Phishing wird zur Geldquelle

AOL nahm das Phishing-Problem ernst und setzte zahlreiche effektive Maßnahmen um. Zwar gibt es immer noch Phishing-Angriffe auf AOL, doch ihre Zahl ist relativ gering. Zur selben Zeit erkannten Angreifer, dass ihre Methoden Potenzial hatten, und begannen, sie auf andere Unternehmen auszudehnen.

Mit der nächsten Phishing-Welle erreichte das Problem die breite Masse. Doch glücklicherweise gingen die Phisher noch dilettantisch vor. Die Fülle von Grammatikfehlern in ihren E-Mails und Websites waren ein eindeutiges Zeichen dafür, dass man es nicht mit einer legitimen E-Mail oder Website zu tun hatte und daher vorsichtig sein sollte.

Leider ignorierten viele Opfer die Warnsignale und gaben weiterhin ihre Passwärter, Kreditkartennummern und ähnliche Informationen preis. Schlecht gestaltete Phishing-E-Mails und -Websites waren irgendwann so weit verbreitet, dass Benutzer automatisch auf Rechtschreibfehler und sonstige Grammatikfehler achteten, um Phishing-Websites von rechtmäßigen Websites zu unterscheiden. Rückblickend betrachtet entstand dadurch möglicherweise bei vielen Benutzern ein falsches Gefühl der Sicherheit.

Wer sind sie?

Wie herkömmliche Unternehmen suchen sie aktiv nach Möglichkeiten, um ihren Profit zu steigern. Und genau wie andere Mitarbeiter in Unternehmen scheinen Phisher heutzutage hauptsächlich an Wochentagen aktiv zu sein. (DigiCert beobachtete, dass an Wochenenden 20 % weniger spezifische Phishing-Nachrichten versendet werden.) Für Phishing wird inzwischen kein technisches Fachwissen mehr benötigt. Stattdessen können die meisten Komponenten einer Phishing-Operation ausgelagert werden.

Auf Online-Schwarzmärkten kann ein Phisher einen kompromittierten Web-Server auch "mieten", um darauf seine Phishing-Seiten zu hosten. Er kann den Prozess noch stärker auslagern, indem er ein weiteres kompromittiertes Gerät mietet, von dem Phishing-E-Mails versendet werden können. Die Gerätemieten kosten in der Regel nur wenige Euro. Sollte der Phisher zusätzlich eine Liste mit E-Mail-Adressen potenzieller Opfer benötigen, kann er auch diese erwerben. Zirka dreißigtausend dieser E-Mail-Adressen kosten in der Regel ungefähr 5 Euro.