Vorsicht vor Betrug mit „Geisterzeichen“ zur Fälschung von Webadressen
Die Täter nutzen idiomatisch geformte Zeichen, die optisch wie normale Buchstaben wirken, um gefälschte Webadressen zu erstellen, die äußerlich identisch mit den echten von Banken oder Unternehmen erscheinen. Diese Methode, die als Homograph Attack bezeichnet wird, ermöglicht es den Betrügern, durch die Verwendung von Unicode-Zeichen aus verschiedenen Schriftsystemen, die optisch jedoch wie lateinische Buchstaben aussehen, technisch unterschiedliche Webadressen zu erschaffen. Ein Beispiel ist die Ersetzung des Buchstaben „a“ durch ein Kyrillisch-Zeichen, das auf dem Bildschirm wie die echte Adresse wirkt, aber im Hintergrund eine andere Domain darstellt.
Diese Technik wird oft in Kombination mit unsichtbaren oder textverändernden Unicode-Zeichen eingesetzt, die als „chữ ma“ bezeichnet werden. Die Betrüger erstellen Webseiten, die in ihrer Optik und Struktur den echten Seiten von Banken oder sozialen Medien gleichen. Sie verbreiten die falschen Links über SMS, Facebook oder E-Mail, oft unter dem Deckmantel von Sicherheitsmeldungen oder Verschenkungsangeboten. Die Nutzer, die auf die falschen Links klicken und ihre Zugangsdaten eingeben, riskieren, ihre persönlichen Daten preiszugeben.
Die gefälschten Webseiten können zudem HTTPS nutzen und ein Schloss-Icon anzeigen, was den Nutzern oft täuscht. Es ist jedoch entscheidend, die Authentizität einer Webadresse immer selbst zu prüfen, bevor man darauf klickt. Bei Verdacht oder nach der Eingabe von Daten sollte man sofort den Passwortwechsel einleiten, die Bank kontaktieren und die Polizei informieren, um die eigenen Daten und Vermögenswerte zu schützen.
Vorsicht vor Betrug mit „Geisterzeichen“ zur Fälschung von Webadressen
Die Täter nutzen idiomatisch geformte Zeichen, die optisch wie normale Buchstaben wirken, um gefälschte Webadressen zu erstellen, die äußerlich identisch mit den echten von Banken oder Unternehmen erscheinen. Diese Methode, die als Homograph Attack bezeichnet wird, ermöglicht es den Betrügern, durch die Verwendung von Unicode-Zeichen aus verschiedenen Schriftsystemen, die optisch jedoch wie lateinische Buchstaben aussehen, technisch unterschiedliche Webadressen zu erschaffen. Ein Beispiel ist die Ersetzung des Buchstaben „a“ durch ein Kyrillisch-Zeichen, das auf dem Bildschirm wie die echte Adresse wirkt, aber im Hintergrund eine andere Domain darstellt.
Diese Technik wird oft in Kombination mit unsichtbaren oder textverändernden Unicode-Zeichen eingesetzt, die als „chữ ma“ bezeichnet werden. Die Betrüger erstellen Webseiten, die in ihrer Optik und Struktur den echten Seiten von Banken oder sozialen Medien gleichen. Sie verbreiten die falschen Links über SMS, Facebook oder E-Mail, oft unter dem Deckmantel von Sicherheitsmeldungen oder Verschenkungsangeboten. Die Nutzer, die auf die falschen Links klicken und ihre Zugangsdaten eingeben, riskieren, ihre persönlichen Daten preiszugeben.
Die gefälschten Webseiten können zudem HTTPS nutzen und ein Schloss-Icon anzeigen, was den Nutzern oft täuscht. Es ist jedoch entscheidend, die Authentizität einer Webadresse immer selbst zu prüfen, bevor man darauf klickt. Bei Verdacht oder nach der Eingabe von Daten sollte man sofort den Passwortwechsel einleiten, die Bank kontaktieren und die Polizei informieren, um die eigenen Daten und Vermögenswerte zu schützen.