Abo
  • Services:
Anzeige
Screenshot der Phising-Mail
Screenshot der Phising-Mail (Bild: Trendmicro)

Phishing-Studie: Neugier siegt über Sicherheitsbedenken

Screenshot der Phising-Mail
Screenshot der Phising-Mail (Bild: Trendmicro)

Allen Warnungen und Sicherheitsvorkehrungen zum Trotz: Nutzer lassen sich sehr leicht auf eine Webseite locken, wenn die Phishing-Mail verführerisch genug klingt. Das sollte Auswirkungen auf die Sicherheitsarchitektur haben, fordern Forscher.

Menschliche Nutzer stellen offenbar einen nicht zu eliminierenden Unsicherheitsfaktor in Computersystemen dar. Einer Studie der Universität Erlangen-Nürnberg zufolge hat sich fast die Hälfte der Versuchsteilnehmer durch eine Phishing-Mail dazu verleiten lassen, auf einen nicht vertrauenswürdigen Link zu klicken. Dabei war der großen Mehrheit von ihnen klar, dass solche Links eine Sicherheitsgefahr darstellen können.

Anzeige

Die Informatikerin Zinaida Benenson präsentierte ihre Ergebnisse auf der Hackerkonferenz Black Hat in Las Vegas. Demnach erhielten insgesamt 1.600 Studenten entweder eine E-Mail oder eine Facebook-Nachricht mit einem Link auf eine potenziell gefährliche Webseite. Bei einem ersten Versuch im September 2013 klickten 56 Prozent der E-Mail-Empfänger und 38 Prozent der Facebook-Nutzer auf einen Link, hinter dem Fotos einer privaten Party zu finden sein sollten.

Sicherheitsbewusstsein wird ausgeschaltet

Was die Forscher verwunderte: In einer anschließenden Befragung gaben nur 20 Prozent der Teilnehmer an, auf den Link geklickt zu haben. Aus diesem Grund entschied sich das Team für einen zweiten Test. Im Januar 2014 versprachen die Wissenschaftler 975 E-Mail-Nutzern und 280 Facebook-Nutzern Fotos von einer Silvester-Party. Dieses Mal jedoch ohne persönliche Ansprache. Dabei klickten nur noch 20 Prozent der E-Mail-Nutzer, jedoch 42 Prozent der Facebook-Mitglieder auf den gefährlichen Link.

Die hohe Klickrate verwunderte die Forscher. Denn in einer Befragung waren sich 82 Prozent der Teilnehmer der Gefahren bewusst, die durch das Anklicken eines Links entstehen können. Die Analyse der Daten habe jedoch gezeigt, dass es zwischen diesem Bewusstsein und dem Klickverhalten keine Verbindung gebe. Zudem hätten die Nutzer auch dann auf die Fotos geklickt, wenn sie vorher auf gar keiner Party gewesen seien. Die Wahrscheinlichkeit, dem Link zu folgen, sei zudem größer gewesen, wenn die Teilnehmer im Moment des Nachrichtenempfangs in guter Stimmung gewesen seien.

Neugier ist zu stark

Der häufigste Grund für die Sorglosigkeit: reine Neugier. Dies hätten 34 Prozent der klickenden Nutzer angegeben. Sie hätten sich für lustige oder private Inhalte interessiert, auch wenn sie gewusst hätten, dass diese eigentlich nicht für sie selbst bestimmt gewesen seien. Die Forscher hatten in der Mail die Neugier zusätzlich angestachelt, indem sie erwähnten, dass die Bilder nicht weitergegeben werden sollten. 27 Prozent der Nutzer fielen auf den falschen Inhalt herein, da sie vorher tatsächlich auf einer Party gewesen waren. 16 Prozent dachten demnach, dass sie den Absender kennen würden. Die Forscher hatten dazu Allerweltsnamen wie Sandra Müller oder Frank Bauer verwendet.

Angesichts solcher ernüchternden Ergebnisse fragen sich die Forscher, wie sich Firmen oder Organisationen vor sogenannten Spear-Phishing-Angriffen schützen sollen. Über eine präparierte E-Mail war es Hackern im vergangenen Jahr sogar gelungen, die IT-Systeme des Deutschen Bundestags großflächig zu infiltrieren. Ihr Fazit: "Mit sorgfältig gewähltem Design und Zeitpunkt der Nachricht sollte man praktisch jeden Menschen dazu bringen können, auf einen Link zu klicken. Denn jede Person interessiert sich für etwas Bestimmtes oder findet sich in einer Lebenssituation wieder, die Inhalt und Kontext der Nachricht entspricht."

