Gedanken, die sich bei den Bahnfahrten durch das romantische Mittelrheintal aufdrängen und bei der Lektüre älterer Beiträge zum Weiterdenken animieren, bringen aktuelle Fragen zu Cybercrime mit der Loreley zusammen.
Das ist ein Wunschtraum, angelehnt an den Heine’schen Text der Loreley. Im richtigen Leben gibt es aber keine Sängerin auf einem Felsen, die die …
Den Phisher in seinem Kahne ergreift es mit wildem Weh….
In dem verlinkten Artikel hatte ich mich mit Phishing auseinandergesetzt. Die Gefahren sind seither noch gewachsen. Die Möglichkeiten, die KI-Modelle den Kriminellen hinter den Phishing-Attacken bieten, sind anscheinend grenzenlos.
Es scheint also ein aussichtsloser Kampf zu sein. Auf der anderen Seite ist aber vielleicht auch darüber nachzudenken, wie sichere Kommunikationswege aussehen könnten oder müssten. Ist es wirklich noch zeitgemäß, dass die E-Mail, ein Kommunikationsmittel, das im 20. Jahrhundert für die Anfänge des Netzes entwickelt wurde, auch heutzutage noch State of the Art ist.
Oder denken wir an die SIGNAL-Geschichte, der unter anderem die Bundestagspräsidentin zum Opfer gefallen ist.
Sie war Adressatin einer Phishing-Welle geworden, bei der Unbekannte Zugriff auf ihr Signal-Konto erlangten. Betroffen waren zahlreiche Nutzer im parlamentarischen Raum. Die Sicherheitsbehörden gehen davon aus, dass staatlich gesteuerte, vermutlich russische Akteure hinter den Angriffen auf Politiker, Diplomaten und Journalisten stecken.
Photo by Mabel Amber on Pexels.com
Signal selbst wurde nicht technisch gehackt – die Ende-zu-Ende-Verschlüsselung der App funktioniert weiterhin sicher. Stattdessen nutzten die Angreifer sogenannte Phishing-Methoden und Social Engineering.
Die Täter gaben sich in gefälschten Nachrichten als technischer Support von Signal aus und forderten die Opfer auf, ihre PIN preiszugeben oder präparierte QR-Codes zu scannen. Dadurch konnten sich die Hacker unbemerkt als zusätzliches Gerät (z. B. auf einem Tablet) mit dem Konto verbinden und vertrauliche Chats mitlesen.
flic.kr/p/2mvJrcW
Auswirkungen und politische Tragweite
- CDU-Präsidium betroffen: Da Klöckner Teil einer Chatgruppe des CDU-Präsidiums ist, könnten die Täter möglicherweise interne Parteikommunikation mitgelesen haben.
- Keine Infiltration der Regierung: Bundeskanzler Friedrich Merz, der ebenfalls in dieser Chatgruppe ist, wurde vom Verfassungsschutz unterrichtet. Eine Überprüfung seines Handys blieb jedoch ohne Auffälligkeiten.
- Reaktionen der Politik: Als Konsequenz aus dem Vorfall empfahl Klöckner den Abgeordneten, auf den Messenger Wire auszuweichen, da dieser vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als verschlusssicher freigegeben ist. Andere Stimmen forderten ein komplettes Verbot von Signal auf Diensthandys.
Gerade der letzte Punkt zeigt aber die Hilflosigkeit der Beteiligten: Es ging zu keinem Zeitpunkt um die Sicherheit des Messengers, sondern immer darum, dass die Nutzenden leichtfertig auf links in Nachrichten geklickt hatten.
Es werden folgende Schutzmaßnahmen empfohlen.
Die Sicherheitsbehörden betonen, dass jeder Nutzer sich vor solchen Angriffen schützen kann. Experten raten zu folgenden Maßnahmen:
- Niemals PINs oder Bestätigungscodes angebliche Support-Konten herausgeben.
- In den Signal-Einstellungen die Registrierungssperre aktivieren.
- Regelmäßig die Liste der gekoppelten Geräte in der App prüfen und unbekannte Zugriffe sofort entfernen.
- QR-Codes nur scannen, wenn man selbst aktiv ein neues Gerät verbinden möchte.
Kommunikationsverhalten und nicht hinreichend durchdachte Kommunikationswege machen es den Angreifenden einfach.
Die Lore Ley weiß mancherlei – von solchen Geschichten zu erzählen, denen allen gemeinsam ist, dass das Vertrauen in ein Kommunikationsmittel ausgenutzt wird, um durch eine geschickte Täuschung den Opfern Schaden zuzuführen.
So wird den Phisher noch lange kein Weh in den Abgrund der Felsenriffe locken. Vielmehr ist es immer noch der Phisher selbst, der mit seinen Gesängen und dem Bild, das er quasi beim Kämmen des goldenen Haares mit einem goldenen Kamme den Adressaten liefert, am Ende seine Opfer in die Tiefe reissen will.
Kontakt
#GedankenZumTagalternative KonfliktbearbeitungArbeitgeberArbeitnehmerArbeitsrechtartikeldailypromptElterliche SorgeElternFamilieFamilienrechtgerichtGesetzISUVKindKinderKindesunterhaltkommunikationKonfliktKonfliktbearbeitungKonfliktbewältigungkonfliktlösungKonfliktlösungsunterstützungkonfliktmanagementMediationMieterMietrechtMutterNichteheliche LebensgemeinschaftRechtScheidungSigmaringenSorgerechtsozusagenTrennungUmgangUmgangsrechtUnterhaltUnterhaltsrechtUrteilVermieterVermögenVortragVäterZugewinn
