(openPR) SurfControl warnt vor Spammern, die Katrina Spenden-Web-Sites für betrügerische Zwecke missbrauchen
Wien / Frankfurt, 22. September 2005 - Internet Security-Spezialist SurfControl warnt Privatanwender und Unternehmen massiv vor einem alarmierenden Anstieg von Spam-Mails, die Bezug auf echte Spenden-Websites für Opfer des Hurrikans Katrina nehmen. Hinter diesen als Spendenaufrufen getarnten Phishing-Mails vermutet das Global Internet Threat Center von SurfControl hochgradig kriminelle Absender, die an persönliche Daten der Empfänger gelangen möchten. Motiv der Kriminellen ist es, diese wichtigen Personendaten der Empfänger anschließend für gewerbliche oder sogar betrügerische Zwecke zu missbrauchen. Die Phisher kopieren dazu die Spendenformulare von echten Spenden-Websites der Hilfsorganisationen oder lenken die Spendenwilligen zu einem gefälschten Formular um, wo diese dazu aufgefordert werden, ihre Bankdaten und persönlichen Informationen anzugeben. SurfControl rät daher allen Internet-Nutzern, die für Opfer des Hurrikans Katrina Geld spenden möchten, auf keinen Fall auf unangeforderte E-Mails mit Spendenaufrufen zu antworten. Denn der Datendiebstahl ist sowohl für die Betroffenen als auch für die Hilfsorganisationen nicht sichtbar.
"Diese neue Art des kombinierten Angriffs führt nicht nur dazu, dass die Bürger das Vertrauen in seriöse und etablierte Hilfsorganisationen verlieren, sondern wirkt sich auch langfristig auf deren Arbeit und Image aus", warnt Gernot Huber, Marketing Manager Central Europe von SurfControl. "Da die Betrüger rechtmäßige Sites anpeilen, können sie ihre Spuren durch technisch ausgeklügelte Methoden besonders effektiv verwischen. Diese immer raffinierter werdenden Scamming-Techniken sind schwer zu identifizieren, und wir gehen davon aus, dass viele Hilfsorganisationen mit legitimen URLs von diesen betrügerischen Aktivitäten gar nichts mitbekommen."
Noch verwerflicher ist es, wenn hilfsbereite Leser der Spam-Mails derart ausgenommen werden, dass sie sogar dazu getrieben werden, eine Spende zu überweisen, die mit einer Spendenquittung belohnt wird. Ohne dass die Spender es merken, speichern die Betrüger vorher jedoch die Kreditkarteninformationen für die eigene Weiterverwendung.
Um sich vor Phishing oder kombinierten Internetangriffen zu schützen, empfiehlt SurfControl folgende Regeln zu beachten:
* IT-Abteilungen sollten Ratgeber aufsetzen, welche die Mitarbeiter vor diesen potenziellen Gefahren warnen. Außerdem ist die Kontrolle der Einhaltung der Firmen-Policies für die Nutzung des Internets entscheidend.
* Spendenaufrufen in einer E-Mail sollte man nie nachkommen oder dort persönliche Informationen angeben.
* Links in einer verdächtigen E-Mail dürfen nie angeklickt werden, stattdessen ist die Nachricht zu löschen, ebenso wie Mails mit Spendenaufrufen im Betreff.
* Anwender sollten lediglich ihnen wohlbekannte Online-Anbieter nutzen und vor Abschluss einer Online-Transaktion das Vorhandensein eines kleinen Schlosssymbols auf der Seite oder das "https" (Hypertext transfer protocol secure) in der Adresse prüfen. Das bedeutet, dass die Seite einen Verschlüsselungsalgorithmus verwendet.
SurfControls Global Threat and Analysis Center rät denjenigen, die für einen wohltätigen Zweck spenden wollen, direkt auf die Website der gewünschten Organisation zu gehen und dort den Beitrag zu spenden. Das amerikanische Rote Kreuz hat die folgende URL als offizielle Spenden-Site für Katrina-Opfer genannt:
http://www.redcross.org/sponsors/drf/Katrina_DonationSites.html
Über SurfControl
SurfControl (London Stock Exchange: SRF / WKN: 925966 / ISIN: GB0002901790) ist ein weltweiter Anbieter von Internet Security-Lösungen. Das Unternehmen hat sich mit seinen mehrschichtigen Content-Filterprodukten darauf spezialisiert, unerwünschte E-Mails und gefährliche Inhalte in Firmennetzwerken zu blockieren, neue Internet-Risiken gleich im Entstehen zu bekämpfen und mit ständigen technischen Innovationen den Internet Security-Markt anzuführen. Als bislang einziger Hersteller hat SurfControl das marktübliche Content-Filtering überholt und bietet Firmen eine ganzheitliche Enterprise Protection Suite, die Web-, E-Mail- (einschließlich Spam-, Phishing-, Spyware und Virenschutz), Instant-Message- und Peer-to-Peer-Filter integriert. Unterstützt werden alle Lösungen durch einen globalen 24x7-Service des weltweiten SurfControl-Expertenteams, das rund um die Uhr das Internet nach neuesten Angriffen durchsucht und die derzeit umfassendste Content-Datenbank verwaltet, um die SurfControl-Lösungen ständig mit neuesten Updates zu versorgen. SurfControls Produkte arbeiten auf zahlreichen Plattformen von marktführenden Anbietern wie Microsoft Exchange und ISA Server 2004, Juniper, Cisco, Check Point, Blue Coat, etc. Das Unternehmen zählt über 20.000 Kunden, darunter zahlreiche der weltweit größten Unternehmen. SurfControl beschäftigt über 550 Mitarbeiter an 14 Standorten in den USA, Europa und in der asiatisch-pazifischen Region. www.surfcontrol.com
/ 
