Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben in Suchmaschinen und wirken auf den ersten Blick seriös. Sie verwenden bekannte Programmnamen, Logos, Produktbeschreibungen und teilweise sogar Inhalte der echten Herstellerseiten. Wer dort auf den Download-Button klickt, erhält jedoch unter Umständen keine originale Software, sondern eine präparierte Datei oder wird über mehrere Weiterleitungen zu einem Schadprogramm geführt. Dabei kommen unter anderem sogenannte Traffic Distribution Systems (TDS) zum Einsatz. Diese entscheiden anhand verschiedener Merkmale – etwa Standort, Browser oder Gerät – ob Besucher:innen auf eine harmlose Seite oder zu einer Schadsoftware weitergeleitet werden. Dadurch wird die Erkennung durch Sicherheitslösungen zusätzlich erschwert. Je nach Kampagne können unterschiedliche Schadprogramme verteilt werden. Häufig handelt es sich um sogenannte Infostealer, die gespeicherte Passwörter, Browserdaten, Zugangsdaten, Kryptowallets oder andere sensible Informationen stehlen. In anderen Fällen werden weitere Schadprogramme nachgeladen oder Fernzugriffe auf das betroffene Gerät ermöglicht. Besonders gefährdet sind Personen, die nach kostenlosen Tools, Open-Source-Programmen oder beliebten Windows-Anwendungen suchen und diese nicht von den offiziellen Webseiten herunterladen. SiBa empfiehlt: Laden Sie Programme ausschließlich von den offiziellen Webseiten der Hersteller oder den offiziellen Projektseiten herunter. Prüfen Sie die Internetadresse sorgfältig. Schon kleine Abweichungen im Domainnamen können auf eine Fälschung hinweisen. Seien Sie misstrauisch, wenn eine Webseite ungewöhnlich viele Werbetexte, KI-generierte Inhalte oder auffällige Download-Schaltflächen enthält. Halten Sie Ihr Betriebssystem sowie Ihre Sicherheitssoftware aktuell und überprüfen Sie heruntergeladene Dateien vor dem Öffnen. Wer kann mir helfen?

• BSI – Sicheres Herunterladen von Software: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Software/software_node.html
• Digitalführerschein (DiFü): https://difue.de/

Wie schütze ich mich?

• DsiN – Daten vor Verlust und Fremdzugriff schützen: https://www.sicher-im-netz.de/daten-vor-verlust-und-fremdzugriff-sch%C3%BCtzen/
• Digitalführerschein – Schadsoftware: https://difue.de/lernzentrale/privat/level1/gefahrenschutz/schadsoftware/
• BSI – Schutz vor Schadprogrammen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Schadprogramme/schadprogramme_node.html

Unternehmen können ohne ihr Wissen auf unbekannten Online-Portalen gelistet werden. Ein aktuelles Beispiel ist die Plattform evepla.com, die sich als Planungsservice für Veranstaltungen präsentiert. Dort finden sich zahlreiche Unternehmensprofile aus unterschiedlichen Branchen – obwohl zumindest ein Teil der betroffenen Unternehmen selbst keinen Eintrag erstellt hat. Im dokumentierten Fall wurden die Informationen eines Unternehmens aus dessen öffentlichem Facebook-Profil übernommen. Neben Angaben zu Leistungen, Adresse, Telefonnummer und Öffnungszeiten wurden auch Grafiken, Videos und Texte kopiert. Die reine Weiterverbreitung öffentlich zugänglicher Unternehmensinformationen ist dabei zunächst nicht illegal. Problematisch kann jedoch die ungefragte Nutzung marken- oder urheberrechtlich geschützter Inhalte wie Unternehmenslogos und Grafiken sein. Hinter den Einträgen steht offenbar auch ein kommerzielles Interesse: Auf den Unternehmensprofilen werden kostenpflichtige Premium-Abonnements angeboten, durch die Einträge prominenter auf der Plattform platziert und damit besser sichtbar werden sollen. Gelistete Unternehmen erhalten zudem wiederholt E-Mails, in denen sie zu einer offiziellen Registrierung auf der Plattform aufgefordert werden. Betroffene berichten außerdem, dass ein Profil nicht gelöscht werden kann, ohne sich zuvor zu registrieren. Wer genau hinter evepla.com steht, ist auf der Webseite nicht eindeutig ersichtlich. Ein Impressum fehlt. Beim Abschluss eines kostenpflichtigen Abonnements erscheint beim Zahlungsdienstleister Stripe jedoch der Empfänger „Yasteq“. Die Yasteq Ltd. ist in London registriert und betreibt unter yasteq.com ein nahezu identisch aufgebautes Portal. Dort werden gesammelte Unternehmensdaten auch zum Kauf angeboten. SiBa empfiehlt

• Suchen Sie regelmäßig nach Ihrem Unternehmensnamen und prüfen Sie, auf welchen Webseiten und Portalen Ihr Unternehmen gelistet ist.
• Finden Sie einen unerwünschten Eintrag, kontaktieren Sie zunächst die Betreiber und fordern Sie schriftlich die Löschung des Profils.
• Registrieren Sie sich nicht vorschnell auf unbekannten Plattformen und schließen Sie keine kostenpflichtigen Abonnements ab, nur um einen ungefragt erstellten Eintrag zu verwalten oder besser sichtbar zu machen.
• Werden geschützte Logos, Grafiken oder andere Inhalte ohne Erlaubnis verwendet und reagiert der Betreiber nicht, prüfen Sie weitere rechtliche Schritte. Auch eine Meldung wegen eines Urheberrechtsverstoßes bei Suchmaschinen kann dazu beitragen, dass entsprechende Seiten aus den Suchergebnissen entfernt werden.

  Wer kann mir helfen? Beratung und Hilfe - Watchlist Internet Inhalte bei Google melden - Rechtliche Hinweise-Hilfe Wie schütze ich mich? BSI - Unternehmen und Organisationen DPMA | Markenschutz Quelle der Meldung: Eintrag wider Willen: Wenn Unternehmen ungefragt auf dubiosen Portalen landen - Watchlist Internet