Abzocke über Software

 

 

Spyware

Eine weit verbreitete Klasse von schädlichen Programmen ist die sogenannte Spyware.
Doch was ist Spyware?

Spyware sind Programme, die man sich durch das Surfen auf allerhand (meist unseriöse) Homepages holen kann. Diese laufen versteckt im Hintergrund und sind nur mit den nötigen Programmen zu erkennen bzw zu entfernen. Meist wird Spyware auch mit kostenlosen downloadbaren Programmen mitinstalliert, ohne dass der Benutzer unmittelbar etwas davon erfährt. Hierzu können wir nur raten, dass man sich die AGBs bzw Benutzerbedingungen genau durchliest.

Wie funktioniert Spyware?

Ist die Spyware erstmal auf Ihrem System installiert, fängt sie schon an, nach unterschiedlichsten Informationen wie z.b. installierte Programme, wie oft sie die Programme benutzen oder auf welchen Homepages sie so surfen, zu suchen. Zusammen mit den Informationen, die sie bei der Installation und Registrierung des Produkts angegeben haben, wird ein Benutzerprofil von ihnen angelegt. Dieses ist für das Unternehmen, welches die Spyware erstellt hat, sinnvoll zu wissen, damit es die Daten an andere Unternehmen verkaufen oder selber benutzen kann. Über das Internet werden dann die Informationen über sie an den Hersteller gesendet.

Teilweise werden sogar Keyboard-Eingaben mitprotokolliert, was wiederum zum Phishing führen kann.

Wie erkenne ich, ob Spyware auf meinem PC installiert wurde?


- Der PC funktioniert außergewöhnlich langsam, besonders beim Surfen im Internet.
- Der Internet-Explorer öffnet Werbefenster, die in keinem erkennbaren Zusammenhang zu von Ihnen besuchten Websites stehen.
- Ihre Browser-Startseite wurde geändert.
- Im Favoritenordner finden Sie Links, die nicht von Ihnen gespeichert wurden.
- Ihr PC verbindet sich selbständig mit dem Internet.
- Ihre Firewall meldet laufend Versuche von Programmen die eine Verbindung zum Internet herstellen wollen

Was kann ich tun, um mich vor Spyware zu schützen?

- Achten Sie darauf, dass sich auf Ihrem Rechner ein aktuelles Antivirenschutzprogramm mit den neuesten Signaturen befindet.
- Verhindern Sie die Ausführung von "Aktiven Inhalte" durch entsprechende Einstellungen in Ihrem Browser.
- Richten Sie eine Firewall auf Ihrem PC ein.
- Installieren Sie nur solche Software aus dem Internet auf Ihrem PC, die Sie wirklich brauchen.
- Überprüfen Sie vor dem Herunterladen von Software aus dem Internet, ob in den Lizenz- oder Nutzungsvereinbarungen von automatischen Kommunikationsfunktionen oder ähnlichem die Rede ist. Wenn ja, suchen Sie nach alternativen Programmen.
- Öffnen Sie Links nur in vertrauenswürdigen E-Mails.

Es gibt außerdem Programme, die dabei behilflich sind, bereits installierte Spyware vom Computer wieder zu entfernen.

 

Dialer

Dialer sind ausserdem sehr gefährliche Software-Programme, die ihnen bei Unachtsamkeit schnell hohe Kosten bescheren!

Was sind Dialer?

Dialer sind Programme, die eine neue, sehr teure Internetverbindung aufbauen. Dadurch wird die aktuelle Verbindung unterbrochen und es wird eine Verbindung mit einer teuren 0900 (ex 0190) Nummer aufgebaut. Die Abrechnung erfolgt dann über die monatliche Telefonrechnung der Telekom. Hierbei handelt es sich um sogenannte Premium-Rate-Dialer. Dialer funktionieren nur bei ISDN Verbindungen!

Wie ist die genaue Funktionsweise des Dialers?

Problematische Dialer erkennt man an folgenden Merkmalen:

* Beim Anklicken eines Links öffnet sich ein Download-Pop-up.
* Auf der Webseite findet man allenfalls einen versteckten Hinweis auf die entstehenden hohen Kosten.
* Fast alle Links einer Webseite verweisen trotz angeblich unterschiedlichen Inhalts immer auf dieselbe Seite.
* Der Download findet auch dann statt, wenn man auf „Abbrechen“ geklickt hat.
* Der Dialer installiert sich automatisch selbst als Standardverbindung, ohne dass es einen Hinweis darauf gibt.
* Der Dialer baut selbstständig unerwünschte Verbindungen auf.
* Der Dialer weist vor der Einwahl oder während der Verbindung nicht auf den hohen Preis der Verbindung hin.
* Der Dialer lässt sich gar nicht oder erst mit erheblichem Aufwand wieder deinstallieren.
* Beim Zugriff auf Webseiten, welche einem die eigene IP-Adresse anzeigen, inklusive des zugehörigen Providers, erscheint ein Provider, mit dem man nichts zu tun hat.

