this post was submitted on 28 Apr 2025
1 points (100.0% liked)

Cybersecurity

5 readers
23 users here now

An umbrella community for all things cybersecurity / infosec. News, research, questions, are all welcome!

Rules

Community Rules

founded 2 years ago
MODERATORS
shellsharks@fedia.io
tweedge@fedia.io
1
Die Betrugsmasche Phishing ist mittlerweile recht geläufig. Aber habt ihr schonmal vom sogenannten #Pharming gehört? 🤔 (fedia.io)
submitted 3 weeks ago by bsi@social.bund.de to c/cybersecurity@fedia.io
2 comments fedilink hide all child comments
 

Die Betrugsmasche Phishing ist mittlerweile recht geläufig. Aber habt ihr schonmal vom sogenannten #Pharming gehört? 🤔
Dabei werdet ihr auf gefälschte Websites gelockt, um vertrauliche Informationen von euch zu stehlen. 🎣

#DeutschlandDigitalSicherBSI #CyberSecurity

Beim Pharming werdet ihr zu einer Fake-Webseite umgeleitet, selbst wenn ihr eine richtige URL in die Adresszeile eures Browser eingebt. Das ist möglich, wenn Cyber-Kriminelle zuvor eure Rechner oder Geräte manipuliert haben - mit einer Schaftsoftware namens DNS-Changer, die richtig eingegebene Adressen auf Fake-Seiten umleitet. Die gefälschte Website sieht der echten zum Verwechseln ähnlich und dient dazu, persönliche Daten für einen Identitätsdiebstahl abzufischen - etwa durch das Vortäuschen eines Webshops, bei dem ihr eure Kontodaten eingebt. Oder Cyberkriminelle versuchen, darüber weitere Schadsoftware auf euren Geräten zu installieren. Einen einfachen Schutz dagegen gibt es nicht, seid also vorsichtig und haltet eure Antivirensoftware auf dem neuesten Stand. Sie kann helfen, die entsprechende Malware rechtzeitig zu erkennen.

top 2 comments
sorted by: hot top controversial new old
[–] Hansae@lemmy.dbzer0.com 1 points 3 weeks ago

Got a translation?

[–] dbx12@layer8.space 1 points 2 weeks ago

@bsi@social.bund.de
Verwandt dazu, aber vollkommen Schuld der Websitebetreiber: für jeden Bums eine eigene Domain kaufen anstatt Subdomains verwenden. Man muss nur an die Domain #Einmalzahlung200|.de denken, bei der Studierende eine einmalige Unterstützungszahlung von 200€ bekommen haben. Die Domain hatte namentlich keinen Bezug zum @bmbf_bund@social.bund.de und fragte persönliche Informationen ab. Angreifer hatten ein leichtes, eine ähnliche Domain zu kaufen und zu phishen. Was war an einmalzahlung200.bmbf.de so falsch?