Keine irreführenden Download-Buttons mehr

Dienstag, 12. April 2016

Cross-Post aus dem
Google Security Blog.

Im
Novemberhaben wir angekündigt, dass Safe Browsing Sie vor Social-Engineering-Angriffen schützen wird – irreführenden Taktiken, bei denen versucht wird, Sie zu gefährlichen Handlungen zu verleiten, wie etwa dem Installieren von
unerwünschter Software
oder dem
Preisgeben Ihrer persönlichen Daten
(z. B. Passwörter, Telefonnummern oder Kreditkarten). Möglicherweise sind Sie Social Engineering in Form eines irreführenden Download-Buttons oder einer Bildanzeige begegnet, die fälschlicherweise behauptet, Ihr System sei veraltet. Heute weiten wir den Schutz von Safe Browsing aus, um Sie vor solchen irreführenden eingebetteten Inhalten wie Social-Engineering-Anzeigen zu schützen.

Im Einklang mit der im November angekündigten Social-Engineering-Richtlinie werden eingebettete Inhalte (wie Anzeigen) auf einer Webseite als Social Engineering betrachtet, wenn sie:

• Vorgeben, eine vertrauenswürdige Entität zu sein – wie Ihr eigenes Gerät oder Ihr Browser oder die Website selbst –, oder deren Look and Feel nachahmen.
• Versuchen, Sie zu einer Handlung zu verleiten, die Sie sonst nur bei einer vertrauenswürdigen Entität ausführen würden – wie das Teilen eines Passworts oder das Anrufen des technischen Supports.

Unten finden Sie einige Beispiele für irreführende Inhalte, die über Anzeigen dargestellt werden:

Dieses Bild behauptet, Ihre Software sei veraltet, um Sie zum Klicken auf „Aktualisieren“ zu verleiten.

Dieses Bild ahmt einen Dialog des FLV-Softwareentwicklers nach, stammt aber nicht tatsächlich von diesem Entwickler.

Diese Buttons erwecken den Anschein, dass sie Inhalte im Zusammenhang mit der Website produzieren (wie eine Fernsehsendung oder ein Sport-Video-Stream), indem sie das Aussehen und das Gefühl der Website nachahmen. Sie sind oft nicht vom Rest der Seite zu unterscheiden.

Unser Kampf gegen unerwünschte Software und Social Engineering steht noch am Anfang. Wir werden den
Safe Browsing
-Schutz von Google weiter verbessern, damit noch mehr Menschen online sicher bleiben.

Wird meine Website betroffen sein?

Wenn Besucher Ihrer Website regelmäßig Social-Engineering-Inhalte sehen, warnt Google Safe Browsing Nutzer möglicherweise beim Besuch der Website. Wenn Ihre Website als Website mit Social-Engineering-Inhalten eingestuft wurde, sollten Sie die Fehlerbehebung mit der Search Console durchführen. Schauen Sie sich unsere
Social-Engineering-Hilfe für Webmaster an.

Veröffentlicht von Lucas Ballard, Safe Browsing Team