Vorauseilender Gehorsam

Mit Phishing können Kriminelle viel Geld verdienen. Und es ist ein einfaches Geschäft, denn solche E-Mails und die dazugehörigen bösartigen Webseiten lassen sich automatisch erstellen. Aber warum funktioniert das so gut?

Foto: Austin Distel

Hinweis
Dieser Text wurde ursprünglich am 28. September 2021 im Rahmen meiner Kolumne Digital Total veröffentlicht, welche jeden Dienstag in der Ostfriesen-Zeitung erscheint. → Archiv mit allen “Digital Total”-Kolumnen

Wenn Kriminelle uns Trojaner auf den Rechner schieben wollen, die uns die Festplatte verschlüsseln und erpressen, machen sie das meist mit betrügerischen E-Mails, die uns dazu verleiten, den Schadcode auf unseren Rechner zu laden und auszuführen. Wenn andere Kriminelle sich Passwörter für unser Bankkonto, unser E-Mail-Postfach oder unser Amazon-Kundenkonto erschleichen wollen, machen sie das mit betrügerischen E-Mails, die vorgeben, eben jene legitime Webseite zu sein, es aber nicht sind und unsere Daten an die Kriminellen schicken. Diese Technik, Menschen mit betrügerischen E-Mails zu überlisten, nennt der Fachmann Phishing.

Solche Phishing-Mails werden täglich millionenfach an Postfächer in ganz Deutschland verschickt. Das ist mit ein Grund, warum unsere Inboxen regelmäßig in Spam-Fluten ertrinken. Oder, fast genauso schlimm, uns gehen wichtige Mails durch die Lappen, weil unser E-Mail-Provider sehr aggressiv auf solchen Spam hin filtert und echte Mails mit in den Fallen landen.

Mit Phishing können Kriminelle viel Geld verdienen. Und es ist ein einfaches Geschäft, denn solche E-Mails und die dazugehörigen bösartigen Webseiten lassen sich automatisch erstellen. Mittlerweile kann so was bereits als All-Inclusive-Dienst bei anderen Kriminellen mieten. Aber warum funktioniert das so gut?

Meiner Meinung nach ist das unser verdammter vorauseilender Gehorsam. Menschen klicken auf Links, über die sie nichts wissen, scannen Barcodes, die auf Webseiten führen, die sie nicht kennen und legen wildfremden Leuten ihren Personalausweis zum Abfotografieren vor ohne sich etwas dabei zu denken. Nur weil ihnen jemand weiß gemacht hat, dass da jetzt halt sein muss. Wenn wir nicht langsam anfangen, über so etwas nachzudenken, können wir uns auch nicht beschweren, wenn die bösen russischen Hacker unsere ganze Infrastruktur übernehmen. Vor gedankenloser Leichtgläubigkeit schützt nun mal kein Virenscanner und keine DSGVO.