Der Artikel bei Heise.de zeigt wieder: Nutzer von EDV Anlagen gehen viel zu sorglos mir ihren Daten um. Oder schlimmer: Sie wissen nicht, was sie tun. Getreu der premisse: Ich klick‘ alles an, was mit in einer E-Mail als Link angezeigt wird! Da kenn‘ ich nix!
Der eigentliche Artikel bei Heise.de lässt mich in erster Linie schmunzeln. Ich frage mich: WAS sind das für Daten? Sind es die gleichen Daten wie im letzten Fall des Datendiebstahls? Gibt es eine Schnittmenge?
Wenn ich lese, dass vom neuen Datenklau alle großen deutschen E-Mail-Provider weitere internationale Anbieter betroffen sind, wird mir ganz anders. Die Provider sind doch (hoffentlich) nicht daran schuld, dass diese Daten bekannt wurden?! Letztlich sind es zu 99,9% die User, die immer wieder immer die gleichen Fehler begehen:
- Das Passwort wird mehrfach benutzt.
- Passworte sind nicht komplex genug.
- Passworte werden unverschlüsselt übertragen.
- User nutzen einfach so öffentliche HotSpots (SSID: FREIES-WLAN-HIER)
- User machen 3. über 4.
- Es wird auf E-Mails vom HelpDesk mit beliebigen Gründen seine Daten einzugeben reagiert.
Für letzteres habe ich hier gerade ein schönes Beispiel:
- WARUM ist diese E-Mail auf englisch?
- WARUM werde ich nicht mit meinem Namen angesprochen?
- WARUM steht da nicht @mein_provider.de als Absender?
- WARUM soll eine so komische URL anklicken?
- WARUM sieht die Zielwebseite (wenn sie überhaupt aufrufbar ist) so komisch aus?
- WARUM wollen die _ALLE_ Daten meines Accounts haben?
ich habe jetzt mal rein interessehalber auf diesen Link geklickt. Spätestens jetzt zweifle ich Fortbestand der Menschheit an. Ist es wirklich so einfach um an Daten ranzukommen? Wie kommt man darauf, auf einer solchen Seite seine Daten einzugeben? Im folgenden sieht man den Content der Webseite. Die URL ist zB. irgendwas.irgendwo/hier/da/nirgendwo/forms/form1.html und sieht absolut nichts-sagend aus.
Eben so könnten da die Daten der Kreditkarte oder des eigenen Bankkontos abgefragt werden.
Abschließend möchte noch mal auf meinen Artikel Passwort wechsel Dich: Datendieben entgegenwirken verweisen-.
Zuletzt bearbeitet am 04.04.2014