(Quelle: wikipedia)

 

Wie kann ich mich vor solchen Dialern schützen?

- Der beste Schutz ist immer noch Vorsicht.

Seien sie generell vorsichtig, wenn sie bei Internetmasken aufgefordert werden, etwas mit OK oder JA zu bestätigen. Schauen Sie sich Konditionen eines Serviceangebotes genau durch und informieren Sie sich gegebenenfalls vorher über die Seriösität der betroffenen Firmen.


- Achten sie auf die Aktualität des Betriebssystems, Internetbrowsers und dazugehörigen Sicherheitssoftware.

Schließen sie aus, dass Sicherheitslöcher existieren, indem Sie ihre Sicherheitsprogramme auf dem Laufenden halten. Eine Firewall ist als einzige Schutzmaßnahme nicht ausreichend.


- Holen Sie sich DSL

Da nur ISDN Anschlüsse gefährdet sind, von Dialern betroffen zu sein, kann man sich durch das Aufrüsten auf einen DSL Anschluss vor Dialern schützen

- Beantragen Sie bei ihrem Telefonanbieter eine 0900-9 Nummer Sperre

Dies hat allerdings zum Nachteil, dass Dialer sogar 0191 bis 0195 Nummern missbrauchen. Diese Nummern galten bis dato als sicher, da sie extra für den Internetzugang per Modem reserviert waren.

- Kaufen sie einen Hard-/Software Dialerblocker.

Als zusätzlichen Schutz vor Dialern gibt es im Elektronik-Fachhandel einen sog. "Dialer-Blocker", der zwischen Computer und TAE-Anschlussdose installiert wird. In dieses Gerät können bis zu 12 Rufnummern als Positivliste eingegeben werden. Sobald eine Rufnummer nicht mit den gespeicherten Nummern übereinstimmt, wird der Anwahlversuch sofort unterbunden.

Surfturbos

Surf-Turbos sind Programme, die das Surfen im Internet beschleunigen sollen. Sie sind kostenlos auf vielen Seiten herunterzuladen.

Wie funktionieren Surf-Turbos?

Man lädt sie runter und installiert sie auf dem eigenen PC. Von da an wird jeder weitere Internet-Datenverkehr über einen sogenannten Proxy Server[link auf #Was ist ein Proxy?] weitergeleitet. Durch Kompression der Daten soll eine schnellere Geschwindigkeit bei dem Surfen und Downloaden von Dateien erreicht werden.

Worauf muss bei Surf-Turbos geachtet werden?

Da der Datenverkehr über den Proxie des Herstellers des Surf-Turbos geleitet wird, ist dieser in der Lage, alle Daten zu lesen und mitzuprotokollieren. Dies gilt auch für sensible Informationen wie zum Beispiel: Kontostand, PIN und TANs beim Onlinebanking, Ebay Loginname und Passwort oder auch verschickte oder empfangene Emails. Selbst SSL Verbindungen sind nicht mehr gesichert, da durch ein Austausch der vertrauenswürdigen Zertifikate die gesicherte Verbindung nur bis zu dem Proxy Server gewährleistet ist, und die Daten dort wiederrum entschlüsselt werden.

Wir raten von Surfturbos ab, da in Zeiten von Breitbandinternet genug "Turbo im Surfen" ist. Die Gefahr des Phishings ist zu groß und der Nutzen zu klein.


Was ist ein HTTP Proxy?

Ein HTTP Proxy ist ein Server, der sich zwischen der angeforderten Website und dem PC des Benutzers befindet. Dieser empfängt die Daten vom Benutzer und leitet diese an die Website weiter. Die Website gibt die angeforderten Informationen an den Proxy Server weiter, welcher sie dann letztendlich dem Benutzer übergibt. Alles in allem merkt man als Benutzer nicht, wenn man über einen Proxy Server surft, von minimal längeren Aufbauzeiten der angeforderten Homepage mal abgesehen. Das gefährliche ist, dass die Daten die über den Proxy Server gehen, mitgelesen und gespeichert werden können. Dementsprechend hat der Besitzer des Proxy Servers Zugriff auf alle vertrauliche Informationen des Benutzers.