer ==
+
'''Tipp 6:'''
 +
Berufliche Informationen haben in sozialen Netzwerken nichts verloren. Auch Wirtschaftsspione haben soziale Netzwerke fuer sich entdeckt und versuchen dort, wertvolle Informationen abzuschöpfen. Das kann Ihre Firma Geld und Sie den Job kosten.
-
'''Falsche Piraten:'''
+
* Prüfen Sie kritisch, welche Rechte Sie den Betreibern sozialer Netzwerke an den von Ihnen eingestellten Bildern und Texten einräumen!
-
Den Hype um den aktuellen Kinofilm "Fluch der Karibik 3" machen sich derzeit Spam-Versender zu Nutze: Sie verschicken E-Mails mit eingebetteten Links, die angeblich zum Trailer des Films fuehren sollen. Dies berichtet Panda Software Deutschland
+
-
[http://www.panda-software.de/]. Werden die Links angeklickt, erscheint die Meldung auf dem Bildschirm, dass der benoetigte Video-Codec fehle, um den Film anschauen zu koennen. Unbemerkt installiert sich parallel dazu ein Trojanisches Pferd namens "Pirabbean.A" auf dem Rechner. Der Schaedling deaktiviert Sicherheitssoftware, laedt weiteren Schadcode aus dem Netz nach und spioniert private Daten aus. Empfaenger sollten keinesfalls den angegebenen Links folgen und generell die Virenschutzprogramme auf dem aktuellen Stand halten. Mehr Infos zum Thema Trojanische Pferde gibt es auf der BSI-FUER-BUERGER-Seite [http://www.bsi-fuer-buerger.de/viren/04_04.htm].
+
-
== Schwachstelle in CD-Bonus-Software ermoeglicht Ausfuehren von Schadcode: ==
+
'''Tipp 7:'''
 +
Keine Leistung ohne Preis: Die Eintrittskarte in soziale Netzwerke kostet Sie die Preisgabe von Informationen. Viele Firmen sind bereit, für diese Daten Geld zu bezahlen, um gezielt Werbung verschicken zu können. Geben Sie den sozialen Netzwerken die Rechte an Ihren Bildern, können diese theoretisch von den Betreibern weiterverkauft werden. Prüfen Sie auch, ob das gewährte Nutzungsrecht womöglich bestehen bleibt, wenn Sie Ihr Profil löschen.
-
'''Gefaehrlicher Gratis-Download:'''
+
* Wenn Sie "zweifelhafte" Anfragen von Bekannten erhalten, erkundigen Sie sich außerhalb sozialer Netzwerke nach der Vertrauenswürdigkeit dieser Nachricht!
-
Viele Musik CDs enthalten ein spezielles Programm mit dem Kaeufer ueber das Internet kostenloses Zusatzmaterial ueber den jeweiligen Kuenstler herunterladen koennen. Dieses Programm namens CDPass enthaelt jedoch eine Sicherheitsluecke in einem ActiveX-Modul, ueber die Angreifer Schadcode auf fremde Rechner schleusen und ausfuehren koennen. Dies berichtet das US-CERT [http://www.us-cert.gov/]. Schon der Besuch einer manipulierten Webseite oder das Oeffnen einer E-Mail im HTML-Modus genuegt, um Rechner zu infizieren. Bislang gibt es keinen Patch, der den Fehler beseitigt. Nutzern wird dringend geraten, aktive Inhalte zu deaktivieren.
+
-
== E-Mails mit vermeintlichem WMF-Patch in Umlauf ==
+
'''Tipp 8:'''
 +
Identitätsdiebstahl ist ein Risiko des digitalen Zeitalters. Eine fremde Person kann mit Hilfe eines gehackten Accounts, eine fremde Identität übernehmen und deren Freunde täuschen. Betrüger können zum Beispiel Nachrichten verschicken, in denen sie eine Notsituation beschreiben und um finanzielle Hilfe bitten. Mit Hilfe des angelesenen Wissens über die gestohlene Identität kann dabei die Vertrauenswürdigkeit untermauert werden.
-
'''Nicht installieren!:'''
+
* Klicken Sie nicht wahllos auf Links – Soziale Netzwerke werden verstärkt dazu genutzt, um Phishing zu betreiben!
-
Cyberkriminelle versenden derzeit gefaelschte E-Mails, die angeblich von Microsoft stammen sollen, berichtet das IT-Sicherheitsunternehmen F-Secure [http://www.f-secure.de/]. In der Nachricht wird in englischer Sprache vor einer vermeintlich gefaehrlichen Sicherheitsluecke in WMF gewarnt. Um die Luecke zu schliessen, solle der Empfaenger ueber einen eingebetteten Link ein Sicherheitsupdate herunterladen. Wird der Link jedoch angeklickt, installiert sich stattdessen ein Trojanisches Pferd auf dem Rechner. Nutzer sollten dem Link keinesfalls folgen und die Mail
+
-
umgehend loeschen. Ausserdem sollte generell die Antivirensoftware auf dem aktuellen Stand gehalten werden.
+
-
== Betrueger missbrauchen Online-Hilfswelle fuer entfuehrte Maddy ==
+
'''Tipp 9:'''
 +
Auf einen Link ist schnell geklickt. Aber Vorsicht: die Zieladresse könnte eine gefälschte Startseite eines sozialen Netzwerkes sein. Geben Sie dort Ihren Benutzernamen und Kennwort ein, werden die Daten direkt an die Betrüger weitergeleitet. Besonders beliebt sind bei solchen Attacken so genannte Kurz-URLs, bei denen der Nutzer die eigentliche Zieladresse nicht erkennen kann.
-
'''Skrupellos:'''
+
* Sprechen Sie mit Ihren Kindern über deren Aktivitäten in sozialen Netzwerken und klären Sie sie über die Gefahren auf!
-
Online-Kriminelle sind sich offensichtlich fuer keine Betrugsmasche zu schade: Derzeit versuchen sie, auf Kosten des in Portugal entfuehrten britischen Maedchens Maddy schnelles Geld zu machen. Die Betrueger faelschen zu diesem Zweck unterstuetzungs-Webseiten, auf denen Geld fuer die gross angelegte Suchaktion gesammelt wird. Auf diese Weise gelangen sie an vertrauliche Kontoinformationen von Spendern. Online-Betrueger versuchten in den letzten Jahren immer wieder als Trittbrettfahrer von Grossereignissen die Spendenbereitschaft der Internetnutzer zu missbrauchen, etwa im Zusammenhang mit dem Hurricane Katrina, dem Tsunami im Suedpazifik oder dem juengsten Libanonkrieg. Als generelle Empfehlung gilt: Setzen Sie auf etablierte Spendenorganisationen. Das Deutsche Zentralinstitut fuer soziale Fragen, DZI [http://www.dzi.de]bietet dazu Informationen auf seiner Webseite.
+
-
== Hacker nutzen alte Luecken in QuickTime und WinZip ==
+
'''Tipp 10:'''
 +
Viele Kinder und Jugendliche sind sich oft nicht bewusst, welche Gefahren in sozialen Netzwerken lauern - Spaß geht ihnen häufig vor Sicherheit. Die Stärkung der "Medienkompetenz" ist eine neue Aufgabe, die Eltern in der Erziehung übernehmen müssen. Aber auch mit anderen Familienangehörigen und Freunden sollten Sie sich über Risiken und Bedenken austauschen.
-
'''Spaetestens jetzt updaten!:'''  
+
* '''Das Netz vergisst nichts'''
-
Viele Computernutzer installieren wichtige Updates nicht. Diese Nachlaessigkeit machen sich die Programmierer von Computerschaedlingen immer wieder zu Nutze. Das IT-Sicherheitsunternehmen Symantec [http://www.symantec.de] berichtet von einem aktuellen Beispiel: Hacker installieren mithilfe manipulierter Webseiten Spionagesoftware auf fremden Computer. Sie nutzen dabei Schwachstellen in Apples Medienplayer QuickTime und in WinZip, einem Programm zur Datenkomprimierung, die die Hersteller schon Anfang des Jahres durch Patches geschlossen haben. Das BSI raet generell dazu, Software durch automatische Update-Services oder den regelmaessigen Besuch der Hersteller-Webseiten immer auf dem aktuellen Stand zu halten.
+
-
== Pseudo-Google-Mails drohen Website-Betreibern mit Ausschluss ==
+
:'''Informationen, die Sie über soziale Netzwerke verbreiten, bleiben für immer im Netz. Selbst wenn Sie Ihren Account löschen, so ist es doch fast unmöglich, Verlinkungen und Kommentare in anderen Profilen zu entfernen. Veröffentlichen Sie also keine Informationen, bei denen es Ihnen später Leid tun könnte.'''
-
'''Raus bist du?:'''
+
* IT-Sicherheit ist Datensicherheit
-
Wer eine Internetseite betreibt, egal ob privat oder gewerblich, fuer
+
-
den ist eine Top-Reihung in populaeren Suchmaschinen wichtig. Um das zu
+
-
erreichen, werden beispielsweise Suchbegriffe hinterlegt. Wer dabei
+
-
unlauter vorgeht, erhaelt zuweilen eine Warnung - etwa vom
+
-
Suchmaschinenbetreiber Google. Seit einigen Tagen ist allerdings eine
+
-
Welle von gefaelschten derartigen Warn-E-Mails im Umlauf. Die
+
-
Nachrichten enthalten als Anhaenge angeblich ein Programm, mit denen die
+
-
Webseiten neu fuer die Internetsuche indexiert werden sollen. In
+
-
Wahrheit handelt es sich dabei aber um sinnlose Dateien. In neueren
+
-
Versionen dieses "Hoaxes" (Fachausdruck fuer Trickmails) koennen die
+
-
Dateien aber auch moeglicherweise gefaehrliche Computerschaedlinge
+
-
enthalten. Das BSI empfiehlt dringend, keine Anhaenge in verdaechtigen
+
-
E-Mails zu oeffnen.
+
-
== Zweifachbetrug mit falscher Abbuchung und Pseudo-Hotline ==
+
'''Fazit:'''
 +
Wichtiger Bestandteil des Datenschutzes ist, dass Sie Ihren Computer generell vor unerwünschten Angreifern absichern.
-
'''Doppelte Abzocke:'''
+
[[#top|↑ nach oben]]
-
Wenn Sie dieser Tage auf Ihren Kontoauszuegen eine Abbuchung einer
+
-
Firma namens Payone/Kabelcom Ltd entdecken, dann sollten Sie umgehend
+
-
Kontakt mit Ihrem Geldinstitut aufnehmen. Wie die Verbraucherzentrale
+
-
Baden-Wuerttemberg [http://www.vz-bawue.de] berichtet, buchen die
+
-
Betrueger zunaechst Betraege in der Hoehe von 7,45 Euro unberechtigt ab.
+
-
Auf dem Kontoauszug findet sich dann eine angebliche Servicenummer. Dort
+
-
antwortet allerdings nur ein Tonband - und fuer den teuren Anruf (0,99
+
-
Euro pro Minute) zahlt das Opfer gleich noch ein zweites Mal. Die
+
-
Verbraucherzentrale empfiehlt, bei auffaelligen Kontobewegungen Kontakt
+
-
mit dem Bankinstitut aufzunehmen und Strafanzeige zu erstatten.
+
-
= SCHUTZMASSNAHMEN: =
+
= Aktuelle Warnung! =
-
== Apple veroeffentlicht Sicherheitspatch ==
+
'''Router des Herstellers AVM ("Fritz-Boxen")'''
-
'''Update Nr. 6:'''
+
In den vergangenen Tagen sind Missbrauchsfälle im Zusammenhang mit Routern des Herstellers AVM mit aktiviertem Fernzugriff bekannt geworden. Dabei haben die Täter von außen auf den Router zugegriffen und kostenpflichtige Telefonnummern im außereuropäischen Ausland angerufen. Der Hersteller empfiehlt die Deaktiverung des Fernzugriffs, sofern dieser zuvor durch den Anwender aktiviert wurde. Eine entsprechende Anleitung und weitere Informationen hat [http://www.avm.de/de/News/artikel/2014/sicherheitshinweis_telefonmissbrauch.html AVM] veröffentlicht. Das BSI sieht keinen Zusammenhang mit den kompromittierten 16 Millionen Adressen.
-
Apple schliesst zwei Schwachstellen in Mac OS X ueber die es Angreifern moeglich ist, Schadcode auf fremde Rechner zu laden, private Daten auszuspionieren oder Programme zum Absturz zu bringen. Dazu genuegt der Besuch einer praeparierten Webseite. Betroffen sind Apple Mac OS X v10.3.9 und v10.4.9 sowie die jeweiligen Server-Varianten. Nutzern wird geraten, das Security Update 2007-006 umgehend zu installieren. Dies geschieht am einfachsten ueber die integrierte Funktion "Software-Aktualisierung".
+
-
== Neue Firefox-Version erschienen ==
+
Das BSI empfiehlt allen Nutzern eines Routers, in regelmäßigen Abständen auf den Webseiten des Herstellers zu prüfen, ob eine aktualisierte Firmware für das eingesetzte Modell angeboten wird und dieses bei Verfügbarkeit umgehend einzuspielen. Sofern ein automatisierter Update-Mechanismus angeboten wird, sollte dieser aktiviert werden.
-
'''Ausgefuchst:'''
+
[[#top|↑ nach oben]]
-
Die Mozilla-Foundation stellt die neue Firefox-Version 2.0.0.4 zum Download bereit. Damit endet gleichzeitig der Support fuer Firefox 1.5. Anwender sollten das Upgrade schnellstmoeglich installieren. Es wird ueber die automatische Update-Funktion verteilt oder kann von der Mozilla-Webseite [http://www.mozilla.de] heruntergeladen werden.
+
-
== Schwachstellen in RealPlayer und HelixPlayer beseitigt ==
+
= [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/informationen_node.html Warnungen und aktuelle Informationen] =
-
'''Play safe!:'''  
+
* '''Android:''' Malvertising-Kampagne infiziert ältere Mobilgeräte
-
Ueber Schwachstellen im RealPlayer sowie im HelixPlayer ist es Hackern moeglich, Schaedlinge auf die Rechner von Nutzern zu schleusen. Dazu genuegt beispielsweise das Surfen auf einer manipulierten Webseite. Betroffen sind der RealPlayer 10.5-GOLD sowie moeglicherweise auch aeltere Versionen. Die Luecken sind auch im HelixPlayer 1.x enthalten. Anwender sollten umgehend die aktuelle Version der Player  von den Herstellerseiten [http://de.real.com/player] installieren.
+
* '''Ransomware zum Ersten:''' Petya ist entschlüsselt
 +
* '''Ransomware zum Zweiten:''' TeslaCrypt, CryptXXX und Jigsaw
 +
* '''Phishing:''' Falsche PayPal-Mails stehlen persönliche Daten
 +
* '''Mozilla:''' Sicherheitsupdates für Thunderbird und Firefox
 +
* '''Apple:''' Keine Unterstützung mehr für QuickTime unter Windows
-
== Sicherheitsluecken in Blog-Software WordPress geschlossen ==
+
* '''Google:''' Neue Version des Chrome Browsers verfügbar
 +
* '''DuMont-Verlag:''' Zeitungsleser sollten Zugangsdaten ändern
 +
* '''Google Play Store:''' Schädliche Apps entdeckt
 +
* '''Android:''' Sicherheitsupdates für Nexus-Geräte
 +
* '''Adobe:''' Sicherheitslücke in Flash Player geschlossen
 +
* '''Microsoft:''' Patchday April 2016
-
'''"Tagebuecher" wieder sicher:'''  
+
* '''Root-Tools erschleichen sich Administrator-Rechte:''' Android
-
Mit der neuen Version 2.2.1 schliessen die Hersteller verschiedene Schwachstellen in der Blog-Software WordPress. Ueber die Schwachstellen ist es Angreifern beispielsweise moeglich, Zugriff auf fremde Rechner zu erlangen. Nutzer sollten die neue Version schnellstmoeglich einspielen. Sie steht auf der Herstellerseite [http://www.wordpress.org] zum Download bereit.
+
* '''Der Kopierer als Absender:''' Malware
 +
* '''TeslaCrypt 4, Surprise und Petya:''' Ransomware
 +
* '''Phishing über Drittanbieter-Apps:''' Instagram
 +
* '''Sicherheitsupdate für Chrome Browser:''' Google
 +
* '''Sicherheitsupdates auf iOS 9.3, für Safari und Mac OS X:''' Apple
 +
* '''Update für Firefox:''' Mozilla
 +
* '''Sicherheitsupdate für BlackBerry PRIV:''' BlackBerry
 +
* '''Sicherheitsupdate für Java SE:''' Oracle
-
== Microsoft veroeffentlicht wichtige Sicherheitsupdates ==
 