Zu viel Misstrauen macht uneffizient

Der klassische Perimeterschutz, der das Eindringen von Angreifern verhindern soll, könne auf diese Weise nicht 100-prozentig garantiert werden. Trotz folgenreicher Angriffe mit Ransomware würde es die Arbeitseffizienz zu sehr beeinträchtigen, wenn Mitarbeiter jeder E-Mail grundsätzlich mit einem hohen Misstrauen begegneten und auf verschiedene Weise überprüften, bevor sie beispielsweise Anhänge öffneten. So schreiben die Forscher: "Wenn wir diesen Leuten beibringen, vorsichtig mit Rechnungen umzugehen, werden sie bald die richtigen übersehen, was sicherlich nicht begrüßt werden dürfte." Stattdessen sollten mit Hilfe einer tief gestaffelten Sicherheitsarchitektur (defense in depth) Nutzer und Organisationen geschützt werden. Die menschliche Neugier sei schließlich eine hoffentlich nicht zu patchende Sicherheitslücke.


eye home zur Startseite
ibsi 05. Aug 2016

Naja, aber da greift doch Regel #1: Klicke nie auf Links in Mails, sondern öffne die...

ibsi 05. Aug 2016

!!! DANKE! :D ymmd

Subsessor 05. Aug 2016

Oh man, danke. Ähnliches habe ich beim Lesen des Posts auch gedacht, wenngleich nicht so...

LennStar 04. Aug 2016

Klar kann man damit jeden zum Klicken bringen. Wenn mir X versprochen hat, er schickt mir...



Anzeige

Stellenmarkt
  1. Vaisala GmbH, Hamburg, Bonn (Home-Office möglich)
  2. Daimler AG, Berlin
  3. Landeshauptstadt Wiesbaden, Wiesbaden
  4. AGRAVIS Raiffeisen AG, Münster


Anzeige
Blu-ray-Angebote
  1. 29,99€ (Vorbesteller-Preisgarantie)
  2. 23,99€ (Vorbesteller-Preisgarantie)
  3. 65,00€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Atom-Unfall

    WD erweitert Support für NAS mit Intels fehlerhaftem Atom

  2. SecurityWatchScam ID

    T-Mobile blockiert Spam-Anrufe

  3. AT&T

    USA bauen Millionen Glasfaserverbindungen

  4. Super Mario Run

    Nintendo bleibt trotz Enttäuschung beim Bezahlmodell

  5. Samsung

    Galaxy Note 7 wird per Update endgültig lahmgelegt

  6. The Ringed City

    From Software zeigt Abschluss von Dark Souls 3 im Trailer

  7. Dieter Lauinger

    Minister fordert Gesetz gegen Hasskommentare noch vor Wahl

  8. Die Woche im Video

    Cebit wird heiß, Android wird neu, Aliens werden gesprächig

  9. Mobilfunkausrüster

    Welche Frequenzen für 5G in Deutschland diskutiert werden

  10. XMPP

    Bundesnetzagentur will hundert Jabber-Clients regulieren



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
D-Wave: Quantencomputer oder Computer mit Quanteneffekten?
D-Wave
Quantencomputer oder Computer mit Quanteneffekten?
  1. IBM Q Qubits as a Service
  2. Rechentechnik Ein Bauplan für einen Quantencomputer

Nier Automata im Test: Stilvolle Action mit Überraschungen
Nier Automata im Test
Stilvolle Action mit Überraschungen
  1. Nvidia "KI wird die Computergrafik revolutionieren"
  2. The Avengers Project Marvel und Square Enix arbeiten an Superheldenoffensive
  3. Nintendo Switch erscheint am 3. März

NZXT: Lüfter auch unter Linux steuern
NZXT
Lüfter auch unter Linux steuern
  1. Creoqode 2048 Tragbare Spielekonsole zum Basteln erhältlich
  2. FluoWiFi Arduino-kompatibles Board bietet WLAN und Bluetooth
  3. Me Arm Pi Roboterarm zum Selberbauen

  1. Re: GOTY

    dEEkAy | 15:00

  2. Re: Ist eine im Internet verbreitetete Sendung...

    Bassa | 14:58

  3. Re: Die Stunde für Lexus

    ArcherV | 14:57

  4. Re: inb4 Diskussion

    Inori-Senpai | 14:57

  5. Re: Staub unterm Display

    gummimann | 14:56


  1. 14:32

  2. 14:16

  3. 13:00

  4. 15:20

  5. 14:13

  6. 12:52

  7. 12:39

  8. 09:03


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel