Angriffe auf Webbrowser

=> Angriffe auf Webbrowser sollen dem Nutzer sein PMG2022/Einführung/Elia-Passwort entlockenPasswort entlocken oder eine Schadsoftware unterschieben, um Daten zu erbeuten
oder das System zu übernehmen.

Wie funktioniert so sein Angriff?

=> Die meisten Versuche dem Nutzer zu schaden passieren dadurch, dass er bewusst oder unbewusst auf einen Link klickt,
der zu einer Website führt, welche der Angreifer kontrollieren kann.

Es gibt sehr viele Möglichkeiten, diese Links zu verstecken und genauso viele Möglichkeiten, was diese Links auslösen können. Im folgenden will ich ein paar Tricks und Fallen an einem Beispiel vorstellen.

Werbe-Pop-ups

Pop-up-Fenster für Nettogewinnspiel

Der leichteste Weg für einen Angreifer den Nutzer auf eine gefährliche Website zu locken ist ein Pop-up-Fenster. Dieses erscheint einfach auf der Website und verspricht ein unglaubliches Angebot.

Herzlichen Glückwunsch

Etwas zu gewinnen gefällt natürlich jedem und da werden manche Nutzer unvorsichtig. Im Beispiel rechts hat man angeblich ein IPhone 12 gewonnen. Die Bedingungen zum Gewinnen sind auch sehr einfach: Nur E-Mail und Telefonnummer angeben.

Phishing - Fake-URL

Das Beispiel von dem gewonnenen IPhone wirkt so authentisch, da die Seite aussieht wie die Netto-Website und auch eine ähnliche URL hat.

Original-Netto-URL

Fake-Netto-URL

Der Angreifer präpariert eine Website so, dass wenn man auf einen Link klickt, sich zuerst die richtige URL öffnet. Nach kurzer Zeit wird diese URL durch eine andere ersetzt. Diese Fake-URL unterscheidet sich meist kaum von der originalen URL, um den Austausch unauffällig zu machen und die Website vertrauenswürdig wirken zu lassen. Auf dieser Fake-Website wird dann entweder ein Passwort verlangt, welches dann gestohlen werden kann oder es wird ein schädliches Programm auf einer scheinbar vertrauenswürdigen Seite angeboten.

Wer ist das Ziel?

=> Ziel eines solchen Angriffs kann jeder sein, da ein Browser für jeden notwendig ist um Websites aufrufen zu können. 

Wie kann man sich schützen?

• Gegen Werbe-Pop-ups hilft ein einfacher Ad-Blocker.
• Seinen Browser sollte man immer auf der neusten VErsion haben, da dieser unsichere Websites erkennen kann und nicht automatisch öffnet.
• Die Gewinnspiele sind leicht zu durchschauen, da niemand einfach so etwas zu verschenken hat.
• Wenn man von einer Website auf eine andere fremde Seite weitergeleitet wird sollte man einen kurzen Blick in die Adressleiste werfen und die URL überprüfen.