-
'''Frisch gepatcht:'''
+
[[#top|↑ nach oben]]
-
Zum monatlichen Patchday veroeffentlicht Microsoft mehrere Updates, die verschiedene Sicherheitsluecken schliessen. Betroffen ist unter anderem Microsoft Office 2003: Ueber praeparierte Visio-Dokumente (.vss, .vsd oder.vst-Dateien) ist es Angreifern moeglich, Schadcode auf fremde Rechner zu schleusen. Ausserdem werden insgesamt sechs Schwachstellen im Internet Explorer geschlossen. Nutzer sollten die Updates MS07-030 bis MS07-035 schnellstmoeglich installieren. Sie stehen auf der Microsoft-Seite [http://www.microsoft.com/germany/technet/sicherheit/bulletins/aktuell/default.mspx] zum Download bereit und werden ueber die automatische Update-Funktion
+
-
verteilt.
+
-
== Neue Versionen von OpenOffice.org, StarOffice und StarSuite schliessen Sicherheitslecks ==
+
'''[[Links zu IT-Themen]]&nbsp;· [[Hilfe, Tipps und Tricks]]&nbsp;· [https://www.buerger-cert.de/glossar Computer-Glossar]&nbsp;· [https://www.buerger-cert.de/start BSI-Startseite]&nbsp;· [http://blog.botfrei.de/ Blog botfrei]'''
-
'''Alles neu:'''
+
= PRISMA =
-
Ueber Sicherheitsluecken in der Software OpenOffice.org, StarOffice sowie StarSuite ist es Hackern moeglich, Schaedlinge auf fremde Rechner zu schmuggeln. Dazu genuegt das Oeffnen von manipulierten Dokumenten - beispielsweise in E-Mail-Anhaengen. Betroffen sind die OpenOffice-Versionen vor 2.2.1 sowie die StarOffice/StarSuite-Versionen 6, 7 und 8, moeglicherweise auch aeltere. Das BSI raet Anwendern dazu, die Software schnellstmoeglich zu aktualisieren. Die aktuelle OpenOffice.org-Version 2.2.1 steht unter http://de.openoffice.org/ zum Download bereit. Patches fuer StarOffice und StarSuite koennen bei Sun [http://sunsolve.sun.com/search/document.do?assetkey=1-26-102917-1] heruntergeladen werden.
+
-
== Sicherheitsluecken im VLC media player geschlossen ==
+
== Spotify ==
-
'''Schnell aktualisieren!:'''  
+
'''Nutzerdaten im Netz:''' [http://www.chip.de/news/Spotify-gehackt-Sind-auch-Ihre-Daten-im-Netz_92893887.html chip.de] berichtet, dass auf der Webseite Pastebin eine Liste von Spotify-Accountdaten aufgetaucht sei, die sowohl Nutzernamen, Passwörter und Kontoinformationen umfassen. Der Musikstreaming-Anbieter kann nicht erklären, wie die Daten ins Netz gelangen konnten, eine Hack-Attacke schließt Spotify bislang aus. Laut dem englischsprachigen Nachrichtenportal Techcrunch hatte der Streaming-Dienst auch früher schon Probleme mit Sicherheitslücken. Daher könnten die jetzt im Netz kursierenden Daten auch auf einem älteren Leak basieren. Bisher hat Spotify noch keine betroffenen Nutzer informiert. Als Vorsichtsmaßnahme sollten Nutzer ihre Passwörter ändern. (160428)
-
Die neue Version 0.8.6c des VLC media players schliesst einige kritische Schwachstellen der Vorgaengerversionen, ueber die Angreifer schaedliche Software auf fremde Rechner laden koennen. Dazu genuegt das Oeffnen einer speziell praeparierten Multimedia-Datei. Das BSI raet Anwendern dazu, die aktuelle Version 0.8.6c des Players umgehend zu installieren. Das Programm kann auf der Herstellerseite [http://www.videolan.org/vlc/] heruntergeladen werden.
+
-
== Schwachstellen in HP-Notebook-Software beseitigt ==
+
== Sicherheits-Irrtümer ==
-
'''Nicht mehr hilflos:'''  
+
'''Computer- und E-Mail-Sicherheit:''' In unserer Reihe „Sicherheits-Irrtümer im Internet“ beschäftigt sich BSI mit Missverständnissen über IT-Sicherheit. Wir haben einige gängige Irrtümer identifiziert und zeigen auf, wie die Risiken, die aus einem falschen Sicherheitsverständnis resultieren, minimiert werden können. Im Fokus des dritten Teils steht das Thema [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Irrtuemer_Computer-Sicherheit.html;jsessionid=BB697C31132A4A9849FD76C44EFE811B.2_cid351 Computer-Sicherheit]. Hier hinterfragen wir zum Beispiel die verbreitete Annahme,dass sich ein Schadprogramm auf dem Computer schon irgendwie für den Nutzer bemerkbar macht. Im vierten Teil steht das Thema [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Irrtuemer_E-Mail-Sicherheit.html „E-Mail-Sicherheit“] im Mittelpunkt. Hätten Sie zum Beispiel gewusst, dass Schadsoftware nicht nur im Anhang einer E-Mail versteckt sein kann, sogar auch direkt im Text? Daher kann schon das Öffnen einer solchen E-Mail zum Sicherheitsrisiko werden. (160428)
-
Auch Notebooks bleiben nicht vor Schaedlingen verschont: Ueber Sicherheitsluecken in der HP-Notebook-Software "Help and Support Center" ist es Fremden moeglich, beliebigen Schadcode auf Laptops zu schleusen. Betroffen sind alle Versionen vor 4.4.C. Die Software befindet sich standardmaessig auf allen HP- und HP-Compaq-Notebooks mit Windows-XP-Betriebssystem. Nutzer sollten umgehend die aktuelle Version des Programms installieren. Dieses kann bei HP [http://h10025.www1.hp.com/ewfrf/wc/genericSoftwareDownloadIndex?cc=us&dlc=en&lc=en&softwareitem=ob-48738-1] heruntergeladen werden.
+
-
== Sicherheitsluecken im Yahoo-Messenger geschlossen ==
+
== Bottom-Up ==
-
'''Wieder sicher chatten:'''  
+
'''Berufsschüler für IT-Sicherheit fit machen:''' Wie der DsiN-Sicherheitsmotor Mittelstand 2015 belegt, ist die Sensibilisierung der Mitarbeiter einer der grundlegendsten und gleichzeitig am meisten vernachlässigten Faktoren der IT-Sicherheit. Genau hier setzt Deutschland sicher im Netz e.V. (DsiN) mit “Bottom-Up: Berufsschüler für [https://www.dsin-blog.de/dem-chef-zeigen-wos-lang-geht-beim-thema-it-sicherheit IT-Sicherheit“] an. Dieses Projekt richtet sich an Berufsschüler und künftige Mitarbeiter in kleinen und mittelständischen Unternehmen. Sie werden bereits während ihrer dualen Ausbildung in wesentlichen IT-Sicherheitsfragen geschult, sodass sie das erlernte Wissen auch in ihre Ausbildungsunternehmen weitertragen können. Mittelpunkt von Bottom-Up ist ein Wissens- und Webportal. Es gibt Berufsschullehrern praxisnahe Lehr- und Lernangebote an die Hand. Zudem erhalten Lehrer detaillierte Unterrichtspläne, die hilfreiche Anregungen zum Einsatz der modularen Lerneinheiten zu vielen IT-Sicherheitsthemen geben. (160428)
-
Ueber kritische Schwachstellen im Messenger von Yahoo ist es Angreifern moeglich, schaedlichen Code auf fremden Rechnern zu starten. Dazu genuegt der Besuch einer manipulierten Webseite. Betroffen ist die Version 8.1.0.249, moeglicherweise jedoch auch aeltere. Das BSI raet Nutzern dazu, die aktuelle Version des Messengers umgehend zu installieren, da die Luecken bereits aktiv ausgenutzt werden. Herunterzuladen ist das Programm bei Yahoo unter http://messenger.yahoo.com/download.php.  
+
-
== Update fuer Instant-Messenger Trillian ==
+
== BSI ==
-
'''Gefaehrliche Nachrichten:'''  
+
'''Sieben Thesen für eine sichere Informationsgesellschaft:''' Im Rahmen der „Denkwerkstatt Sichere Informationsgesellschaft“ sind Anfang April in Lohmar circa fünfzig Vertreterinnen und Vertreter aus Zivilgesellschaft, Wissenschaft, Wirtschaft und Verwaltung auf Einladung des BSI zusammengekommen, um über die digitale Zukunft zu diskutieren. Im Fokus stand die Frage nach einer smarten und gleichzeitig sicheren Informationsgesellschaft. Gemeinsam wurden sieben Thesen erarbeitet und im Konsens verabschiedet. Diese Thesen können Sie hier [https://www.bsi.bund.de/DE/Presse/Kurzmeldungen/Meldungen/news_worldcafe_21042016.html nachlesen]. (160428)
-
Mithilfe von praeparierten Textnachrichten ist es Hackern moeglich, ueber den Instant-Messenger Trillian beliebigen Schadcode auf Rechner zu schmuggeln. Die aktuelle Version der Software 3.1.6.0 schliesst die Sicherheitsluecke. Nutzer sollten das Programm schnellstmoeglich aktualisieren. Herunterzuladen ist Trillian 3.1.6.0 auf der Webseite des Herstellers Cerulean Studios [http://www.ceruleanstudios.com/downloads/].
+
-
== Blue Coat schliesst Sicherheitsluecke in Webfilter ==
+
== WhatsApp ==
-
'''Schutz fuer Schuetzer:'''  
+
'''Durchgängig verschlüsselt:''' WhatsApp führt eine Ende-zu-Ende-Verschlüsselung ein, das berichteten mehrere Medien, so auch [http://www.focus.de/digital/handy/whatsapp-verschluesselt-alle-nachrichten_id_5410419.html focus.de]. In den neuen Versionen des beliebten Messenger-Dienstes ist die Funktion bereits aktiviert. Das BSI befürwortet Verschlüsselung und begrüßt daher diese Entscheidung des Unternehmens. Entscheidende Voraussetzung, dass die Inhalte der Nachrichten, Gruppenchats, Fotos und ausgetauschte Dateien nur von Sender und Empfänger gelesen werden können, ist jedoch eine geeignete Implementierung der Verschlüsselung und deren sichere Konfiguration. Eine Möglichkeit zur Nachprüfung dieser Implementierung besteht jedoch derzeit nicht. Wer den Messenger bereits nutzt , muss zuerst ein Update durchführen, damit die neue Funktion verfügbar und die Verschlüsselung aktiviert ist, wie [http://www.giga.de/apps/whatsapp-fuer-android/news/whatsapp-risiken-whatsapp-sammelt-daten-und-hoert-mit-update giga.de] berichtet. Ohne diese Aktualisierung ist der gesamte Chat – wie bisher auch – unverschlüsselt. Von der Verschlüsselung unberührt bleiben nach wie vor die so genannten Metadaten, d.h. Informationen über Sender und Empfänger, deren Telefonnummern, ihre jeweiligen Kontakte, Sendedaten, etc. Diese können von WhatsApp weiterhin genutzt werden, beispielsweise für Werbezwecke. Um sicher mit Instant Messengern zu kommunizieren, haben wir Ihnen [https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/KommunikationUeberInternet/Messenger/Tipps/tipps_node.html hier] einige Tipps zusammengestellt. Einen guten Überblick zu den Sicherheitsfunktion von Messengern bietet die [https://www.eff.org/de/node/82654 Electronic Frontier Foundation]. (160414)
-
In der kostenlosen Jugendschutz-Software K9 Web Protection wurde eine Schwachstelle entdeckt, die Angreifern als Einfallschleuse fuer Schaedlinge dienen kann. Dazu genuegt schon der Besuch einer Webseite, auf der sich manipulierte Links befinden. Mit Version 3.2.44 wurde die Luecke geschlossen. Nutzer sollten die aktuelle Version schnellstmoeglich installieren. Auf der Blue Coat-Webseite [http://www.k9webprotection.com/download.html] steht das Programm zum Download bereit.
