Phishing ist der Versuch, über gefälschte Webseiten, E-Mails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen und damit Identitätsdiebstahl zu begehen. Ziel ist es, mit den erhaltenen Daten beispielsweise Kontoplünderung zu begehen. Um die Vielzahl der eingehenden Meldungen betreffend Phishing effizienter bearbeiten zu können, hat die Melde- und Analysestelle Informationssicherung MELANI eine Website aufgeschaltet, auf welcher vermeintliche Phishing Seiten gemeldet werden können.
 

Pishing-Meldung kann anonym erfolgen

Das neue Meldeportal gegen Pishing ist unter https://www.antiphishing.ch/de erreichbar. Die Meldung von Phishing kann anonym über das Webformular erfolgen. Zusätzlich ist auf dem Meldeportal die E-Mail-Adresse reports@antiphishing.ch angegeben, an welche Phishing E-Mails weitergeleitet werden können. Das Weiterleiten von E-Mails beinhaltet naturgemäss die Absenderadresse. Diese wird jedoch nicht gespeichert respektive nach Bearbeitung der Meldung gelöscht.
 

Maximale Schutzwirkung

Die eingehenden Phishing-Meldungen werden einer automatischen Vorprüfung unterzogen. Basierend auf den Resultaten dieser Vorprüfung werden die Phishing-Meldungen manuell überprüft, bevor diese dann Herstellern von IT-Sicherheitssoftware, Web-Browsern, Hosting Provider usw. sowie auf Wunsch auch den betroffenen Finanzinstituten gemeldet werden, um eine maximale Schutzwirkung zu erzielen.
 

Verhaltensregeln

Im Umgang mit verdächtigen Emails empfiehlt MELANI folgende Verhaltensregeln:

• Man misstraue allen E-Mails, die unaufgefordert eintreffen. Besonders vertrauenswürdige Unternehmen werden gerne als gefälschte Absenderadressen missbraucht.
• Man sei vorsichtig, wenn E-Mails eintreffen, die eine Aktion verlangen, weil ansonsten mit Konsequenzen wie Geldverlust, Strafanzeige, Konto- oder Kartensperrung, verpassten Chancen oder einem Unglück zu rechnen sei.
• Man klicke bei verdächtigen E-Mails niemals auf Anhänge und man folge niemals den vorhandenen Links.
   

Genereller Grundsatz

Kein seriöser Dienstleister wird seine Kunden jemals per Mailnachricht oder per Telefon zur Angabe von Passwörtern und oder Kreditkartendaten auffordern.