Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

News: Selbsttest vom BSI verfügbar

Alarm: 16 Millionen Nutzerdaten von Kriminellen geklaut

Michael Nickles / 111 Antworten / Flachansicht Nickles

Kriminelle haben mittels Bot-Netzen über 16 Millionen digitale Identitäten gestohlen, meldet das Bundesamt für Sicherheit in der Informationstechnik. Bei Bot-Netzen werden unzählige Rechner von Privatanwendern durch Schad-Software zu Netzwerken verbunden, die dadurch für vielfältige kriminelle Zwecke nutzbar werden.

Anhand einer Analyse von Bot-Netzen hat der BSI deren Missbrauch für Identitätsdiebstahl ermittelt. Abgefischt wurden Email-Adressen, Passwörter und Zugangsdaten zu Online-Shop und anderen Internetdiensten. Die geklauten Email-Adressen liegen dem BSI vor und es wurde eine Möglichkeit geschaffen, mit jeder prüfen kann, ob er betroffen ist.

Dazu kann man dem BSI seine Email-Adresse zur Überprüfung mitteilen. Ist die Email-Adresse betroffen, kriegt man Rückmeldung per Email, inklusive Empfehlungen zu Schutzmaßnahmen. Das Formular zur Überprüfung von Email-Adressen findet sich am Ende dieser Seite des BSI: www.sicherheitstest.bsi.de.

Und so funktioniert der Selbstest: Nach Akzeptieren der Nutzungsbedingungen, wird die zu überprüfende Email-Adresse eingetragen und die Prüfung per Klick auf "Überprüfung starten" beantragt. Praktisch unmittelbar darauf erscheint ein Bestätigungshinweis, dass die Eingabe geprüft wird. Das BSI teilt hier auch mit, welcher Betreff-Code für eine eventuelle Benachrichtigungs-Email verwende wird. Anschließend bleibt nur abzuwarten, ob Post vom BSI kommt - oder halt besser keine.

Michael Nickles meint: Ich habe der Test mal ausgeführt und bislang keine Antwort gekriegt. Wobei ich natürlich auch nicht ewig lange gewartet habe (bis die News hier halt fertig war). Drum kann ich nicht bestätigen, ob der Test des BSI funktioniert oder nicht.

Ein Test bei dem es im Idealfall einfach keinerlei Benachrichtigung gibt, ist irgendwie blöd. Auch ist es bekanntlich so, dass man den Hinweis einer Webseite, dass eine Email versendet wurde, in die Tonne treten kann. Danach kann es durchaus auch schon mal Stunden dauern, bis sie wirklich eintrifft. Sollte ich in Kürze Post vom BSI kriegen, gebe ich hier natürlich Bescheid.

Ein blöder Beigeschmack bei der Sache ist natürlich, dass nicht jeder unbedingt Bock hat, dem BSI seine Email-Adresse mitzuteilen. Verschwörungstheoretiker werden garantiert davon ausgehen, dass das BSI das mit den 16 Millionen digitalen Identitätsdiebstählen nur erlogen hat, um selbst Email-Adressen einzusammeln.

Was mich mal wirklich interessieren würde: wie viele der 16 Millionen Betroffenen hatten eine "Trojaner-/Viren-Schutzlösung"  auf der Kiste und welche? Ich gehe davon aus, dass es gegen diese Bot-Netz-Kriminellen keine zuverlässige Schutzlösung gibt - weder kommerziell noch kostenlos.

bei Antwort benachrichtigen
Wie häh?? Jürgen Waldschrat_70
mawe2 jueki „Ich finde es irgendwie erstaunlich, hier von einer ...“
Optionen
Ich finde es irgendwie erstaunlich, hier von einer Verschwörung des Staates zum Erwerb von eMail- Adressen zu reden, nichts zu glauben was da "von oben" kommt.

Ich glaube, das wird jetzt (und nicht erst jetzt) von vielen Leuten ganz reflexhaft und immer gemacht, wenn es eine irgendeine öffentliche Verlaufbarung einer staatlichen Stelle gibt. Und immer ist die jeweilige Aktion dieser Stelle böse, falsch, schlecht gemacht und viele wissen es einfach immer besser und hätten es selbstverständlich auch besser gemacht! So sind manche Leute eben...

Wenn aber das BSI diese Erkenntnis über die gehackten Accounts nicht veröffenlicht hätte, wär's natürlich auch wieder falsch!

Grundsätzlich ist jeder selbst für seine Sicherheit und die Sicherheit seiner Daten verantwortlich. Wer sich da auf den Staat, das BSI oder sonst wen verlässt, macht sowieso etwas falsch.

Trotzdem sollte man solche zusätzlichen Informationen wie die vom BSI ernst nehmen.

Dass "der Staat" darüber eMail-Adressen sammeln will, ist lächerlicher Kinderkram. Jeder weiß, dass er das sowieso ganz anders (und vollständig) könnte, wenn er es denn wollte.

Gruß, mawe2

bei Antwort benachrichtigen