+
-
== Mozilla schliesst mehrere Sicherheitsluecken ==
+
== Hacking ==
-
'''Rundumschlag:'''  
+
'''Nicht jeder Eindringling ist böswillig:''' Wenn in den Medien über Cyber-Kriminelle berichtet wird, ist nahezu immer von Hackern die Rede. Der so stark negativ konnotierte Begriff des [https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/Hacker/hacker_node.html Hackers] wird in der Welt der IT-Fachexperten jedoch differenziert angewendet. Hier ist es der Cracker, der aus kriminellen Absichten in Systeme eindringt und diese manipuliert. Nicht jeder, der im Volksmund gesprochen „hackt“, verfolgt böse Absichten. Im Gegenteil: Hacker helfen oftmals dabei, die Sicherheit von IT-Systemen zu verbessern, teilweise arbeiten sie im Auftrag von Sicherheitsfirmen. Gemeinsam haben Hacker wie auch Cracker ein sehr profundes technisches Verständnis und Talent, Sicherheitslücken zu erkennen. Um computertechnik-begeistertem Nachwuchs die Möglichkeit zu geben, solche Fähigkeiten für gute Zwecke einzusetzen, hat das Bundesministerium für Wirtschaft und Energie zusammen mit weiteren Kooperationspartnern einen „Hacking-Wettbewerb“, die Cyber [https://www.cscg.de/cscg/challenge/ Security Challenge Germany], ins Leben gerufen. Auch dieses Jahr ist dieser Wettbewerb für alle interessierten Schüler und Hochschüler bis zum 1. August zum Teilnehmen geöffnet. Die Gewinner qualifizieren sich sogar weiter für die Teilnahme des Wettbewerbs auf europäischer Ebene. (160414)
-
In den Mozilla-Produkten Firefox, Thunderbird und Sea Monkey sind verschiedene Schwachstellen behoben worden. Ueber die Sicherheitsluecken war es moeglich, die Programme zum Absturz zu bringen, unbemerkt Kommandos auf dem Computer auszufuehren oder Informationen auszuspaehen. In den nun veroeffentlichten Versionen 2.0.0.4 bzw. 1.5.0.12 von Firefox, 2.0.0.4 bzw. 1.5.0.12 von Thunderbird sowie 1.1.2 bzw. 1.0.9 von Seamonkey wurden die Loecher geschlossen. Detailinformationen finden Sie auf den Seiten des Buerger-CERT http://www.buerger-cert.de/techwarnung_archiv.aspx?param=48cHquSuQhRFmd4TQxEooQ%253d%253d].  
+
-
== F-Secure veroeffentlicht Sicherheits-Updates ==
+
== IT-Sicherheit ==
-
'''Lahmgelegt:'''  
+
'''Die häufigsten Irrtümer im Überblick:''' Meine PC Firewall schützt mich vor allen Angriffen aus dem Internet“ oder „Wenn ich ein aktuelles Virenschutzprogramm habe, muss ich Updates für andere Software nicht sofort installieren“ - zum Thema Internet-Sicherheit existieren viele Missverständnisse. Sie werden oftmals wiederholt und dadurch schnell als Wahrheit angenommen, auch wenn es keine Belege dafür gibt. Wir haben einige gängige Irrtümer identifiziert. Erfahren Sie auf der Seite [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Irrtuemer_Internet-Sicherheit.html BSI] mehr über diese Irrtümer und wie Sie Risiken, die aus einem falschen Verständnis von IT-Sicherheit resultieren, minimieren können. Ähnliche Missverständnisse gibt es auch im Hinblick auf mobile Sicherheit. Hier kursieren Aussagen wie „Meine Daten sind in der Cloud sicher vor Fremdzugriff geschützt“ oder „Das Surfen in öffentlichen WLANs spart nicht nur Kosten, sondern ist auch sicher“. Auch hier haben wir einige Irrtümer identifiziert und [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Irrtuemer_Mobile-Sicherheit.html hier] für Sie zusammen gestellt. (160414)
-
Ueber vier Schwachstellen in verschiedenen Antivirenprodukten des Sicherheitsunternehmens F-Secure [http://www.f-secure.de] ist es Angreifern moeglich, Schaedlinge auf fremden Rechner zu installieren oder die Anwendung zum Absturz zu bringen. Das Unternehmen veroeffentlicht daher diverse Sicherheitsupdates. Die Produkte F-Secure Internet Security und Anti-Virus in den Versionen 2005, 2006 sowie 2007 werden automatisch ueber den Update-Mechanismus der Programme aktualisiert. Fuer alle anderen Produkte sollten die Updates schnellstmoeglich manuell heruntergeladen werden. Eine Liste der bereitgestellten Patches finden Anwender auf den folgenden F-Secure-Webseiten http://www.f-secure.com/security/.
+
-
== Schwachstellen in Antivirenloesungen von Avira ==
+
== Internet ==
-
'''Wichtige Updates!:'''  
+
'''Senioren beim sicheren Umgang mit dem Netz begleiten:''' Die Bundesarbeitsgemeinschaft der Senioren-Organisation (BAGSO) und Deutschland sicher im Netz e.V. (DsiN) haben auf der Senioren-Messe „Die 66“ ein neues [https://www.sicher-im-netz.de/press/releases/bagso-und-dsin-starten-digital-kompass-fuer-senioren Online-Angebot] für ältere Menschen vorgestellt. Damit sollen die mehr als zehn Millionen Menschen im Rentenalter unterstützt werden, die in Deutschland täglich das Internet nutzen. Die Plattform [http://www.digital-kompass.de/ Digital-Kompass] richtet sich an Senioren-Computerclubs, Volkshochschulen, Vereine, Kirchengemeinden und andere Einrichtungen, die Senioren im Alltag begleiten. Sie finden hier Lehrmaterialien und praktische Tipps für Schulungen und die Beratung älterer Menschen. Darüber hinaus ermöglicht der Digital-Kompass einen direkten Austausch mit Gleichgesinnten. So können beispielsweise über digitale Stammtische Fragen der ehrenamtlichen Helferinnen und Helfer direkt von Experten per Videokonferenz beantwortet werden. (160414)
-
Der Hersteller Avira [http://www.avira.de] hat mehrere Sicherheitsluecken in seinem Virenscanner AntiVir geschlossen, die von Angreifern ausgenutzt werden konnten, um schadhaften Programmcode einzuschleusen. Dazu genuegte bereits das Empfangen eines manipulierten E-Mail-Anhangs. Ueber die automatische Update-Funktion wurden bereits Patches zur Behebung der Probleme verteilt. Falls Ihre AntiVir-Installation nach dem 30.05. noch kein Update durchgefuehrt hat, so holen Sie dies bitte schnellstmoeglich nach.
+
-
== Sicherheitsupdate fuer Mac OS X veroeffentlicht ==
+
== Apple und Yahoo ==
-
'''Heute schon gepatcht?:'''  
+
'''Neue Authentifizierungsmethoden:''' Apple und Yahoo haben neue Authentifzierungsmethoden eingeführt. Apple verwendet ab sofort für alle Nutzer der iCloud eine Zwei-Faktor-Authentifizierung, die eine Erweiterung der bisherigen zweistufigen Authentifizierung ist. Sie soll die Verwendung der Schutzfunktion deutlich einfacher machen. Zudem soll sie verhindern, dass Nutzer den Zugriff auf den eigenen Account komplett verlieren. Dies gilt für alle mobilen Apple-Geräte, die auf dem Betriebssystem ab iOS 9 basieren beziehungsweise für Desktop-Rechner ab Version 10.11 El Capitan) des stationären Betriebsssystems OS X. Mit dem alten Schutzsystem war dies möglich, wie auf [http://www.heise.de/security/meldung/Apple-Neue-Zwei-Faktor-Authentifizierung-jetzt-fuer-alle-3150213.html heise.de] zu lesen ist. Bei der neuen Zwei-Faktor-Authentifizierungen wird auf einen Wiederherstellungsschlüssel verzichtet, eine Bestätigung erfolgt beispielsweise über ein Smartphone, dessen Nummer vorab hinterlegt wurde. Auch Yahoo erweitert seine Authentifizierungsmethode, wie [http://www.zdnet.de/88264258/yahoo-fuehrt-anmeldung-ohne-passwort-breiter-ein/ zdnet.de] berichtet. Um diese zu nutzen, müssen Anwender auf ihrem Mobilgerät die zugehörige Yahoo-App verwenden und den Account Key freigegeben haben. Wollen sich Nutzer auf einem Desktop in ihr Konto einloggen, müssen sie einfach auf einen Button klicken, ein Passwort ist nicht erforderlich. Das Smartphone informiert den Anwender über den Log-in-Versuch und fordert ihn auf, diesen zu bestätigen. (160331)
-
Mit dem Update 2007-005 schliesst Apple verschiedene Sicherheitsluecken im Betriebssystem MAC OS X. Die Schwachstellen koennen von Angreifern ausgenutzt werden, um die Systemrechte von lokalen Nutzern zu erweitern, schaedliche Software auf fremde Rechner zu laden, private Daten auszuspionieren oder Anwendungen zum Absturz zu bringen. Das Buerger-CERT raet Anwendern dazu, die Aktualisierung schnellstmoeglich ueber die integrierte Update-Funktion vorzunehmen. Alternativ kann der Patch auch von der Apple-Download-Seite [http://www.apple.com/support/downloads/] heruntergeladen werden.
+
-
= PRISMA: =
+
== Facebook ==
-
== Brennpunkt zum Thema "Windows Vista" auf BSI-FUER-BUERGER ==
+
'''Neues Werkzeug gegen Identitätsdiebstahl:''' Das Sicherheitsteam von Facebook hat eine neue Funktion entwickelt, die zukünftig Anwender umgehend informieren soll, wenn jemand ihren Account imitiert, das berichtet [http://mashable.com/2016/03/22/facebook-impersonation-alert/#RHbgQI.nVgq0| Mashable] und beruft sich hierbei auf Antigone Davis, Global Head of Safety bei Facebook. Sobald ein verdächtiges Profil auftaucht, erhält die betroffene Person eine Nachricht, dieses zu überprüfen. Mithilfe von persönlichen Daten könne Facebook feststellen, ob es sich tatsächlich um ein imitiertes Profil handelt. Seit November 2015 wird das Feature getestet und ist mittlerweile für drei Viertel aller Anwender verfügbar. So sollen Facebook-Mitglieder vor Belästigung geschützt werden, denn es ist ausdrücklich verboten Fake-Profile zu erstellen. [https://www.bsi-fuer-buerger.de/BSIFB/DE/Risiken/ID-Diebstahl/Schutzmassnahmen/id-dieb_schutz_node.html Hier] haben wir Ihnen einige Tipps zusammengestellt, wie Sie Ihre digitale Identität schützen können. (160331)
-
'''Brandneu:'''
+
== Snapchat ==
-
Was sind die neuen Sicherheitsfunktionen von Windows-Vista und wie kann ich sie optimal nutzen? Diese und andere Fragen zum neuen Betriebssystem von Microsoft beantwortet der aktuelle Brennpunkt auf der BSI-FUER-BUERGER-Seite. Die Verbesserungen bei Windows-Vista betreffen verschiedene Sicherheitsaspekte: So arbeiten Nutzer nicht mehr – wie frueher allzu oft - mit uneingeschraenkten Administratorenrechten, sondern nur mit beschraenkten Benutzerkonten. Der integrierte Windows Defender bietet Schutz vor Schadsoftware, wodurch sich das Risiko von Infektionen reduzieren soll. Auch weitere Funktionen wie beispielsweise Einstellungen zum Jugendschutz sind als klare Verbesserungen zu werten. Mehr Infos und Tipps zum sicheren arbeiten mit Windows Vista gibt es unter http://www.bsi-fuer-buerger.de.
