Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben in Suchmaschinen und wirken auf den ersten Blick seriös. Sie verwenden bekannte Programmnamen, Logos, Produktbeschreibungen und teilweise sogar Inhalte der echten Herstellerseiten. Wer dort auf den Download-Button klickt, erhält jedoch unter Umständen keine originale Software, sondern eine präparierte Datei oder wird über mehrere Weiterleitungen zu einem Schadprogramm geführt. Dabei kommen unter anderem sogenannte Traffic Distribution Systems (TDS) zum Einsatz. Diese entscheiden anhand verschiedener Merkmale – etwa Standort, Browser oder Gerät – ob Besucher:innen auf eine harmlose Seite oder zu einer Schadsoftware weitergeleitet werden. Dadurch wird die Erkennung durch Sicherheitslösungen zusätzlich erschwert. Je nach Kampagne können unterschiedliche Schadprogramme verteilt werden. Häufig handelt es sich um sogenannte Infostealer, die gespeicherte Passwörter, Browserdaten, Zugangsdaten, Kryptowallets oder andere sensible Informationen stehlen. In anderen Fällen werden weitere Schadprogramme nachgeladen oder Fernzugriffe auf das betroffene Gerät ermöglicht. Besonders gefährdet sind Personen, die nach kostenlosen Tools, Open-Source-Programmen oder beliebten Windows-Anwendungen suchen und diese nicht von den offiziellen Webseiten herunterladen. SiBa empfiehlt: Laden Sie Programme ausschließlich von den offiziellen Webseiten der Hersteller oder den offiziellen Projektseiten herunter. Prüfen Sie die Internetadresse sorgfältig. Schon kleine Abweichungen im Domainnamen können auf eine Fälschung hinweisen. Seien Sie misstrauisch, wenn eine Webseite ungewöhnlich viele Werbetexte, KI-generierte Inhalte oder auffällige Download-Schaltflächen enthält. Halten Sie Ihr Betriebssystem sowie Ihre Sicherheitssoftware aktuell und überprüfen Sie heruntergeladene Dateien vor dem Öffnen. Wer kann mir helfen?

• BSI – Sicheres Herunterladen von Software: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Software/software_node.html
• Digitalführerschein (DiFü): https://difue.de/

Wie schütze ich mich?

• DsiN – Daten vor Verlust und Fremdzugriff schützen: https://www.sicher-im-netz.de/daten-vor-verlust-und-fremdzugriff-sch%C3%BCtzen/
• Digitalführerschein – Schadsoftware: https://difue.de/lernzentrale/privat/level1/gefahrenschutz/schadsoftware/
• BSI – Schutz vor Schadprogrammen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Schadprogramme/schadprogramme_node.html

Derzeit nutzen Cyberkriminelle gezielt Störungen im Online-Banking der Sparkasse aus, um Nutzer:innen mit betrügerischen SMS anzugreifen. In den Nachrichten wird behauptet, die pushTAN-App laufe bald ab und müsse dringend über einen Link aktualisiert werden. Die enthaltenen Links führen jedoch nicht zu einem echten Update, sondern auf gefälschte Webseiten im Design der Sparkasse. Dort sollen Zugangsdaten und persönliche Informationen eingegeben werden, die anschließend direkt bei den Betrüger:innen landen. Besonders gefährlich: Die SMS wirken glaubwürdig, weil sie auf reale technische Probleme Bezug nehmen. Teilweise erhielten sogar Personen ohne Sparkassenkonto entsprechende Nachrichten. Aktuelle Browser- und Sicherheitsfilter erkennen die betrügerischen Seiten teilweise nicht zuverlässig. Die Angriffe gehören zur Kategorie „Phishing“. Ziel ist es, Zugangsdaten für das Online-Banking sowie TAN-Verfahren abzugreifen, um anschließend unbefugte Überweisungen durchzuführen oder weitere Betrugsversuche vorzubereiten. Laut aktuellen Berichten nehmen Online-Banking-Betrug und Phishing in Deutschland weiter deutlich zu. SiBa empfiehlt: • Klicken Sie niemals auf Links in SMS oder E-Mails, die angeblich von Ihrer Bank stammen. • Öffnen Sie Banking-Webseiten immer manuell über die offizielle App oder die bekannte Internetadresse. • Prüfen Sie Nachrichten kritisch – insbesondere bei Zeitdruck, Drohungen oder Gebührenhinweisen. • Wenn Sie bereits Daten eingegeben haben: Passwort sofort ändern, Bank kontaktieren und Anzeige bei der Polizei erstatten. Wer kann mir helfen?

• Aktuelle Sicherheitswarnungen der Sparkasse
• BSI – Schutz gegen Phishing
• Digitalführerschein – Sicheres Onlinebanking
• Polizei-Beratung – Sicheres Online-Banking

Wie schütze ich mich?

• DsiN – Benutzerkonten sichern: Phishing
• Verbraucherzentrale – Phishing-Radar
• Digital-Kompass – Betrug beim Onlinebanking
• BSI – Sicherheitsmaßnahmen beim Onlinebanking

Quelle der Meldung:

• https://www.sparkasse.de/ueber-uns/sicherheitswarnungen.html?