Was ist Phishing?

Bei Phishing handelt es sich um einen Angriff, bei dem in der Regel Zugangsdaten, Adressen oder Bezahlinformationen gestohlen werden.

Hierzu wird in der Regel mit einer möglichst authentisch wirkenden Kopie einer Website / eines Formulars gearbeitet, dessen einzige Funktion darin besteht, alle eingegebenen Daten zu speichern und weiterzuleiten.

Gängige Vorgehensweise von Kriminellen ist, eine E-Mail zu versenden, die angeblich von dem Dienst, dessen Daten erbeutet werden sollen, stammt und die zur Aktualisierung bestimmter Daten auffordert oder auf bestimmte Umstände hinweisen soll.
Der Angriff baut darauf, dass man sich bei vielen Diensten anmelden muss und die Anmeldeseite daher gewohnt ist.
Besonders gefährlich wird Phishing in Zusammenhang mit Social Engineering.

In der Regel erkennt man Phishing-Angriffe an der Adresszeile; moderne Internet-Browser heben hierbei die tatsächlich besuchte Adresse - im Falle von Jappy sollte dies stets www.jappy.com sein - in einem dunkleren Farbton hervor.
Sollte es sich um einen Angriff handeln, könnte in der Adresszeile etwas wie http://www.jappy.com.bplaced.net/password stehen.

Darüber hinaus befindet sich als Sicherheitsmerkmal auf der linken Seite der Adressleiste das Symbol eines Vorhänge-Schlosses; dieses weist auf aktive SSL-Verschlüsselung hin.
Wenn man dieses anklickt, kann man das Zertifikat überprüfen - und sehen, wann es von wem für welche Internet-Adresse (Allgemeiner Name / Common Name / CN) ausgestellt wurde.

Im Falle von Jappy müssen dort folgende Informationen hinterlegt sein:

Siehe auch:

• Was ist Schadsoftware?
• Was ist Social Engineering?