+
-
== "Botnetze" bei Internetnutzern kaum bekannt ==
+
'''Apps von Drittanbietern meiden:''' Der kostenlose Instant-Messaging-Dienst Snapchat ermöglicht es, Fotos via Smartphones und Tablets an Freunde zu verschicken, die dann nur einige Sekunden sichtbar sind. Mittlerweile sind verschiedene Drittanbieter-Apps im Umlauf, mit denen Nutzer die Funktionalitäten des beliebten Dienstes erweitern können. Allerdings ist dies nicht ratsam, wie bei [http://www.golem.de/news/sicherheitsluecken-snapchat-erweiterungen-fuer-ios-kopieren-zugangsdaten-1603-119652.html golem.de] nachzulesen ist. Denn die vermeintlichen Lösungen für iOS sind nicht nur unsicher, sondern sie speichern zudem die Zugangsdaten der Anwender. Wie Sie und Ihr Kind sicher mit dem beliebten Messenger umgehen können, erfahren Sie in unserem [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Snapchat.html Service-Überblick]. (160317)
-
'''Wer weiss Bescheid?:'''
+
== Treuhandbetrug ==
-
Laut einer Umfrage des IT-Sicherheitsunternehmens Symantec [http://www.symantec.de] kennen die meisten Internetnutzer die Bedeutung von "Botnetz" bzw. "Bot" nicht. Ganze 62,4 Prozent der 1000 befragten Internetnutzer wussten mit den Begriffen nichts anzufangen. Unterschiede lassen sich jedoch in den verschiedenen Altersgruppen feststellen: Waehrend ueber die Haelfte der 14 bis 29-Jaehrigen "Botnetze" kennen, sind es bei den ueber 50-Jaehrigen nur 20 Prozent. Auch bei den Geschlechtern variieren die Ergebnisse. Waehrend kaum ein Drittel der befragten Frauen die Begriffe einzuordnen wusste, kannten sich immerhin 45,5 Prozent der Maenner aus. Falls Sie Wissensluecken rund um das Thema Botnetze haben sollten, koennen Sie sich auf den Seiten des BSI [http://www.bsi-fuer-buerger.de/abzocker/bot_netze.htm] informieren.
+
-
== Bei Filesharing-Boersen haben Datenfischer leichtes Spiel ==
+
'''Polizei warnt vor falschen Dienstleisterseiten:''' Laut der [http://www.polizei-praevention.de/aktuelles/gefaelschte-transportunternehmen-suggerieren-seriositaet.html Polizei Niedersachen] setzen Cyber-Kriminelle bei vorgetäuschten Handeln falsche Treuhänder ein, um ihre Opfer dazu zu bringen, ihnen Geld zu überweisen. Bei dem sogenannten Treuhandbetrug bieten Kriminelle Ware zum Kauf oder Verkauf an und kontaktieren ihre Opfer oftmals über bekannte, seriöse Verkaufsplattformen im Internet, beispielsweise für Autoverkäufe, Immobilien oder Kleinanzeigen. Als Verkäufer einer Ware geben die Betrüger vor, sich zeitweilig außer Landes zu befinden, weswegen der Kauf über einen Treuhänder oder Transportdienstleister abgewickelt werden sollte. Dieser wird über eine gut gestaltete Homepage als seriöses Unternehmen dargestellt. Sobald Interessenten ihr Geld überweisen, sind sie bereits in die Falle getappt, denn den angeblichen Treuhänder gibt es gar nicht. Manchmal gehen Kriminelle auch umgekehrt vor, indem sie Verkäufern vorgaukeln, dass sie das Geld für eine Ware bereits auf dem Konto eines seriösen Treuhänders eingezahlt hätten. Damit wollen sie erreichen, dass der Verkäufer die Ware unbezahlt versendet. Um sich vor solchen Betrügern zu schützen, sollten Sie bei Angeboten oder Kaufgesuchen aus dem Ausland oder in englischer Sprache vorsichtig sein. Außerdem sollten Sie nur bekannte und seriöse Zahlungs- beziehungsweise Treuhanddienste oder Transportdienstleister nutzen – um dies herauszufinden, hilft meist schon eine Recherche über Suchmaschinen. Prüfen Sie Schecks immer bei Ihrer Bank, bevor Sie Ware versenden. Außerdem haben Sie die Möglichkeit, bei der Polizei nachzufragen und beispielsweise zugesandte Ausweiskopien überprüfen zu lassen. (160303)
-
'''Wie im Schlaraffenland:'''
+
== Cybermobbing ==
-
Internet-Tauschboersen wie Gnutella oder eDonkey werden immer beliebter - sie bergen jedoch auch Gefahren, derer sich viele Nutzer nicht bewusst sind. Wie eine Studie des Glassmeyer/McNamee Center for Digital Strategies [http://mba.tuck.dartmouth.edu/digital/] zeigt, gehen Anwender haeufig zu leichtsinnig mit privaten Daten um. So durchsuchten die Experten beispielsweise verschiedene Filesharing-Boersen nach den Namen von US-Banken - und fanden sensible Dokumente wie beispielsweise Ueberweisungsauftraege, Passwortlisten sowie Steuererklaerungen. 11 Prozent dieser Daten stammten sogar aus bankinternen Netzwerken, berichten die Forscher. Dass Datenfischer diese Leichtsinnigkeit bereits ausnutzen, zeigt eine Analyse der Suchanfragen innerhalb der Tauschboersen: Im Zeitraum von sieben Wochen gab es ueber eine halbe Million Anfragen nach Banknamen - und das in Filesharing-Boersen, die sich ausschliesslich dem Thema "Musik" widmen.
+
-
== Daten auf Laptops werden zu selten verschluesselt ==
+
'''Beleidigungen im Netz vermeiden:''' Das Internet bietet viele Chancen, die Kommunikation mit anderen Menschen einfacher, und schneller zu gestalten – im positiven, aber leider auch im negativen Sinne. Cybermobbing beispielsweise ist ein Phänomen, das besonders bei Kindern und Jugendlichen auftritt. Die Initiative [http://www.klicksafe.de/themen/kommunizieren/cyber-mobbing/cyber-mobbing-zahlen-und-fakten/ klicksafe] führt auf, dass 38 Prozent der Jugendlichen jemanden kennen, der schon einmal Opfer von Beleidigungen oder Verleumdungen über das Internet wurde. 17 Prozent der Altergruppe der 12- bis 19-Jährigen waren sogar selbst davon betroffen. Für Jugendliche kann Mobbing im Netz schwerwiegende Folgen haben. Während die Verleumder die Möglichkeit haben, anonym zu bleiben, sind Betroffene einer großen Öffentlichkeit ausgesetzt, und das oftmals für lange Zeit. Denn bösartige Kommentare und Bilder lassen sich oft nicht endgültig aus dem Netz löschen. Mehr Informationen dazu und mit welchen Maßnahmen sich Cybermobbing vermeiden lässt, erfahren Sie auf der [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Cybermobbing.html BSI-Webseite]. (160218)
-
'''Risikofaktor Verlust:'''
+
== PIN-Management ==
-
Natuerlich ist es aeusserst wichtig, Computer vor elektronischen Angriffen zu schuetzen. Dabei darf aber nicht vergessen werden, dass es auch "ganz reale" Gefahren gibt. So zeigt eine Studie des Sicherheitunternehmens [EXTERNLINKS||Symantec||http://www.symantec.de]] jetzt auf, dass ca. 42 Prozent aller Datenverluste in Unternehmen dadurch entstehen, dass mobile Geraete wie Laptops oder Smartphones gestohlen werden oder verloren gehen. Zu besonderen Risikozonen zaehlen Autos, Flughaefen und Zuege - und das eigene Buero. Das BSI empfiehlt, wichtige Daten auf Mobilgeraeten zu verschluesseln. Damit wird ihr Missbrauch ausgeschlossen oder zumindest deutlich erschwert. Naehere Informationen zur Verschluesselung finden Sie auf der Webseite BSI-FUER-BUERGER [http://www.bsi-fuer-buerger.de].
+
-
== Kostenlose Broschuere "Geldgeschaefte - online und sicher" ==
+
'''Kostenloses Infomaterial der TU Darmstadt:''' Informatiker der TU Darmstadt haben auf Basis von Benutzerstudien und Umfragen Tipps erarbeitet, mit denen Anwender ihre PIN-Sicherheit erhöhen können. Denn immer noch gibt es Nutzer, die ihre PIN gemeinsam mit der Bankkarte aufbewahren oder leicht zu erratende PINs verwenden. In einem Flyer sind die wichtigsten Hinweise zum Thema PIN-Management zusammengefasst. Eine Privatsphären-freundliche Android-App zeigt auf, wie sich Nutzer eine PIN besser merken können. Das Informationsmaterial steht kostenlos zum [https://www.secuso.informatik.tu-darmstadt.de/de/secuso/neuigkeiten/einzel-ansicht/artikel/wie-merke-ich-mir-meine-pin-einfache-sicherheitstipps-fuer-besseres-pin-management-german-only/ Download] bereit. (160218)
-
'''Keine Chance fuer Phisher & Co:'''
+
== Kinderschutz ==
-
Der Geldtransfer per Online-Banking wird immer beliebter. Aber mit dieser schnellen und praktischen Methode sind auch Risiken verbunden. Die Landesinitiative "secure-it.nrw" klaert in ihrer kostenfreien Broschuere "Geldgeschaefte - online und sicher" darueber auf, welchen Weg die Daten beim Online-Banking nehmen und an welchen Stellen Gefahren lauern. Ausserdem informiert sie ueber Moeglichkeiten, mit denen sich die Vorteile des Online-Bankings mit hoher IT-Sicherheit kombinieren
+
-
lassen. Die Broschuere kann bei der Landesinitiative unter http://www.secure-it.nrw.de/material/fitra.php bestellt oder als PDF
+
-
heruntergeladen werden. Weitere Informationen zum Thema Online-Banking finden sie auch auf der BSI-FUER-BUERGER-Seite
+
-
[http://www.bsi-fuer-buerger.de/geld/index.htm].
+
-
== Alle 39 Sekunden ein Computerangriff ==
+
'''Wie der Nachwuchs das Internet sicher nutzen kann:''' PC, Smartphone und das Internet gehören zum Alltag von Kindern und Jugendlichen. Dabei begegnen sie auch Inhalten, die nicht für ihr Alter geeignet sind. Zudem können sie leicht Opfer von betrügerischen E-Mails oder Werbeanzeigen werden, die dann beispielsweise über Schadsoftware Zugriff auf persönliche Daten nehmen oder zum Download von teuren Angeboten verleiten. Um Kinder und Jugendliche davor zu schützen, ist eine verantwortungsbewusste Medienerziehung in der Familie der sicherste Weg in die [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Kinderschutz_11012016.html Online-Welt]. Kindgerechte Angebote können den Nachwuchs zudem bei einem kompetenten und umsichtigen Umgang mit PC und Internet unterstützen. Wir haben Ihnen eine [https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/Kinderschutz/Checkliste/checkliste_node.html Checkliste] erstellt, die Sie Punkt für Punkt mit Ihren Kindern besprechen können, um Ihnen die Gefahren der digitalen Welt bewusst zu machen. (160121)
-
'''Unter Dauerbeschuss:'''
 
