Anzeige

Fake-Shop

Der aktuelle Domain Fraud Report 2019 von Proofpoint ist raus – und lässt aufhorchen: Im Jahr 2018 stieg die Anzahl von Fake-Seiten im Internet um 11 Prozent. Noch schwerwiegender jedoch ist die Tatsache, dass für 96 Prozent aller echten Unternehmen Fake-Domains existieren.

Das Problem: Cyberkriminelle tarnen ihre Fake-Seiten sehr gut; insbesondere, wenn sie bekannte Online-Shops imitieren. Verbrauchern fällt zunächst oft gar nicht auf, dass es sich um Fake-Seiten im Internet handelt.

„Es gibt jedoch Anzeichen, die dabei helfen, eine seriöse Seite von einem Fake-Shop zu unterscheiden“, beruhigt IT-Sicherheitsexpertin Patrycja Tulinska. Die Geschäftsführerin der PSW GROUP erklärt: „Weist eine eigentlich bekannte Webadresse Ungereimtheiten auf, beispielsweise wenn statt der Domain-Endung „de“ noch weitere, zusätzliche Domainendungen wie „.de.com” erkennbar sind, oder wenn die Webadresse gar nicht zum Inhalt der Site passt, sollte Skepsis angebracht sein. Schnell zu übersehen sind Lookalike-Domains, bei denen der Markenname geringfügig abgeändert wird und beispielsweise ein “O” durch eine Null ersetzt wurde. Da muss man schon genau hinschauen. Auch wenn die Preise eines Online-Shops zu gut sind, um wahr zu sein, ist dies ein Indiz für einen Fake-Shop. Bleibt dann auch noch als einzige Bezahlmöglichkeit nur Vorkasse, rate ich sofort den Kauf abzubrechen. Denn dann ist das Risiko zu hoch, dass die bestellte Ware niemals ankommt.“

Ein schlechtes Zeichen ist immer auch ein fehlendes oder unvollständige Impressum sowie mangelnde Angaben zur Erreichbarkeit. In das Impressum gehören neben der Postadresse auch ein Vertretungsberechtigter sowie eine E-Mail-Adresse und die Handelsregisternummer – deren Echtheit lässt sich unter handelsregister.de prüfen. „Fehlen dann auch noch die Allgemeinen Geschäftsbedingungen, rate ich in solchen Online-Shops gar nicht erst zu bestellen. Dasselbe gilt, wenn diese offensichtlich zusammenkopiert oder mit einem Übersetzungsprogramm in schlechtes Deutsch übersetzt wurden“, so die IT-Sicherheitsexpertin weiter.

SSL-Zertifikat überprüfen

Egal ob Online-Shop oder Online-Banking: Hände weg von einer Website, wenn sie nicht verschlüsselt ist oder Passwörter, persönliche Daten oder auch die Zahlungsdaten unverschlüsselt übermittelt werden. „Selbst, wenn die Website sicher erscheint, also mittels HTTPS verschlüsselt ist, empfehle ich das Zertifikat genau zu prüfen, indem in der Adresszeile des Browsers das Schloss oder das Feld vor “https” angeklickt wird. Sogleich wird angezeigt, wer Zertifikats- und Domaininhaber ist und welche Zertifizierungsstelle die Identität geprüft hat. Kostenfreie SSL-Zertifikate sind in aller Regel nur domainvalidiert, das heißt eine Identitätsprüfung des Website-Betreibers fand nicht statt. Und diese Zertifikate werden gern von Fake-Shops genutzt“, warnt Patrycja Tulinska. Tatsächlich machen sich die wenigsten Fake-Shops die Mühe, ein sogenanntes Extended Validation SSL-Zertifikat (EV-Zertifikat) anzufordern, da dieses eine genaue Prüfung der Identität des Zertifikatbesitzers durch die Zertifizierungsstelle erfordert.

Gütesiegel überprüfen und Bewertungen kritisch betrachten

Um seriöse Online-Shops auch als solche zu kennzeichnen, wurden Gütesiegel entwickelt. Um ein solches Siegel zu erhalten, werden Online-Shops auf verschiedene Parameter geprüft, die sich von Siegel zu Siegel unterscheiden können. Anstatt jedoch blind auf diese Siegel zu vertrauen, lohnt es sich, genauer hinzuschauen, denn Fake-Shops setzen auf frei erfundene Siegel. „Ein Klick auf das jeweilige Siegel zeigt, ob es echt ist. Wer zum Zertifikat des Siegel-Anbieters weitergeleitet wird, kann sicher sein, dass das Siegel und damit auch der Shop echt sind. Handelt es sich um einen Fake, ist in aller Regel kein Link hinterlegt“, informiert Tulinska und rät auch einen Blick auf Kundenbewertungen zu werfen: Existieren die nur innerhalb des Shops, sind sie ausschließlich positiv oder überschlagen sich Bewerter regelrecht mit Lobeshymnen, ist Vorsicht geboten.

Weitere Informationen unter: https://www.psw-group.de/blog/fake-seiten-erkennen-millionen-betrugs-domains/7074

www.psw-group.de
                 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Zoom

Gefälschte Zoom-Einladung führt zur Schließung eines Unternehmens

In einer Zeit von Remote-Arbeit nimmt die Nutzung von Tools für Videokonferenzen und Online Meetings deutlich zu. 61 Prozent aller Unternehmen benutzten solche Tools in Deutschland im Jahr 2020. Es ist daher keine Seltenheit mehr, in seinem Outlook-Postfach…
Cyberthreat

2021 das „Jahr der Erpressung“

Acronis hat mit dem Cyberthreats Report 2020 einen eingehenderen Bericht zur aktuellen Bedrohungslandschaft und den daraus resultierenden Prognosen für das kommende Jahr veröffentlicht.
Cybercrime

6 von 10 Internetnutzern von Cyberkriminalität betroffen

Kriminelle Vorfälle im Internet nehmen weiter zu: Sechs von zehn Internetnutzern (61 Prozent) wurden im Jahr 2020 Opfer von Cyberkriminalität – ein Anstieg von 5 Prozentpunkten im Vergleich zum Vorjahr (2019: 55 Prozent).
Hacker

Egregor: Bedrohung durch neue Ransomware nimmt zu

Eine neue Malware ist auf dem Vormarsch. Die Ransomware Egregor ist erst seit September in Umlauf, doch schon jetzt zeichnet sich ab, dass ihre Beliebtheit unter Kriminellen immer weiter zunimmt. Ein Grund hierfür könnte sein, dass sich die Hackergruppe…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!