Kaum einer noch, der nicht täglich am Computer arbeitet, surft, sucht oder chattet. Doch was ist, wenn der Rechner nicht mehr funktioniert, weil sich irgendein Virus oder Schadprogramm eingenistet hat? Dass man bei E-Mails von unbekannten oder unerwarteten Absendern vorsichtig sein sollte (vor allem, wenn sie Anhänge haben), und dass man seinen Computer sicher schützen soll, hat sich wohl inzwischen herumgesprochen. Doch wie gefährlich ist Surfen im Internet? Auch hier lauern Gefahren, z.B. durch sog. Drive-by-Injections.
Das heißt: Computer können nicht nur durch das unbedachtsame Öffnen von "bösartigen" E-Mail-Anhängen infiziert werden, sondern auch, wenn man auf verseuchte Seiten im Internet stößt. Dabei kann es sich um "gekaperte" Seiten handeln, die mit Malware verseucht wurden, oder auch bei Vertippern.
Und zwar nicht nur beim Vertippen im Domainnamen, sondern auch bei der Endung. Neben der sattsam bekannten Endung .com beispielsweise gibt es die Länderendung .cm für Kamerum. Dazu domain-recht.de: "Wie schon mehrfach berichtet, lädt die Endung aufgrund ihrer Vertipperanfälligkeit zur Registrierung missbräuchlicher Domains ein. Die Risiken und Nachteile sind nicht zu unterschätzen; wer das "o" in .com vergisst, findet sich gegebenenfalls auf einer .cm-Domain wieder. Wenn diese geparkt ist, hat der Nutzer noch Glück gehabt. Der Domain-Inhaber fängt so Traffic des Kennzeichenrechteinhabers ab und verdient daran. Schlimmer aber ist es, wenn die Inhalte unter der .cm-Domain denen der .com entsprechen und Nutzer getäuscht werden. Damit lassen sich gegebenenfalls Daten sammeln und Phishing ausführen. Ebenfalls nicht zu unterschätzen ist der mögliche Schaden,
der am eigenen Branding entstehen kann."
Übrigens: Wenn Sie Ihre eigene Webseite planen (oder bereits haben), empfiehlt sich Serverplatz bei einem zuverlässiger Internetanbieter wie onsite.org - damit Sie mit Ihrem Webauftritt auf der sicheren Seite sind! Und auch beim Webseitendesign achtet onsite auf sichere Programmierung.
Einen interessanten Bericht zu Drive-by-Injektionen gibt es zur Zeit bei pc-welt.de; allgemeine und auch aktuelle Sicherheitshinweise wie immer unter buerger-cert.de.
Quellen:
- hoax-info.de
- pc-welt.de
- domain-recht.de
- buerger-cert.de