-
Zu einem interessanten Ergebnis kommt eine Studie von Forschern der Universitaet Maryland: Computer mit Internetzugang werden statistisch alle 39 Sekunden angegriffen - das sind im Durchschnitt 2244 Hacker-Angriffe pro Tag. Es zeigte sich, dass die meisten Angreifer mit automatisierten Woerterbuch-Skripten arbeiten, um Zugriff auf fremde Rechner zu erlangen. Dabei werden automatisch Listen mit gebraeuchlichen Nutzernamen und Passwoertern "ausprobiert" - und das auf tausenden Computern gleichzeitig. In 43 Prozent der Angriffs-Faelle wurde der Nutzername gleichzeitig auch als Passwort eingegeben. Haben die Angreifer die Zugangsdaten einmal geknackt, laden sie in den meisten Faellen Schadsoftware auf den betroffenen Rechner oder schliessen ihn an ein Bot-Netz an. Die Studie zeigt erneut, wie wichtig es ist, bei der Auswahl von Nutzername und Kennwort gewissenhaft vorzugehen. Tipps dazu finden Sie auf der BSI-FUER-BUERGER-Seite [http://www.bsi-fuer-buerger.de/schuetzen/07_02.htm].
 
-
== Internetfibel fuer die Grundschule ==
+
[[#top|↑ nach oben]]
-
'''Von Anfang an clever ins Netz:'''
+
'''Unter [https://www.buerger-cert.de/subscription-new-request Buerger-Cert] haben Sie die Möglichkeit, den Newsletter zu abonnieren'''
-
Im Internet surfen und chatten gehoert auch fuer die Juengsten mittlerweile schon zum Alltag. Aus diesem Grund ist es besonders
+
-
wichtig, auch Grundschulkinder ueber die Gefahren im Internet aufzuklaeren. Dazu hat die nordrhein-westfaelische Landesinitiative secure-it.nrw einen Leitfaden entworfen, der Lehrer und Eltern bei der Vermittlung von Internet-Kompetenz unterstuetzen soll. In dem Heft werden vier Themenbloecke bearbeitet: "Sicheres Passwort", "Chatten", "Suchmaschinen und Raubkopien" sowie "Viren, Wuermer und Trojaner". Ausserdem gibt es verschiedene Unterrichtsmaterialien und Uebungsblaetter zu den jeweiligen Themen. Der Leitfaden kann kostenlos unter http://www.secure-it.nrw.de herunter geladen oder bestellt werden. Mehr Infos zum Thema Kinderschutz im Internet gibt es auch auf der BSI-FUER-BUERGER-Seite unter http://www.bsi-fuer-buerger.de/kinder/index.htm
+
 +
= Siehe auch =
 +
'''[[Aktuelle Ereignisse]]&nbsp;· [[Hilfe]]&nbsp;· [[Verbraucherberatung]]&nbsp;· [[Ortsrecht]]&nbsp;· [[Recht]]&nbsp;· [https://www.buerger-cert.de/links Hilfreiche Links]'''
-
Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, den Newsletter zu abonnieren
+
[[Kategorie:Hilfe]]
 +
[[Kategorie:Recherche]]
 +
[[Kategorie:Dienstleistung & Service]]

