Spam- und Phishing-Mails sind Standard in jedem Postfach. Laut Craig Spiezle, Director Strategy and Industry Relations für Windows Live, sind 90 Prozent der täglich verschickten Mails unerwünscht. Ebenso stetig wächst der Anteil an Phishing-Mails, die Anwender um sensible Daten, wie etwa Kreditkartennummer oder Online-Banking-TANs, bringen wollen. Doch nicht nur Bankdaten sind für die Betrüger interessant, auch Benutzerinformationen zu Online-Bezahldiensten wie PayPal stehen hoch im Kurs.
Doch lassen sich mit persönlichen Daten anderer wirklich solche Summen erzielen, dass man davon leben kann? Yohai Einav, bei der Sicherheitsfirma RSA zuständig für den Bereich Online Fraud, sagt Ja. Die Szene hat sich massiv weiterentwickelt. Aus den Hackern, die nur zum Spaß in fremde Systeme eindrangen, entwickelten sich organisierte kriminelle Strukturen, die auf Gewinn aus sind. Das bestätigt auch Spiezle. Ungezielte Phishing-Angriffe sind inzwischen überholt, die nächste Stufe ist so genanntes "Spear-Phishing". Dabei konzentriert sich der Angriff auf eine gewisse Personengruppe, etwa die Kunden einer Bank, um diese dann gezielt ihrer persönlichen Daten zu berauben.
Die Daten werden aber nicht nur im Internet abgefangen, sondern auch in der „wirklichen“ Welt. Dazu reicht es, einen Scanner an einem Geldautomaten anzubringen, der die Daten der EC- oder Kreditkarten ausliest. Die Gefahr, entdeckt zu werden, ist hier zwar größer, dennoch kommt die Methode so oft vor, dass auch das Landeskriminalamt regelmäßig davor warnt.
Auf der letzten Seite dieses Beitrags haben wir zudem einen Überblick über die wichtigsten Fachbegriffe und Ausdrücke in der "Halbwelt der Phisher" zusammengestellt.