Internet-Kriminelle nutzen Corona-Krise aus
Forschungsergebnisse, bestätigte Erkrankungen, Präventions-Tipps: Der Bedarf an Informationen zum neuartigen Corona-Virus ist hoch. Doch bevor man vermeintliche Tracking-Apps herunterlädt, zweifelhafte Info-Webseiten und interaktive Karten öffnet oder auf Links oder Anhänge in alamierenden Mails klickt, gilt mehr denn je: Zwei Mal nachdenken.
Denn die Zahl der Social-Engineering-Angriffe mit Pandemie-Bezug sei bereits erheblich und werde noch weiter ansteigen, berichtet Europol.
Apps mit Schadsoftware
Tracking-Apps, die anzeigen, wo Covid-19-Erkrankte wohnen oder unterwegs sind? Das macht neugierig – und das wissen auch Kriminelle. Sie missbrauchen die aktuelle Diskussion um das Erfassen von Daten und Bewegungsmustern zum Eindämmen der Infektionswelle, um Nutzerinnen und Nutzern Malware-Apps unterzujubeln, warnt die Initiative Deutschland sicher im Netz (DsiN).
Tatsächlich werden etwa in Südkorea die Standortdaten nachweislich infizierter Menschen bereits anonymisiert veröffentlicht, damit andere wissen, welche Orte sie meiden sollten. In Österreich versucht das Rote Kreuz, ein anonymisiertes Kontakt-Management per App zu etablieren.
In Deutschland gibt es das alles noch nicht und die politische Diskussion läuft noch. Trotzdem versuchen Kriminelle, Anwenderinnen und Anwender dazu zu verführen, sich angebliche Covid-19-Tracker herunterzuladen. Das Ziel ist es, Schadsoftware wie Banking- und Verschlüsselungstrojaner auf Smartphones und Tablets zu schleusen.
Apps mit falschen Informationen
Wie auf zahllosen Internetseiten und in sozialen Netzwerken, verbreiten Kriminelle und Trolle ihre Falschmeldungen auch über Apps. Ist die Rede von vermeintlich exklusiven Informationen, sollte man gleich hellhörig werden und skeptisch sein, rät die DsiN-Initiative.
Da es gerade in Krisenzeiten wichtig ist, amtliche Meldungen so schnell wie möglich zu erhalten, sind Apps unentbehrlich. Sicher und vertrauenswürdig sind hier insbesondere die Notfall-Informations-App des Bundesamts für Bevölkerungs- und Katastrophenschutz (BBK), Nina genannt, sowie die Anwendung Katwarn des Fraunhofer-Fokus-Instituts. Und natürlich gibt es auch seriöse Apps, die speziell über Covid-19 informieren –
Manipulierte und kopierte Webseiten
Auf betrügerische Internetseiten gelangt man oft über Suchmaschinen, weil Reizwörter wie Corona oder Covid-19 Teil der Internetadresse sind. Aber auch per E-Mail kommen Links zu solchen gefährlichen Pseudo-Angeboten. Entweder infiziert sich der Rechner aufgrund einer Sicherheitslücke gleich beim Öffnen der Seite. Oder Nutzer werden dazu gebracht, einen Download zu starten.
Doch statt der erhofften Informationen, etwa einer Virus-Ausbreitungskarte, gelangt Schadsoftware auf den Rechner. Eine der am häufigsten gefälschten Corona-Karten ist die der US-amerikanischen Johns-Hopkins-Universität. Wer sie aufrufen möchte, sollte die richtige Adresse genau kennen, nämlich https://coronavirus.jhu.edu/map.html. Und auch bei der Covid-19-Fallzahlenkarte des Robert-Koch-Insituts merkt man sich die Seite https://corona.rki.de besser.
Im Netz wimmelt es nur so vor guten Fälschungen. Sie sind sogar mit akkuraten und aktuellen Zahlen befüllt. Der Hintergrund:
Malware- und Phishing-Mails
Auch Malware-Dauerbrenner wie der Verschlüsselungs-Trojaner Emotet kursieren weiter – und kommen etwa in Mails mit vermeintlichen Neuigkeiten, Warnungen und Informationen zum Corona-Virus ins Haus. Und natürlich gibt es auch ihn bereits: Einen Computervirus, den seine kriminellen Schöpfer “CoronaVirus” getauft haben.
Spam- und Phishing-Mails beinhalten oft Fake-Angebote rund um gefragte Waren wie Atemschutzmasken oder Desinfektionsmittel, versprechen bahnbrechende Neuigkeiten, verbreiten Panik wegen angeblicher Schließungen oder spielen mit der Angst der Menschen.
So kursieren etwa – natürlich jeder Grundlage entbehrende – Drohungen, dass die ganze Familie mit dem Virus infiziert werden könnte, wenn der Empfänger einen geforderten Betrag nicht zahlt. Auch die Namen von Universitäten und selbst der der WHO werden missbraucht, um gefährliche Covid-19-Post unters Volk zu bringen.
Doch so groß Angst, Interesse oder Neugierde auch sein mögen: “Prüfen Sie lieber zweimal die Absenderadresse und den Inhalt jeder E-Mail. Im Zweifelsfall klicken Sie nicht auf Links und öffnen Sie keine Anhänge”, warnt der Verband der Internetwirtschaft (Eco). Denn sonst holt man sich Schadsoftware auf den Rechner oder landet auf Seiten, die sensible Daten wie etwa Zahlungsinformationen abjagen wollen. Besser: Solche Mails gleich löschen. (dpa / hcz)