Aktuelle Version


IT-Sicherheit

28.04.2016

Die Bedrohung durch Ransomware steigt weiter. Nahezu wöchentlich tauchen neue erpresserische Trojaner auf oder Cyber-Kriminelle entwickeln bereits bestehende Schädlinge weiter, wie zuletzt die neuen Varianten TeslaCrypt 4.1A, CryptXXX und Jigsaw zeigen. Allerdings schaffen es Sicherheitsexperten in Einzelfällen, durch Krypto-Trojaner verschlüsselte Dateien zu entschlüsseln. Das belegen aktuelle Meldungen, wonach nach es gelungen ist, die Verschlüsselung des Schadprogramms Petya zu knacken.

14.04.2016

In den Medien wird oft nur dann von Hackern gesprochen, wenn es darum geht, dass Unbekannte in fremde Computersysteme eingedrungen sind und die Kontrolle darüber übernommen haben. Allerdings haben Hacker im eigentlichen Sinn nicht unbedingt schlechte Hintergedanken. Im Gegenteil setzen manche von ihnen ihre Kenntnisse zur Abwehr von Cyber-Angriffen ein und spüren im Auftrag von IT-Sicherheitsfirmen Sicherheitslücken in Produkten und Systemen auf. Um junge "Hacking"-Talente für eine zukunftsträchtige Branche zu entdecken und sie für diese positive Seite zu begeistern, ruft die Cyber Security Challenge Germany jedes Jahr Computertechnik-Enthusiasten in Schulen und an Hochschulen zum Mitmachen auf. Die schädlichen Apps im Google Play Store, über die wir in dieser Ausgabe berichten, wären möglicherweise ohne den Einsatz solcher Hacker unentdeckt geblieben. Denn eine russische IT-Sicherheitsfirma machte Google auf die mehr als 100 mit Schadsoftware infizierten Apps aufmerksam.

31.03.2016

Seit Herbst 2015 steigt die Bedrohung durch Ransomware stetig an. Immer wieder treten neue Fälle solcher Schutzgeld-Forderungen im Netz auf. Kryptotrojaner werden via E-Mail oder Drive-by-Download auf Rechner geschleust, infizieren diese und verschlüsseln auf ihnen gespeicherte Daten. Meist dauerhaft, sodass diese dann – auch nach Bereinigung des Schadprogramms – nicht mehr zur Verfügung stehen. Viele Nutzer entscheiden sich dafür, das geforderte Lösegeld zu zahlen in der Hoffnung, wieder an ihre Daten zu gelangen. Davon rät das BSI nach wie vor ab. Aktuell treiben insbesondere die Schädlinge TeslaCrypt 4, Surprise und Petya ihr Unwesen und legen mittlerweile teilweise den kompletten Rechner lahm.


BSI-Gesetz

Inhaltsverzeichnis

„Sozialen Netzwerke“

  • Seien Sie zurückhaltend mit der Preisgabe persönlicher Informationen!

Tipp 1: Nicht alles, was Sie über sich wissen, müssen andere Menschen wissen. Überprüfen Sie kritisch, welche privaten Daten Sie "öffentlich" machen wollen. Bedenken Sie zum Beispiel, dass immer mehr Arbeitgeber Informationen über Bewerber im Internet recherchieren. Auch Headhunter, Versicherungen oder Vermieter könnten an solchen Hintergrundinformationen interessiert sein.

  • Erkundigen Sie sich über die Allgemeinen Geschäftsbedingungen und die Bestimmungen zum Datenschutz!

Tipp 2: Mit beidem sollten Sie sich gründlich vertraut machen - und zwar bevor Sie ein Profil anlegen. Nutzen Sie unbedingt die verfügbaren Optionen des sozialen Netzwerks, mit denen die von Ihnen eingestellten Informationen und Bilder nur eingeschränkt "sichtbar" sind: Sollen nur Ihre Freunde Zugriff darauf haben oder auch die Freunde Ihrer Freunde oder alle Nutzer?

  • Seien Sie wählerisch bei Kontaktanfragen - Kriminelle "sammeln" Freunde, um Personen zu schaden!

Tipp 3: Bei Personen, die Sie nicht aus der "realen" Welt kennen, sollten Sie kritisch prüfen, ob Sie diese in Ihre Freundesliste aufnehmen wollen. Der oder die Unbekannte könnte auch böswillige Absichten haben. Kriminelle könnten zum Beispiel ausspionieren, wann Ihre Wohnung leer steht. "Unechte Profile" werden nachweislich dazu genutzt, Personen zu schaden - sei es aus Rache, Habgier oder anderen Beweggründen.

  • Melden Sie "Cyberstalker", die Sie unaufgefordert und dauerhaft über das soziale Netzwerk kontaktieren.

Tipp 4: Dafür können Sie sich meistens direkt an die Betreiber des jeweiligen sozialen Netzwerkes wenden. Diese können der Sache nachgehen und gegebenenfalls das unseriöse Profil löschen. In besonderen Fällen sollten Sie auch die Polizei für eine Strafverfolgung informieren.

  • Verwenden Sie für jedes soziale Netzwerk ein unterschiedliches und sicheres Passwort!

Tipp 5: Seien Sie sich aber auch darüber bewusst, dass Ihre Daten auf fremden Rechnern gespeichert sind. Das heißt die Sicherheit Ihrer Daten hängt nicht nur von Ihnen ab, sondern auch von den Betreibern des sozialen Netzwerks: wird deren Server gehackt, sind Ihre Daten nicht mehr sicher. Wenn Missbrauch bekannt wird, informieren Sie auch Ihre Freunde.

  • Geben Sie keine vertraulichen Informationen über Ihren Arbeitgeber und Ihre Arbeit preis!

Tipp 6: Berufliche Informationen haben in sozialen Netzwerken nichts verloren. Auch Wirtschaftsspione haben soziale Netzwerke fuer sich entdeckt und versuchen dort, wertvolle Informationen abzuschöpfen. Das kann Ihre Firma Geld und Sie den Job kosten.

  • Prüfen Sie kritisch, welche Rechte Sie den Betreibern sozialer Netzwerke an den von Ihnen eingestellten Bildern und Texten einräumen!

Tipp 7: Keine Leistung ohne Preis: Die Eintrittskarte in soziale Netzwerke kostet Sie die Preisgabe von Informationen. Viele Firmen sind bereit, für diese Daten Geld zu bezahlen, um gezielt Werbung verschicken zu können. Geben Sie den sozialen Netzwerken die Rechte an Ihren Bildern, können diese theoretisch von den Betreibern weiterverkauft werden. Prüfen Sie auch, ob das gewährte Nutzungsrecht womöglich bestehen bleibt, wenn Sie Ihr Profil löschen.

  • Wenn Sie "zweifelhafte" Anfragen von Bekannten erhalten, erkundigen Sie sich außerhalb sozialer Netzwerke nach der Vertrauenswürdigkeit dieser Nachricht!

Tipp 8: Identitätsdiebstahl ist ein Risiko des digitalen Zeitalters. Eine fremde Person kann mit Hilfe eines gehackten Accounts, eine fremde Identität übernehmen und deren Freunde täuschen. Betrüger können zum Beispiel Nachrichten verschicken, in denen sie eine Notsituation beschreiben und um finanzielle Hilfe bitten. Mit Hilfe des angelesenen Wissens über die gestohlene Identität kann dabei die Vertrauenswürdigkeit untermauert werden.

  • Klicken Sie nicht wahllos auf Links – Soziale Netzwerke werden verstärkt dazu genutzt, um Phishing zu betreiben!

Tipp 9: Auf einen Link ist schnell geklickt. Aber Vorsicht: die Zieladresse könnte eine gefälschte Startseite eines sozialen Netzwerkes sein. Geben Sie dort Ihren Benutzernamen und Kennwort ein, werden die Daten direkt an die Betrüger weitergeleitet. Besonders beliebt sind bei solchen Attacken so genannte Kurz-URLs, bei denen der Nutzer die eigentliche Zieladresse nicht erkennen kann.

  • Sprechen Sie mit Ihren Kindern über deren Aktivitäten in sozialen Netzwerken und klären Sie sie über die Gefahren auf!

