Angriffe und Betrug
Man-in-the-Middle-Angriff
Angriff, bei dem sich jemand unbemerkt zwischen zwei Gesprächspartner schaltet und deren Datenverkehr mitliest oder verändert.
Beim Man-in-the-Middle-Angriff (Mann in der Mitte) sitzt der Angreifer zwischen Ihnen und dem Dienst, mit dem Sie sprechen wollen. Sie glauben, direkt mit Ihrer Bank oder Ihrem Mailserver verbunden zu sein. Tatsächlich läuft alles über den Angreifer, der mitliest und bei Bedarf Inhalte austauscht, etwa eine Kontonummer.
Ein klassisches Szenario ist ein offenes WLAN im Café oder am Bahnhof. Ein Angreifer stellt einen eigenen Zugangspunkt mit vertrauenswürdigem Namen auf, und Geräte verbinden sich damit. Moderne Varianten arbeiten mit gefälschten Anmeldeseiten, die als Vermittler zwischen Ihnen und der echten Seite stehen. So fangen sie Passwort und Bestätigungscode in Echtzeit ab und übernehmen die Sitzung.
Schutz bietet vor allem durchgehende Verschlüsselung mit gültigem Zertifikat. Eine Warnung im Browser zu einem ungültigen Zertifikat sollte man nie wegklicken. Unterwegs ist ein VPN in die Firma sinnvoll, und Anmeldeverfahren wie Passkeys sind gegen solche Vermittler-Seiten deutlich widerstandsfähiger.
Für Ihren Betrieb
Sagen Sie Ihren Mitarbeitern, dass eine Zertifikatswarnung im Browser ein Grund zum Abbrechen und Nachfragen ist, nicht zum Weiterklicken.