Valentinstag: Hacker versenden gefährliche Grüße

Kriminelle nutzen gefälschte Dating-Webseiten, um Kreditkarten-Infos zu stehlen

Zum Valentinstag häufen sich alljährlich elektronische Grußkarten mit gefährlichen Links. Diese führen häufig zu gefälschten Dating-Webseiten, wo gutgläubigen Usern Kreditkarten-Infos gestohlen werden.

ESET, Hersteller von Sicherheitssoftware, warnt vor elektronischen Grußkarten zum Valentinstag. Diese per E-Mail versendeten Liebesgrüße enthalten häufig Links zu gefährlichen Webseiten, auf denen Kriminelle mit unterschiedlichen Tricks versuchen den Usern Daten zu entlocken.

Kriminelle Hacker nutzen Ereignisse wie den Valentinstag, um gutgläubige User auf gefährliche Webseiten zu locken. Diese Taktik, allgemeine Trends und Themen zu verwenden, um die Aufmerksamkeit der Internet-User zu erlangen und sie zu übertölpeln, wird im Fachjargon Social Engineering genannt. Besuchen User die im Valentins-Spam angegebenen Links, landen sie sehr häufig auf gefälschten Dating-Webseiten. Um potenzielle Partner kennen zu lernen sind dann eine Registrierung und eine Anmeldegebühr notwendig. Dadurch erhalten die Hacker die Kreditkarten-Details der Partnersuchenden, die dann im weiteren Verlauf unliebsame Überraschungen auf ihrem Konto erwarten.

Gefährliche Links mit bit.ly getarnt

Die Betreff-Zeilen der gefährlichen E-Mails lauten oft „I want to come to you from Russia”, „A lovely girl for you” oder „Call me on my cell!” Die Links zu den unseriösen Partner-Seiten werden allerdings nicht nur über Valentins-Emails, sondern auch auf Bannern in Foren und unseriösen Webseiten verbreitet. Besonders gefährlich ist, dass die Links sehr häufig durch Dienste wie bit.ly, die die URLs verkürzen, verschleiert sind.

ESET empfiehlt folgende Sicherheitsregeln im Umgang mit E-Mails:

• Öffnen Sie keine E-Mails, wenn Sie den Absender nicht kennen.
• Öffnen Sie Anhänge (Attachements) auch nicht von bekannten Absendern, wenn Sie nicht sicher wissen, welche Inhalte Ihnen geschickt werden.
• Scannen Sie jedes File, dass sie per E-Mail erhalten oder aus dem Netz geladen haben, vor dem Öffnen mit Antivirensoftware.
• Klicken Sie keine Links in E-Mails an, wenn Sie nicht wissen, wer der Absender ist und wohin die Links führen. Beachten Sie, dass Links auch manipuliert werden und in Wirklichkeit zu anderen Webseiten als vorgegeben führen können.
• Antworten Sie nicht auf Ketten-Briefe und leiten Sie diese auch nicht weiter.
• Stellen Sie sicher, dass Ihr Betriebssystem und Ihre Antivirensoftware immer über alle aktuellen Updates verfügen.