Tipp 10: Viele Kinder und Jugendliche sind sich oft nicht bewusst, welche Gefahren in sozialen Netzwerken lauern - Spaß geht ihnen häufig vor Sicherheit. Die Stärkung der "Medienkompetenz" ist eine neue Aufgabe, die Eltern in der Erziehung übernehmen müssen. Aber auch mit anderen Familienangehörigen und Freunden sollten Sie sich über Risiken und Bedenken austauschen.

  • Das Netz vergisst nichts
Informationen, die Sie über soziale Netzwerke verbreiten, bleiben für immer im Netz. Selbst wenn Sie Ihren Account löschen, so ist es doch fast unmöglich, Verlinkungen und Kommentare in anderen Profilen zu entfernen. Veröffentlichen Sie also keine Informationen, bei denen es Ihnen später Leid tun könnte.
  • IT-Sicherheit ist Datensicherheit

Fazit: Wichtiger Bestandteil des Datenschutzes ist, dass Sie Ihren Computer generell vor unerwünschten Angreifern absichern.

↑ nach oben

Aktuelle Warnung!

Router des Herstellers AVM ("Fritz-Boxen")

In den vergangenen Tagen sind Missbrauchsfälle im Zusammenhang mit Routern des Herstellers AVM mit aktiviertem Fernzugriff bekannt geworden. Dabei haben die Täter von außen auf den Router zugegriffen und kostenpflichtige Telefonnummern im außereuropäischen Ausland angerufen. Der Hersteller empfiehlt die Deaktiverung des Fernzugriffs, sofern dieser zuvor durch den Anwender aktiviert wurde. Eine entsprechende Anleitung und weitere Informationen hat AVM veröffentlicht. Das BSI sieht keinen Zusammenhang mit den kompromittierten 16 Millionen Adressen.

Das BSI empfiehlt allen Nutzern eines Routers, in regelmäßigen Abständen auf den Webseiten des Herstellers zu prüfen, ob eine aktualisierte Firmware für das eingesetzte Modell angeboten wird und dieses bei Verfügbarkeit umgehend einzuspielen. Sofern ein automatisierter Update-Mechanismus angeboten wird, sollte dieser aktiviert werden.

↑ nach oben

Warnungen und aktuelle Informationen

  • Android: Malvertising-Kampagne infiziert ältere Mobilgeräte
  • Ransomware zum Ersten: Petya ist entschlüsselt
  • Ransomware zum Zweiten: TeslaCrypt, CryptXXX und Jigsaw
  • Phishing: Falsche PayPal-Mails stehlen persönliche Daten
  • Mozilla: Sicherheitsupdates für Thunderbird und Firefox
  • Apple: Keine Unterstützung mehr für QuickTime unter Windows
  • Google: Neue Version des Chrome Browsers verfügbar
  • DuMont-Verlag: Zeitungsleser sollten Zugangsdaten ändern
  • Google Play Store: Schädliche Apps entdeckt
  • Android: Sicherheitsupdates für Nexus-Geräte
  • Adobe: Sicherheitslücke in Flash Player geschlossen
  • Microsoft: Patchday April 2016
  • Root-Tools erschleichen sich Administrator-Rechte: Android
  • Der Kopierer als Absender: Malware
  • TeslaCrypt 4, Surprise und Petya: Ransomware
  • Phishing über Drittanbieter-Apps: Instagram
  • Sicherheitsupdate für Chrome Browser: Google
  • Sicherheitsupdates auf iOS 9.3, für Safari und Mac OS X: Apple
  • Update für Firefox: Mozilla
  • Sicherheitsupdate für BlackBerry PRIV: BlackBerry
  • Sicherheitsupdate für Java SE: Oracle


↑ nach oben

Links zu IT-Themen · Hilfe, Tipps und Tricks · Computer-Glossar · BSI-Startseite · Blog botfrei

PRISMA

Spotify

Nutzerdaten im Netz: chip.de berichtet, dass auf der Webseite Pastebin eine Liste von Spotify-Accountdaten aufgetaucht sei, die sowohl Nutzernamen, Passwörter und Kontoinformationen umfassen. Der Musikstreaming-Anbieter kann nicht erklären, wie die Daten ins Netz gelangen konnten, eine Hack-Attacke schließt Spotify bislang aus. Laut dem englischsprachigen Nachrichtenportal Techcrunch hatte der Streaming-Dienst auch früher schon Probleme mit Sicherheitslücken. Daher könnten die jetzt im Netz kursierenden Daten auch auf einem älteren Leak basieren. Bisher hat Spotify noch keine betroffenen Nutzer informiert. Als Vorsichtsmaßnahme sollten Nutzer ihre Passwörter ändern. (160428)

Sicherheits-Irrtümer

Computer- und E-Mail-Sicherheit: In unserer Reihe „Sicherheits-Irrtümer im Internet“ beschäftigt sich BSI mit Missverständnissen über IT-Sicherheit. Wir haben einige gängige Irrtümer identifiziert und zeigen auf, wie die Risiken, die aus einem falschen Sicherheitsverständnis resultieren, minimiert werden können. Im Fokus des dritten Teils steht das Thema Computer-Sicherheit. Hier hinterfragen wir zum Beispiel die verbreitete Annahme,dass sich ein Schadprogramm auf dem Computer schon irgendwie für den Nutzer bemerkbar macht. Im vierten Teil steht das Thema „E-Mail-Sicherheit“ im Mittelpunkt. Hätten Sie zum Beispiel gewusst, dass Schadsoftware nicht nur im Anhang einer E-Mail versteckt sein kann, sogar auch direkt im Text? Daher kann schon das Öffnen einer solchen E-Mail zum Sicherheitsrisiko werden. (160428)

Bottom-Up

Berufsschüler für IT-Sicherheit fit machen: Wie der DsiN-Sicherheitsmotor Mittelstand 2015 belegt, ist die Sensibilisierung der Mitarbeiter einer der grundlegendsten und gleichzeitig am meisten vernachlässigten Faktoren der IT-Sicherheit. Genau hier setzt Deutschland sicher im Netz e.V. (DsiN) mit “Bottom-Up: Berufsschüler für IT-Sicherheit“ an. Dieses Projekt richtet sich an Berufsschüler und künftige Mitarbeiter in kleinen und mittelständischen Unternehmen. Sie werden bereits während ihrer dualen Ausbildung in wesentlichen IT-Sicherheitsfragen geschult, sodass sie das erlernte Wissen auch in ihre Ausbildungsunternehmen weitertragen können. Mittelpunkt von Bottom-Up ist ein Wissens- und Webportal. Es gibt Berufsschullehrern praxisnahe Lehr- und Lernangebote an die Hand. Zudem erhalten Lehrer detaillierte Unterrichtspläne, die hilfreiche Anregungen zum Einsatz der modularen Lerneinheiten zu vielen IT-Sicherheitsthemen geben. (160428)

BSI

Sieben Thesen für eine sichere Informationsgesellschaft: Im Rahmen der „Denkwerkstatt Sichere Informationsgesellschaft“ sind Anfang April in Lohmar circa fünfzig Vertreterinnen und Vertreter aus Zivilgesellschaft, Wissenschaft, Wirtschaft und Verwaltung auf Einladung des BSI zusammengekommen, um über die digitale Zukunft zu diskutieren. Im Fokus stand die Frage nach einer smarten und gleichzeitig sicheren Informationsgesellschaft. Gemeinsam wurden sieben Thesen erarbeitet und im Konsens verabschiedet. Diese Thesen können Sie hier nachlesen. (160428)

WhatsApp

Durchgängig verschlüsselt: WhatsApp führt eine Ende-zu-Ende-Verschlüsselung ein, das berichteten mehrere Medien, so auch focus.de. In den neuen Versionen des beliebten Messenger-Dienstes ist die Funktion bereits aktiviert. Das BSI befürwortet Verschlüsselung und begrüßt daher diese Entscheidung des Unternehmens. Entscheidende Voraussetzung, dass die Inhalte der Nachrichten, Gruppenchats, Fotos und ausgetauschte Dateien nur von Sender und Empfänger gelesen werden können, ist jedoch eine geeignete Implementierung der Verschlüsselung und deren sichere Konfiguration. Eine Möglichkeit zur Nachprüfung dieser Implementierung besteht jedoch derzeit nicht. Wer den Messenger bereits nutzt , muss zuerst ein Update durchführen, damit die neue Funktion verfügbar und die Verschlüsselung aktiviert ist, wie giga.de berichtet. Ohne diese Aktualisierung ist der gesamte Chat – wie bisher auch – unverschlüsselt. Von der Verschlüsselung unberührt bleiben nach wie vor die so genannten Metadaten, d.h. Informationen über Sender und Empfänger, deren Telefonnummern, ihre jeweiligen Kontakte, Sendedaten, etc. Diese können von WhatsApp weiterhin genutzt werden, beispielsweise für Werbezwecke. Um sicher mit Instant Messengern zu kommunizieren, haben wir Ihnen hier einige Tipps zusammengestellt. Einen guten Überblick zu den Sicherheitsfunktion von Messengern bietet die Electronic Frontier Foundation. (160414)

Hacking

Nicht jeder Eindringling ist böswillig: Wenn in den Medien über Cyber-Kriminelle berichtet wird, ist nahezu immer von Hackern die Rede. Der so stark negativ konnotierte Begriff des Hackers wird in der Welt der IT-Fachexperten jedoch differenziert angewendet. Hier ist es der Cracker, der aus kriminellen Absichten in Systeme eindringt und diese manipuliert. Nicht jeder, der im Volksmund gesprochen „hackt“, verfolgt böse Absichten. Im Gegenteil: Hacker helfen oftmals dabei, die Sicherheit von IT-Systemen zu verbessern, teilweise arbeiten sie im Auftrag von Sicherheitsfirmen. Gemeinsam haben Hacker wie auch Cracker ein sehr profundes technisches Verständnis und Talent, Sicherheitslücken zu erkennen. Um computertechnik-begeistertem Nachwuchs die Möglichkeit zu geben, solche Fähigkeiten für gute Zwecke einzusetzen, hat das Bundesministerium für Wirtschaft und Energie zusammen mit weiteren Kooperationspartnern einen „Hacking-Wettbewerb“, die Cyber Security Challenge Germany, ins Leben gerufen. Auch dieses Jahr ist dieser Wettbewerb für alle interessierten Schüler und Hochschüler bis zum 1. August zum Teilnehmen geöffnet. Die Gewinner qualifizieren sich sogar weiter für die Teilnahme des Wettbewerbs auf europäischer Ebene. (160414)

