Kapitel 6. Schutz gegen Internetbetrug

Schutzmittel

Als Internetbetrug werden Hackerangriffe bezeichnet, in deren Ergebnis ein Hacker Geldmittel eines herkömmlichen Anwenders zur Verfügung bekommt, wodurch der letztere einen direkten materiellen Schaden erleidet.

Daß der Anwender keinen materiellen Schaden erleidet und daß seine vertrauliche Informationen nicht an unbefugte Dritte übermittelt wird, wird durch die Komponente Anti-Spy gewährleistet. Diese Komponente besteht aus drei Modulen:

Anti-Phishing — gewährt Schutz vor Phishing-Angriffen, die auf einer Unterschiebung von Webseiten basieren
Intrusion Detection System
Anti-Dialer — Anti-Dialer blockiert Einwahlversuche auf kostenpflichtige Nummer
Kontrolle der Übertragung der persöhnlichen Daten ist der Schutz gegen Übertragung von Kennwörter und anderer wichtigen Information

Anti-Phishing

Ein Phishing-Angriff kann solcher Weise passieren: der Anwender erhält ein Link auf die Webseite des Hackers, der speziell möglichst ähnlich der Webseite ist, die vom Anwender regelmäßig genutzt wird. Der durch diese Verwechslungsfähigkeit betrogene Anwender kann so dem Hacker Passwörter oder weitere vertrauliche Informationen preisgeben, die der Angreifer nachher verwendet, um dem Anwenden materiellen Schaden zuzufügen.

Der Schutz vor Phishing-Angriffen wird gewährt, indem der Zugriff auf Webseiten blockiert wird, die in der Liste bekannter Phishing-Seiten enthalten sind. Die Liste der Phishing-Seiten wird regelmäßig aktualisiert.

Anti-Phishing hat keine einstellbaren Funktionsparameter und kann nur aktiviert oder deaktiviert werden.

Anti-Dialer

Anti-Dialer blockiert Einwahlversuche auf kostenpflichtige Nummer.

Anti-Dialer blockiert die Einwahl durch Modem, wenn die Einwahl nicht vom Anwender initiiert wurde (wird automatisch ausgeführt) oder im Fall, wenn die anzuwählende Nummer nicht explizit angezeigt wird und folglich unterschoben werden kann, ohne daß der Anwender das merkt.

Damit die Herstellung von legalen dial-up Verbindungen nicht erschwert wird, muss die Telefonnummer des Internet-Providers in die Liste der zuverlässigen Telefonnummern eingetragen werden; dann wird die automatische Einwahl dieser Nummer nicht blockiert.

Kontrolle der Übertragung der persöhnlichen Daten

Kontrolle der Übertragung der persöhnlichen Daten ist der Schutz gegen Übertragung von Kennwörter und anderer wichtigen Information. Der Schutz reagiert auf zwei Typen der Ereignisse:

Versuche, jegliche Daten einschließlich Passwörter aus dem Protected Storage von Microsoft Windows zu lesen, die von Anwendungen vorgenommen werden, die keine digitale Herstellersignatur von Microsoft haben

Versuche, den Browser als einen versteckten Prozess zu starten

Bei Ereignissen des ersten Typs werden Möglichkeiten zum Lesen von Zugriffsparolen begrenzt, und bei Ereignissen des zweiten Typs — Möglichkeiten zur Datenübertragung durch das schadenverursachende Programm. Am meisten werden zur Datenübertragung gerade Möglichkeiten vom Browser (z.B. Internet Explorer) genutzt, denn die Netzwerkaktivitäten von Firewall werden nicht begrenzt.
Je nach Einstellungen der Komponente kann der Prozess, durch den potentiell gefährliche Aktionen ausgeführt werden, automatisch gestoppt werden, oder der Anwender kann nach der Aktion gefragt werden

Verwendung des Schutzes vor Internetbetrug

Sie haben die Möglichkeit, sich anhand einer Demoversion mit Einstellungen sowie Verwendungsbeispielen von Anti-Spy vertraut zu machen. Sie können auch selbstständig die Funktionsweise der Komponente mit Hilfe der interaktiven Demoversion kennenlernen.

Back Next