Was DNS gegen Phishing tut — und was nicht
Die Namensebene fängt manche Fallen gut und ist gegen andere nutzlos. Beides auseinanderzuhalten verhindert, dass Sie einer einzelnen Schutzschicht zu viel vertrauen.
Phishing nutzt nicht nur falsche Domains
Ein guter Teil der Phishing-Seiten liegt auf echten Adressen. Die offizielle Seite wurde übernommen, ein legitimer Dienst wurde getäuscht, oder der Angreifer hat einen dem Original kaum abweichenden Namen registriert. In diesen Fällen löst die Adresse korrekt auf, das Zertifikat ist gültig und die Namensebene hat nichts zu sperren.
Dazu kommt der Betrug ganz ohne falsche Seite: Ein Link aus einer Nachricht führt auf eine echte Seite mit einer falschen Zahlungsaufforderung. Die Adresse stimmt, das Schloss sitzt, und der Irrtum passiert beim Lesen. Kein Namensfilter schützt davor.
Was eine Phishing-Liste sehen kann
Was die Liste fängt, ist das Muster des Namens: neu registrierte Domains, Namen, die bekannte nachahmen, Adressen, die in bekannten Kampagnen auftauchten. Weil die Sperre schon bei der Abfrage greift, wird die Verbindung zum Phishing-Server gar nicht erst geöffnet.
Was außen vor bleibt, sind die Fälle mit legitimer Adresse. Eine spät aktualisierte Liste lässt neue Kampagnen durch, und manche Kampagnen wechseln mehrfach den Namen, um genau das zu erreichen. Deshalb wirkt die Liste als eine von mehreren Schichten, nicht als einzige.
Worauf achten, wenn die Liste nicht weiterhilft
Lesen Sie die Adresse, nicht das Design. Die Seite kann dieselben Farben, dasselbe Logo und dasselbe Layout haben wie der ursprüngliche Dienst; gleich sein kann nur der Name der Domain. Ein Name, in dem ein Zeichen durch ein fast gleich aussehendes ersetzt wurde, ist das häufigste Warnzeichen.
Kam die Adresse per Nachricht, tippen Sie sie selbst ein, statt dem Link zu folgen. Fordert die Seite Daten, die der echte Dienst nie per Nachricht verlangen würde, hören Sie auf. Und denken Sie daran: Das Schloss zeigt nur, dass die Verbindung verschlüsselt ist; für übernommene Domains und falsche Seiten auf neuen Adressen gibt es gültige Zertifikate.