Möglicher Schutz vor Pharming-Attacken

Pharming-Angriffe auf lokale "hosts"-Dateien sind vor allem deshalb so oft erfolgreich, weil viele Benutzer grundsätzlich mit Administrator-Rechten arbeiten, ohne die ein schreibender Zugriff auf die hosts-Datei gar nicht möglich wäre. Das ist ein wichtiger Punkt, den Sie beachten sollten.

• Sichern Sie Ihren Computer
  Schützen Sie Ihren durch Virenscanner

  Virenscanner

  Ein Virenscanner ist eine Software, die einen Rechner vor schadhaften Programmen wie Viren und Trojanern schützen soll. Da täglich neue Viren in Umlauf kommen, ist eine tägliche Aktualisierung des Virenscanners wichtig. So ist der bestmöglichste Schutz vor diesem Schadcode gewährleistet, dennoch kann es passieren, das ein Computer trotzdem befallen wird, wenn er von einem Virus infiziert wird, der dem Virenscanner noch nicht bekannt ist.

   (tägliche Aktualisierung!), Personal Firewall usw. vor bösartiger Software und nutzen Sie nur aktuelle Software aus zuverlässigen Quellen.
  
  

• Prüfen Sie die Einstellungen Ihres Profils
  Verhindern Sie den Zugriff auf Ihre lokals hosts-Datei, indem Sie zum Surfen auf Ihrem Rechner einen weiteren Account mit eingeschränkten Rechten nutzen.

• Surfen Sie mittels Eingabe von IP-Adressen
  Pharmer greifen das DNS-System des Internets an. Schutz böte daher ein Surfen ohne Inanspruchnahme des DNS-Systems: Geben Sie statt einer URL im Browser grundsätzlich die IP-Adresse

  IP-Adresse

  laut wikipedia: Abkürzung für Internet-Protocol-Adresse. Nummer, die der Adressierung von Rechnern (und anderen) Geräten in einem IP-Netzwerk wie dem Internet erlaubt. Technisch gesehen handelt es in der derzeitigen Version Ipv4 um eine 32-stellige Binärzahl bzw. eine durch Punkte getrennten Dezimalzahl von 0 bis 255. Beispiel: 56.124.221.156

   des Online-Banking-Portals an. Zugegebenermaßen eine eher unrealistische Option.

• Kontrollieren Sie SSL-Zertifikate
  SSL-gesicherte Verbindungen führen zu Fehlermeldungen, wenn ein gefälschte Webserver seine Authentizität nicht nachweisen kann. Achten Sie auf Gültigkeit, Achten Sie auf die Sicherheitshinweise Ihres Kreditinstitutes - leider werden derartige Warnhinweise vom Benutzer oft nicht beachtet und ungelesen "weggeklickt".

• Steigen Sie um auf HBCI

  HBCI

  Abkürzung für Home Banking Computer Interface . HBCI hat sich zum Datenaustausch-Standard beim Homebanking entwickelt. Der HBCI-Standard basiert auf einer dreifachen Sicherung: • mittels einer Chipkarte , • dem Kennwort für die Karte, das der Kunde selbst benennen kann, • und den privaten und öffentlichen Datenschlüsseln, die für die Kommunikation zwischen Kunde und Bank notwendig sind (siehe Verschlüsselung). Beim Aufbau der Verbindung autorisiert sich der Benutzer per Passwort über seine HBCI-Software am Bank-Server. Dieser schickt anschließend an die Software die Limits für alle Aktionen zurück. Anschließend kann der Benutzer seine Geschäfte erledigen, die nach dem Abschluss in einem Datensegment zusammengefasst an den Server gesendet werden. Sämtlicher Datenaustausch läuft hierbei über eine in der Software integrierte Sicherungs-Technologie. Technisch ist HBCI bereits seit 1987 in Arbeit; im Oktober 97 haben sich alle Kreditinstitute mit Onlinebanking auf den Einsatz dieses Standards geeinigt. Diese Vereinbarung sieht auch vor, das jede dieser HBCI-Lösungen multibankfähig ist.

   mit Chipkarte

  Chipkarte

  Bei Chipkarten handelt es sich in der Regel um Plastikkarten mit eingebautem Chip auf dem häufig ein Microprozessor implementiert ist. Heute finden sich auf Chipkarten Microprozessoren mit kryptografischer Funktionalität mit denen Daten verschlüsselt oder kryptografisch signiert werden können. Gerade die Chipkarten mit kryptografischen Funktionen lassen sich nutzen, um im Zusammenspiel mit entsprechend vertrauenswürdiger Hardware Onlinebanking sicherer zu gestalten.

   und Kartenleser
  Komfortabler und höchst sicher: HBCI mit Chipkarte. Phisher haben dabei schlechte Karten - dank externer PIN-Eingabe, hoher Verschlüsselung und elektronischer Signatur. Lassen Sie ihr Konto ganz einfach von Ihrer Bank oder Sparkasse freischalten.

< Zurück zu Phishing                                                      > Weiter zu Exploits