Jeder Zugriff auf das World Wide Web ist mit einem gewissen Risiko verbunden. Insbesondere E-Commerce-Transaktionen werden regelmäßig mit Datendiebstahl in Verbindung gebracht, wenn die Website nicht sicher ist.
Darüber hinaus sind Online-Käufer anfällig für andere Arten von Betrug wie Phishing, Man-in-the-Middle-Angriffe, Pop-ups, Spam-E-Mails, Social-Engineering-Angriffe und betrügerische Wohltätigkeitsorganisationen.
Gerade in dem Moment, in dem Sie Ihre Informationen einem Serviceportal oder einem Online-Shop zur Verfügung stellen, ist der Schutz Ihrer Daten eines seiner Hauptanliegen. Aber Sie sollten äußerst vorsichtig sein, wem Sie Ihre Informationen im Internet anvertrauen. Schließlich sind nicht alle Onlinequellen gleich ehrlich und zuverlässig.
Doch woher wissen Sie, ob Sie einer bestimmten Website vertrauen können? Wie kann man herausfinden, ob die Seite legitim ist und ob man hier personenbezogene Daten hinterlassen kann?
Anzeichen für eine sichere Website: Worauf ist zu achten?
Es wird empfohlen, dass Sie sicherstellen, dass die Website zuverlässig ist, bevor Sie mit ihr interagieren und Ihre persönlichen Informationen bereitstellen. Eine sichere Website verschlüsselt Ihre Daten während der Übertragung, um zu verhindern, dass Angreifer im Netzwerk sie anzeigen oder stehlen.
Dies geschieht in der Phase, in der Ihre Daten von Ihrem Computer auf den Server des Unternehmens übertragen werden. Es ist jedoch wichtig, sich daran zu erinnern, dass eine Website nicht automatisch zuverlässig ist, nur weil die Verbindung verschlüsselt ist.
Um Ihre Online-Aktivitäten sicher zu halten, sollten Sie konsequent handeln und auf mehrere Merkmale achten:
- Eine sichere Website wird vernünftigerweise als die richtige Website des gesuchten Unternehmens verifiziert, d. h. es handelt sich nicht um eine betrügerische Webkopie.
- Sie sollten nicht nur die Verschlüsselung der Website überprüfen, sondern auch die Vertrauensindikatoren, dass die Website original ist.
- Berücksichtigen Sie zunächst ein paar schnelle Tipps, um festzustellen, ob die Verbindung sicher ist.
- Versuchen Sie dann festzustellen, ob es sich um die echte Website des Unternehmens handelt, an dem Sie interessiert sind.
- In den folgenden Kapiteln finden Sie eine detailliertere Beschreibung aller Schritte, die Sie unternehmen sollten.
Im Prinzip reichen diese einfachen Schritte aus, um zu verstehen, ob es gefahrlos ist, auf der Webseite einzukaufen. Denken Sie jedoch daran, dass Ihre Daten im Internet nie zu 100% sicher sind.
Es gibt zusätzliche Proxy-Tools, um die Sicherheit beim Surfen zu verbessern. Das einfachste davon ist eine Browsererweiterung, die Ihnen hilft, anonym zu bleiben. Darüber hinaus helfen einige Add-Ons dabei, Einschränkungen im Zusammenhang mit Geolokalisierung oder Zensur umzugehen. In jedem Fall ist dies eine Win-Win-Option für Benutzer jeden Typs und jeder Fähigkeitsstufe.
#1 Überprüfen Sie das TLS-Zertifikat
Sehen Sie sich die URL der Website an. Wenn sie mit „https“ anstelle von „http“ beginnt, bedeutet dies, dass die Website mit einem TLS/SSL-Zertifikat gesichert ist. Das s in https bedeutet „secure“ oder „sicher“. TLS-Zertifikate schützen alle Ihre Daten, wenn sie von Ihrem Browser zum Server der Website übertragen werden. Um ein TLS-Zertifikat zu erhalten, muss ein Unternehmen den SSL-Verifizierungsprozess durchlaufen.
Es gibt verschiedene Ebenen der SSL-Verifizierung. Einige von ihnen sind leichter zu passieren als andere, und betrügerische Organisationen nutzen dies aktiv. Die niedrigste Stufe der TLS/SSL-Verifizierung ist Domain Verification (DV). Sie überprüft lediglich das Eigentum an der Domain, nicht die Legitimität der Organisation, die das digitale Zertifikat anfordert. Wenn also ein Hacker die Domain „netel1er.com“ gekauft und ein Zertifikat dafür angefordert hätte, würde er ein Zertifikat erhalten, dass er diese Domain tatsächlich besitzt.
Browser zeigen auch ein kleines Vorhängeschloss in der Adressleiste an, um zu bestätigen, dass eine solche Website durch TLS-Verschlüsselung geschützt ist. Dies besagt jedoch nur, dass die Verbindung verschlüsselt ist. Sie müssen wiederum nach höheren Vertrauenswerten suchen.
Die höchste Stufe der TLS/SSL-Verifizierung, Extended Validation (EV), ist die sicherste und umfassendste. Bei der erweiterten Verifizierung muss das Unternehmen, das das Zertifikat anfordert, seine Identität sowie seine geschäftliche Legitimität nachweisen.
