#NoHacked: Wie man Social Engineering erkennt und sich dagegen schützt

Montag, 3. August 2015

Heute sprechen wir in unserer #NoHacked-Kampagne über Social Engineering. Verfolgen Sie die Diskussionen auf Twitter und
Google+
unter Verwendung des Hashtags #nohacked. (Teil 1)

Wenn Sie einige Zeit im Web verbracht haben, sind Sie höchstwahrscheinlich auf irgendeine Form von
Social Engineeringgestoßen. Social Engineering versucht, vertrauliche Informationen von Ihnen zu erlangen, indem es Sie auf die eine oder andere Weise manipuliert oder austrickst.

Phishing

Vielleicht ist Ihnen Phishing ein Begriff, eine der häufigsten Formen des Social Engineering. Phishing-Websites und -E-Mails ahmen legitime Seiten nach und verleiten Sie dazu, vertrauliche Daten wie Ihren Benutzernamen und Ihr Passwort auf diesen Seiten einzugeben. Eine
aktuelle Studie von Google
hat ergeben, dass einige Phishing-Sites Opfer in 45 % der Fälle austricksen können! Sobald eine Phishing-Site Ihre Daten hat, werden diese entweder verkauft oder dazu verwendet, Ihre Konten zu manipulieren.

Andere Formen des Social Engineering

Als Website-Besitzer ist Phishing nicht die einzige Form des Social Engineering, vor der Sie sich in Acht nehmen müssen. Eine weitere Form des Social Engineering stammt von der Software und den Tools, die auf Ihrer Website verwendet werden. Wenn Sie Software herunterladen oder verwenden wie ein
Content Management System
(CMS), Plugins oder Add-ons, stellen Sie sicher, dass diese von seriösen Quellen wie direkt von der Website des Entwicklers stammen. Software von unseriösen Websites kann schädliche Exploits enthalten, die es Hackern ermöglichen, Zugriff auf Ihre Website zu erlangen.

Webmaster Wanda wurde beispielsweise kürzlich von Brandon’s Pet Palace angeheuert, um beim Erstellen einer Website zu helfen. Nach einigen Entwürfen beginnt Wanda damit, die Software zusammenzustellen, die sie zum Erstellen der Website benötigt. Sie stellt jedoch fest, dass Photo Frame Beautifier, eines ihrer Lieblings-Plugins, von der offiziellen CMS-Plugin-Website entfernt wurde und der Entwickler beschlossen hat, den Support für das Plugin einzustellen. Sie macht eine kurze Suche und findet eine Website, die ein Archiv alter Plugins anbietet. Sie lädt das Plugin herunter und verwendet es, um die Website fertigzustellen. Zwei Monate später benachrichtigt eine Benachrichtigung in der Search Console Wanda, dass die Website ihres Kunden gehackt wurde. Sie beeilt sich, die gehackten Inhalte zu reparieren, und findet die Quelle der Kompromimentierung. Es stellte sich heraus, dass das Photo Frame Beautifier-Plugin von Dritten modifiziert wurde, um böswilligen Parteien den Zugriff auf die Website zu ermöglichen. Sie entfernte das Plugin, reparierte die gehackten Inhalte, sicherte ihre Website vor zukünftigen Angriffen und reichte einen Überprüfungsantrag in der Search Console ein. Wie Sie sehen können, führte ein unabsichtliches Versehen von Wanda dazu, dass die Website ihres Kunden kompromittiert wurde.

Schützen Sie sich vor Social-Engineering-Angriffen

Social Engineering ist effektiv, weil es nicht offensichtlich ist, dass etwas mit dem, was Sie tun, nicht stimmt. Es gibt jedoch einige grundlegende Dinge, die Sie tun können, um sich vor Social Engineering zu schützen.

• Bleiben Sie wachsam: Seien Sie immer skeptisch, wenn Sie online vertrauliche Informationen eingeben oder Website-Software installieren. Überprüfen Sie URLs, um sicherzustellen, dass Sie keine vertraulichen Informationen auf schädlichen Websites eingeben. Stellen Sie bei der Installation von Website-Software sicher, dass sie aus bekannten, seriösen Quellen wie der Website des Entwicklers stammt.
• Verwenden Sie die Zwei-Faktor-Authentifizierung: Die Zwei-Faktor-Authentifizierung wie die von Google
  Bestätigung in zwei Schritten fügt eine weitere Sicherheitsebene hinzu, die hilft, Ihr Konto zu schützen, selbst wenn Ihr Passwort gestohlen wurde. Sie sollten die Zwei-Faktor-Authentifizierung nach Möglichkeit für alle Konten verwenden. Nächste Woche werden wir uns noch eingehender mit den Vorteilen der Zwei-Faktor-Authentifizierung befassen.

Zusätzliche Ressourcen zum Thema Social Engineering:

• Erfahren Sie mehr über
  wie Sie sich vor Phishing-Angriffen schützen können
• Eine Phishing-Seite melden
• Google-Betrug vermeiden und melden
• Identifizieren Sie „Phishing“- und „Spoofing“-E-Mails

Wenn Sie weitere Fragen haben, können Sie diese posten in den
Hilfeforen für Webmaster
wo eine Community von Webmastern Ihnen bei der Beantwortung Ihrer Fragen helfen kann. Sie können auch teilnehmen an unserem
Hangout on Air zum Thema Sicherheit
am 26. August.

Veröffentlicht von Eric Kuan, Webmaster Relations Specialist und Yuan Niu, Webspam Analyst