IT-Sicherheit

Die häufigsten Irrtümer im Überblick: Meine PC Firewall schützt mich vor allen Angriffen aus dem Internet“ oder „Wenn ich ein aktuelles Virenschutzprogramm habe, muss ich Updates für andere Software nicht sofort installieren“ - zum Thema Internet-Sicherheit existieren viele Missverständnisse. Sie werden oftmals wiederholt und dadurch schnell als Wahrheit angenommen, auch wenn es keine Belege dafür gibt. Wir haben einige gängige Irrtümer identifiziert. Erfahren Sie auf der Seite BSI mehr über diese Irrtümer und wie Sie Risiken, die aus einem falschen Verständnis von IT-Sicherheit resultieren, minimieren können. Ähnliche Missverständnisse gibt es auch im Hinblick auf mobile Sicherheit. Hier kursieren Aussagen wie „Meine Daten sind in der Cloud sicher vor Fremdzugriff geschützt“ oder „Das Surfen in öffentlichen WLANs spart nicht nur Kosten, sondern ist auch sicher“. Auch hier haben wir einige Irrtümer identifiziert und hier für Sie zusammen gestellt. (160414)

Internet

Senioren beim sicheren Umgang mit dem Netz begleiten: Die Bundesarbeitsgemeinschaft der Senioren-Organisation (BAGSO) und Deutschland sicher im Netz e.V. (DsiN) haben auf der Senioren-Messe „Die 66“ ein neues Online-Angebot für ältere Menschen vorgestellt. Damit sollen die mehr als zehn Millionen Menschen im Rentenalter unterstützt werden, die in Deutschland täglich das Internet nutzen. Die Plattform Digital-Kompass richtet sich an Senioren-Computerclubs, Volkshochschulen, Vereine, Kirchengemeinden und andere Einrichtungen, die Senioren im Alltag begleiten. Sie finden hier Lehrmaterialien und praktische Tipps für Schulungen und die Beratung älterer Menschen. Darüber hinaus ermöglicht der Digital-Kompass einen direkten Austausch mit Gleichgesinnten. So können beispielsweise über digitale Stammtische Fragen der ehrenamtlichen Helferinnen und Helfer direkt von Experten per Videokonferenz beantwortet werden. (160414)

Apple und Yahoo

Neue Authentifizierungsmethoden: Apple und Yahoo haben neue Authentifzierungsmethoden eingeführt. Apple verwendet ab sofort für alle Nutzer der iCloud eine Zwei-Faktor-Authentifizierung, die eine Erweiterung der bisherigen zweistufigen Authentifizierung ist. Sie soll die Verwendung der Schutzfunktion deutlich einfacher machen. Zudem soll sie verhindern, dass Nutzer den Zugriff auf den eigenen Account komplett verlieren. Dies gilt für alle mobilen Apple-Geräte, die auf dem Betriebssystem ab iOS 9 basieren beziehungsweise für Desktop-Rechner ab Version 10.11 El Capitan) des stationären Betriebsssystems OS X. Mit dem alten Schutzsystem war dies möglich, wie auf heise.de zu lesen ist. Bei der neuen Zwei-Faktor-Authentifizierungen wird auf einen Wiederherstellungsschlüssel verzichtet, eine Bestätigung erfolgt beispielsweise über ein Smartphone, dessen Nummer vorab hinterlegt wurde. Auch Yahoo erweitert seine Authentifizierungsmethode, wie zdnet.de berichtet. Um diese zu nutzen, müssen Anwender auf ihrem Mobilgerät die zugehörige Yahoo-App verwenden und den Account Key freigegeben haben. Wollen sich Nutzer auf einem Desktop in ihr Konto einloggen, müssen sie einfach auf einen Button klicken, ein Passwort ist nicht erforderlich. Das Smartphone informiert den Anwender über den Log-in-Versuch und fordert ihn auf, diesen zu bestätigen. (160331)

Facebook

Neues Werkzeug gegen Identitätsdiebstahl: Das Sicherheitsteam von Facebook hat eine neue Funktion entwickelt, die zukünftig Anwender umgehend informieren soll, wenn jemand ihren Account imitiert, das berichtet Mashable und beruft sich hierbei auf Antigone Davis, Global Head of Safety bei Facebook. Sobald ein verdächtiges Profil auftaucht, erhält die betroffene Person eine Nachricht, dieses zu überprüfen. Mithilfe von persönlichen Daten könne Facebook feststellen, ob es sich tatsächlich um ein imitiertes Profil handelt. Seit November 2015 wird das Feature getestet und ist mittlerweile für drei Viertel aller Anwender verfügbar. So sollen Facebook-Mitglieder vor Belästigung geschützt werden, denn es ist ausdrücklich verboten Fake-Profile zu erstellen. Hier haben wir Ihnen einige Tipps zusammengestellt, wie Sie Ihre digitale Identität schützen können. (160331)

Snapchat

Apps von Drittanbietern meiden: Der kostenlose Instant-Messaging-Dienst Snapchat ermöglicht es, Fotos via Smartphones und Tablets an Freunde zu verschicken, die dann nur einige Sekunden sichtbar sind. Mittlerweile sind verschiedene Drittanbieter-Apps im Umlauf, mit denen Nutzer die Funktionalitäten des beliebten Dienstes erweitern können. Allerdings ist dies nicht ratsam, wie bei golem.de nachzulesen ist. Denn die vermeintlichen Lösungen für iOS sind nicht nur unsicher, sondern sie speichern zudem die Zugangsdaten der Anwender. Wie Sie und Ihr Kind sicher mit dem beliebten Messenger umgehen können, erfahren Sie in unserem Service-Überblick. (160317)

Treuhandbetrug

Polizei warnt vor falschen Dienstleisterseiten: Laut der Polizei Niedersachen setzen Cyber-Kriminelle bei vorgetäuschten Handeln falsche Treuhänder ein, um ihre Opfer dazu zu bringen, ihnen Geld zu überweisen. Bei dem sogenannten Treuhandbetrug bieten Kriminelle Ware zum Kauf oder Verkauf an und kontaktieren ihre Opfer oftmals über bekannte, seriöse Verkaufsplattformen im Internet, beispielsweise für Autoverkäufe, Immobilien oder Kleinanzeigen. Als Verkäufer einer Ware geben die Betrüger vor, sich zeitweilig außer Landes zu befinden, weswegen der Kauf über einen Treuhänder oder Transportdienstleister abgewickelt werden sollte. Dieser wird über eine gut gestaltete Homepage als seriöses Unternehmen dargestellt. Sobald Interessenten ihr Geld überweisen, sind sie bereits in die Falle getappt, denn den angeblichen Treuhänder gibt es gar nicht. Manchmal gehen Kriminelle auch umgekehrt vor, indem sie Verkäufern vorgaukeln, dass sie das Geld für eine Ware bereits auf dem Konto eines seriösen Treuhänders eingezahlt hätten. Damit wollen sie erreichen, dass der Verkäufer die Ware unbezahlt versendet. Um sich vor solchen Betrügern zu schützen, sollten Sie bei Angeboten oder Kaufgesuchen aus dem Ausland oder in englischer Sprache vorsichtig sein. Außerdem sollten Sie nur bekannte und seriöse Zahlungs- beziehungsweise Treuhanddienste oder Transportdienstleister nutzen – um dies herauszufinden, hilft meist schon eine Recherche über Suchmaschinen. Prüfen Sie Schecks immer bei Ihrer Bank, bevor Sie Ware versenden. Außerdem haben Sie die Möglichkeit, bei der Polizei nachzufragen und beispielsweise zugesandte Ausweiskopien überprüfen zu lassen. (160303)

Cybermobbing

Beleidigungen im Netz vermeiden: Das Internet bietet viele Chancen, die Kommunikation mit anderen Menschen einfacher, und schneller zu gestalten – im positiven, aber leider auch im negativen Sinne. Cybermobbing beispielsweise ist ein Phänomen, das besonders bei Kindern und Jugendlichen auftritt. Die Initiative klicksafe führt auf, dass 38 Prozent der Jugendlichen jemanden kennen, der schon einmal Opfer von Beleidigungen oder Verleumdungen über das Internet wurde. 17 Prozent der Altergruppe der 12- bis 19-Jährigen waren sogar selbst davon betroffen. Für Jugendliche kann Mobbing im Netz schwerwiegende Folgen haben. Während die Verleumder die Möglichkeit haben, anonym zu bleiben, sind Betroffene einer großen Öffentlichkeit ausgesetzt, und das oftmals für lange Zeit. Denn bösartige Kommentare und Bilder lassen sich oft nicht endgültig aus dem Netz löschen. Mehr Informationen dazu und mit welchen Maßnahmen sich Cybermobbing vermeiden lässt, erfahren Sie auf der BSI-Webseite. (160218)

PIN-Management

Kostenloses Infomaterial der TU Darmstadt: Informatiker der TU Darmstadt haben auf Basis von Benutzerstudien und Umfragen Tipps erarbeitet, mit denen Anwender ihre PIN-Sicherheit erhöhen können. Denn immer noch gibt es Nutzer, die ihre PIN gemeinsam mit der Bankkarte aufbewahren oder leicht zu erratende PINs verwenden. In einem Flyer sind die wichtigsten Hinweise zum Thema PIN-Management zusammengefasst. Eine Privatsphären-freundliche Android-App zeigt auf, wie sich Nutzer eine PIN besser merken können. Das Informationsmaterial steht kostenlos zum Download bereit. (160218)

Kinderschutz

Wie der Nachwuchs das Internet sicher nutzen kann: PC, Smartphone und das Internet gehören zum Alltag von Kindern und Jugendlichen. Dabei begegnen sie auch Inhalten, die nicht für ihr Alter geeignet sind. Zudem können sie leicht Opfer von betrügerischen E-Mails oder Werbeanzeigen werden, die dann beispielsweise über Schadsoftware Zugriff auf persönliche Daten nehmen oder zum Download von teuren Angeboten verleiten. Um Kinder und Jugendliche davor zu schützen, ist eine verantwortungsbewusste Medienerziehung in der Familie der sicherste Weg in die Online-Welt. Kindgerechte Angebote können den Nachwuchs zudem bei einem kompetenten und umsichtigen Umgang mit PC und Internet unterstützen. Wir haben Ihnen eine Checkliste erstellt, die Sie Punkt für Punkt mit Ihren Kindern besprechen können, um Ihnen die Gefahren der digitalen Welt bewusst zu machen. (160121)


↑ nach oben

Unter Buerger-Cert haben Sie die Möglichkeit, den Newsletter zu abonnieren

Siehe auch

Aktuelle Ereignisse · Hilfe · Verbraucherberatung · Ortsrecht · Recht · Hilfreiche Links

Ansichten
Persönliche Werkzeuge