Ob eine Website über ein EV-SSL-Zertifikat verfügt, können Sie anhand der Adressleiste herausfinden. EV-TLS/SSL-Zertifikatsinformationen sind normalerweise verfügbar, indem Sie auf das Vorhängeschloss-Symbol in der Adressleiste klicken.
Wenn die Website über ein EV-SSL-Zertifikat verfügt, sehen Sie beim Klicken auf das Vorhängeschloss den Namen der Organisation im Abschnitt „Zertifikat (Gültig)“ oder „Certificate (Valid)“.
#2 Achten Sie auf die Webdomain
Angreifer erstellen häufig Websites, die bestehende Websites imitieren. Auf diese Weise versuchen sie, Menschen dazu zu verleiten, etwas zu kaufen oder Bankinformationen auf einer Phishing-Seite zu hinterlassen. Diese Websites sehen oft genauso aus wie eine vorhandene verifizierte Unternehmenswebseite.
Ein Cyberangreifer kauft beispielsweise die Domain „samsunq.com“ und richtet dort eine Webseite ein, die genau so aussieht wie die Website des koreanischen Herstellers. Er kauft ein DV-SSL-Zertifikat für seine Website und versucht, Benutzer mit Phishing-E-Mails oder anderen Methoden zu täuschen. Auf diese Weise können Benutzer Waren kaufen oder versuchen, sich bei ihren Konten auf der Phishing-Seite anzumelden, während sie dem Hacker vertrauliche Informationen zur Verfügung stellen.
Um solche Angriffe zu vermeiden, sehen Sie sich immer die Domain der Website an, auf der Sie sich befinden. Wenn Sie eine E-Mail von Ihrer Bank, einem elektronischen Zahlungssystem wie PayPal oder einem bekannten Online-Händler erhalten, klicken Sie nicht auf den Link in der E-Mail. Geben Sie die Domain in Ihren Browser ein und rufen Sie die Website des Anbieters auf, um sicherzustellen, dass Sie sich mit einer echten Website verbinden.
#3 Authentizität der Unternehmenswebsite
Manchmal sind Zeichenersetzungen leicht zu erkennen. Aber es gibt so raffinierte Angreifer, die gut darin sind, Anzeichen von Täuschung zu verbergen. Es gibt mehrere Merkmale, anhand derer Sie feststellen können, ob es sich um ein echtes Unternehmen handelt oder nicht:
- Adresse und Telefonnummer. Wenn ein Unternehmen auf seiner Website seine physische Adresse und Telefonnummer aufführt, besteht eine gute Chance, dass es sich um ein echtes Unternehmen handelt. Seriöse Unternehmen stellen ihre Kontaktinformationen bereit, damit Sie sie bei Problemen kontaktieren können.
- Versand-/Rückgaberichtlinien. Seriöse Websites listen auch ihre Versand- und Rückgaberichtlinien auf. Wenn Sie diese Informationen auf der Website nicht finden können, sollten Sie über die Zweckmäßigkeit des Kaufs nachdenken.
- Datenschutzerklärung. Websites mit einem guten Ruf teilen ihren Benutzern immer mit, wie sie ihre Informationen schützen. Sie geben auch an, ob sie vertrauliche Informationen an Dritte weitergeben. Sie sollten sicherstellen, dass die Webseite über eine Datenschutzerklärung verfügt, und diese lesen, bevor Sie Ihre persönlichen Daten übermitteln und/oder einen Kauf tätigen.
Anzeichen von Unsicherheit:
- Die Preise sind zu niedrig, um es zu glauben. Es ist großartig, wenn Sie ein gutes Angebot finden, das Sie sich leisten können. Aber Sie sollten sich vor Websites in Acht nehmen, die Produkte zu Preisen anbieten, die viel niedriger sind, als sie sein sollten. Sie erhalten möglicherweise gefälschte, gestohlene Waren, Waren mit inakzeptabler Größe oder gar nichts.
#4 Entwickeln Sie einen Incident Response Plan
Egal wie gut informiert oder geschützt Sie sind, es gibt immer eine Chance für einen erfolgreichen Angriff. Mit einem Plan zur Reaktion auf Vorfälle können Sie sicherstellen, dass alle Sicherheitsvorfälle schnell und effizient behoben und verlorene Daten wiederhergestellt werden.
Ihr Incident Response Plan sollte Verfahren zur Erkennung eines Angriffs sowie Schritte zu seiner Eindämmung und Beseitigung enthalten. Erstellen Sie am besten Ihre eigene Checkliste mit Maßnahmen für die häufigsten Fälle und setzen Sie eine separate Datei mit Support-Kontakten von Diensten zusammen, die Sie häufig nutzen.
Bleiben Sie online sicher
Online-Shopping ist äußerst bequem und ermöglicht es Ihnen, schnell und einfach Waren zu erhalten, Ihre Lieben zu beschenken, Ihr Handykonto oder Ihr Abo aufzuladen. Aber die Tatsache von Online-Betrug oder Datendiebstahl kann die Stimmung für lange Zeit verderben.
Holen Sie sich den größtmöglichen Schutz online und sichern Sie Ihre Informationen, indem Sie alle oben genannten Schritte befolgen. Zwar ist heute niemand mehr völlig sicher vor Angriffen im Netz, doch werden in der Regel eher unvorsichtige Nutzer Opfer von Hackern als solche, die erhaltene Informationen gerne sorgfältig auf Echtheit prüfen.
