Risiken und Chancen einer vernetzten Welt

Sarah Brinkmann u. Lisa Ummen

Gliederung1. Chancen 2. Risiken

1.1 Ausblick der Chancen1.2 Chancen anhand von Beispielen

1.2.1 Kommunikation mit Menschen im Ausland

1.2.2 Informationsbeschaffung1.2.3 Soziale Netzwerke1.2.4 Online Shopping, Banking

und Booking1.3 Fazit Chancen

2.1 Phishing2.1.1 E-Mails2.1.2 gefälschte Internetseiten

2.1.2.1 Beispiel Postbank2.1.3 SMS (SMiShing)2.1.4 Soziale Netzwerke

2.1.4.1 Beispiel Facebook2.2 Drive-by-downloads2.3 Überwachung Staat – Firmen –

Schule2.4 Statistik Phishing

1. Chancen1.1 Ausblick der Chancen

• Meinungen der technischen Erfindung sind verschieden• Kommunikationsmöglichkeiten• Anpassung der Technik• Online Banking, Online Shopping und Behördenformalitäten• E-Learning• Vernetzte Welt bietet eine Vielzahl von neuen Möglichkeiten

1.2 Chancen anhand von Beispielen1.2.1 Kommunikation mit Menschen im Ausland

• Trotz großer Entfernung Kontakte im Ausland pflegen• Extra Funktionen, wie beispielsweise Video telefonieren• Kostenlose Kommunikation

1. Chancen1.2.2 Informationsbeschaffung

• Informationen jeglicher Art• Sehr hilfreich beim Lernen

1.2.3 Soziale Netzwerke

• Kontakte pflegen• Keine soziale Abgeschiedenheit• Anonymität aber auch Präsentation• Mittelweg zwischen Präsentation und Prävention

1.2.4 Online Shopping, Online Banking und Online Booking

• Übers Internet einkaufen• Preisevergleich• Bequem von zu Hause aus Rechnungen begleichen• Reisen, Hotels, Flüge eigenhändig buchen• kostengünstigere Angebote

1. Chancen1.3 Fazit über die Chancen

• Notwendiger Bestandteil• Datenübermittlung• Informationsaustausch• „must have“• Eigendarstellung• Kostengünstige Werbemöglichkeiten• Kommunikation

2. Risiken2.1 Begriff Phishing

• Versuch von Datenklau • Mittel: E-Mails, gefälschte Internetadressen, Kurznachrichten• Phreaking auch password fishing• bildlich „Angeln nach Passwörtern mit Ködern“

2.1.1 E-Mails

• E-Mails mit Anhängen• Zugang zu vielen Rechnern (Deutschland)• Absender: Name eines Mitschülers• „Schau mal auf das Foto“• Virus statt Foto• Zugang zu Webcams / Unzählige Bildsequenzen

2. Risiken

2.1.2 gefälschte Internetseiten

• Gefälschte Namen oder Bezeichnungen• Gleiche Aussehen wie Originalseiten• E-Mails mit Links • Dafür verschicken sie E-Mails wo anbei ein Link mit ihre

gefälschten Internet vorhanden ist, um an die Daten zu kommen. 

• Verwandlung von Umlauten in URLs • Beispiel:o http://www.roemerbank.beispiel.com/ o http://www.römerbank.beispiel.com/

2. Risiken2.1.2.1 Beispiel Postbank

Sehr geehrter Kunde!Wir sind erfreut, Ihnen mitzuteilen, dass Internet – Ueberweisungen ueber unsere Bank noch sicherer geworden sind!Leider wurde von uns in der letzten Zeit, trotz der Anwendung von den TAN-Codes, eine ganze Reihe der Mitteldiebstaehle von den Konten unserer Kunden durch den Internetzugriff festgestellt.Zur Zeit kennen wir die Methodik nicht, die die Missetaeter für die Entwendung der Angaben aus den TAN – Tabellen verwenden.Um die Missetaeter zu ermitteln und die Geldmittel von unseren Kunden unversehrt zu erhalten, haben wir entschieden, aus den TAN – Tabellen von unseren Kunden zwei aufeinanderfolgenden Codes zu entfernen.Dafuer muessen Sie unsere Seite besuchen, wo Ihnen angebotenwird, eine spezielle Form auszufuellen. In dieser Form werden Sie ZWEI FOLGENDE TAN – CODEs, DIE SIE NOCH NICHT VERWENDET HABEN, EINTASTEN. Achtung! Verwenden Sie diese zwei Codes in der Zukunft nicht mehr!Wenn bei der Mittelüberweisung von Ihrem Konto gerade diese TAN – Codes verwendet werden, so wird es fuer uns bedeuten, dass von Ihrem Konto eine nicht genehmigte Transitaktion ablaeuft und Ihr Konto wird unverzueglich bis zur Klaerung der Zahlungsumstaende gesperrt. Diese Massnahme dient Ihnen und Ihrem Geld zum Schutze! Wir bitten um Entschuldigung, wenn wir Ihnen die Unannehmlichkeiten bereitet haben. Mit freundlichen Gruessen,Bankverwaltung 

• Verweis auf gefälschte Postbankseite

• PIN und zwei TANs• Speicherung der

Ziffern im Formularfeld• Weiterleitung an

öffentliche Postbankseite

•  Aussehen der Seite:

2. Risiken

2.1.3 SMS (SMiShing)

• Versendung von Abobestätigung per SMS• Internet-Adresse zur Abmeldungo Einschleusung von einem Trojaner

 2.1.4 Soziale Netzwerke

• Soziale Online-Netzwerke interessant für Datendiebe• von einem angeblichen Freund eines Freundes einen Linko Link = virenverseuchten Seite

• Optimierung von Spionagestrategie• Persönliche Daten von Usern für Angriffe • Nutzung der Daten von Netzwerken

2. Risiken2.1.4.1 Risiken bei Facebook

• Suchtfaktor• Kontaktunfähigkeit• Leichtsinnige Datenpreisgabe lockt Kriminellen an• Jobsuche, Unternehmer verschafft sich Einblick auf dem Facebook-

Profil• Schlechter Eindruck kann hinterlassen werden

2. Risiken

2.2 Drive-by-downloads • Downloaden von Software => Schadstoffsoftware• Manipulierung der Webseite ohne Wissen des Betreibers• Ausnutzung von Schwachstellen bei Webanwendungen• Aufrufung der Webseite

o Herunterladen von Schadstoffsoftware automatisch o Keine Ausführung einer Aktion dafür

•  Spy- und Malware 

2.3 Überwachung Staat – Firmen – Schule • Zensierung von Internetseiten in vielen Ländern• Überwachung von Menschen durch den Staat• Überwachung der Mitarbeiter durch Softwareprogramme

o Ausspiunierung der Internetseiten• Überwachung von Schülern einer Highschool (USA)

o Per Webcamo Schule und zu Hause

2. Risiken

2.4 Statistik Phishing

48.00%

12.70%

12.20%

9.50%4.60%

3.40%

3.10%2.70% 2.00% 1.70%

USA

China

Russland

Italien

Brasilien

Frankreich

Südkorea

Malaysia

Deutschland

Kanada

In diesen 10 Ländern wurden die meisten Phishing-Seiten bzw. Phishing-Trojaner installiert.

Vielen Dank für Ihre Aufmerksamkeit!

Sarah Brinkmann & Lisa Ummen