Phishing-Test: Kannst du erkennen, wann man dich betrügt?

Jeder denkt, er habe eine Art Immunität gegen Phishing, bis es zu spät ist. Einige der organisierten Kampagnen sind erschreckend detailliert, und selbst die vorbereitetsten Nutzer klicken am Ende auf den falschen Link. Die Leute von Jigsaw, jetzt unter dem Dach von Google, haben einen Online-Test veröffentlicht, mit dem jeder Interessierte überprüfen kann, wie gut er einen Phishing-Versuch erkennt ...

Offiziell als „Identitätstäuschungsangriff“ bekannt, ist das Hauptziel von Phishing, sensible Informationen aller Art zu erlangen (angefangen bei Benutzernamen, Passwörtern und Kartendaten), wobei sich ein Angreifer als vertrauenswürdige Institution oder Dienst ausgibt. Im Wesentlichen eine auffällige Kombination aus „Social Engineering“ und „trojanischem Pferd“, die viel effektiver ist, als wir uns vorstellen, und die jährlich zu Verlusten und Schäden in Millionenhöhe führt.

Die Hauptkampagnen von Phishing konzentrieren sich auf hochkarätige Unternehmen, „dicke Fische“ mit Millionenbudgets, die ohne allzu große Aufregung große Summen überweisen. Das bedeutet jedoch nicht, dass einzelne Nutzer sicher sind. Der Diebstahl einer Kreditkarte, einer Homebanking-Zugangsdaten oder eines PayPal-Kontos ist nur einen Klick entfernt, und der Vertriebsweg par excellence ist E-Mail. In dem Versuch, die Nutzer zu schützen und aufzuklären, veröffentlichte das Unternehmen Jigsaw von Google (zuvor Google Ideas) einen hervorragenden Phishing-Test:

Phishing-Test: Wie gut unterscheidest du Falsches von Echtem?

Der erste Schritt besteht darin, sich einen beliebigen Namen und eine E-Mail-Adresse auszudenken, damit der Test etwas realistischer wird. Jede der Übungen präsentiert unterschiedliche Bedingungen, die der Nutzer genau analysieren muss, bevor er eine Antwort wählt. Im Grunde läuft der Vorgang darauf hinaus, mit dem Mauszeiger über die Links zu fahren, um zu prüfen, ob etwas nicht stimmt. Falsche Namen, Tricks mit Bindestrichen, URL-Obfuskatoren und Extras auf Basis legitimer Warnungen sind einige der Mittel, die dieser Test einsetzt.

Die letzten zwei oder drei Übungen sind etwas komplizierter als normal, aber es gibt hier kein Zeitlimit. In mehr als einer Gelegenheit weiß der Nutzer genau, wie er vermeiden kann, auf eine Phishing-Kampagne hereinzufallen, aber ein überstürzter Klick ruiniert alles. Persönlich halte ich die Existenz dieses Tests für sehr positiv. Wenn wir einen Fehler machen, ist es besser, wenn er hier passiert und nicht in einem realen Szenario, aber wenn die Punktzahl nicht perfekt ist, empfehlen wir, etwas vorsichtiger zu sein ...

Offizielle Website: Klicke hier