cybercrime

Darunter wird der Missbrauch von auf einem System bereits vorhandenen Funktionen und Programme für bösartige Zwecke verstanden.

Phishing nennt man den Diebstahl von Daten und Identitäten via Internetseiten, E-Mails oder Ähnliches. Unseriöse Phishing-Sites können Kreditkarteninformationen, Adressen oder Telefonnummern auf seriösen Seiten durch Fremdsteuerung auslesen oder sogar unter dem Deckmantel legitim aussehender URLs arbeiten. Darunter fallen beispielsweise leicht übersehbare Einbringung von "Tippfehlern" in der Adresse oder der Erweiterung durch Subdomains, Unicode-Zeichen und Weiteres. Die so gesammelten Daten können ungeschützt an die Öffentlichkeit geraten. Phishing bezeichnet also eine Form des Social Engineering, bei dem gutgläubigen Personen durch Täuschung sensible Informationen entlockt werden.

Ransomware schränkt den Zugriff auf eigene Daten ein oder verwehrt ihn vollständig, um ihn gegen Lösegeld (engl.: "ransom") wieder freizugeben. Oftmals fordern die Täter eine bestimmte Summe an Online-Währung wie Bitcoin. Besonders größere Unternehmen werden Opfer von Ransomware-Attacken, da der finanzielle Schaden aufgrund von behindertem Normalbetrieb schnell über die geforderte Lösegeldumme hinausgeht und darüber hinaus das Vertrauen der Kunden gefährdet wird. Die Zahlung von Lösegeld gewährt jedoch nicht die Rückgabe der Zugriffskontrolle - oft können und wollen die Täter dies gar nicht.

Vishing (Voice-Phishing) bezeichnet eine Form des Trickbetruges, bei dem durch automatisierte (Internet-) Anrufe versucht wird, telefonisch an sensible und persönliche Daten zu gelangen. Gerade wenn solche Informationen bei einem unbekannten Anruf abgefragt werden ist es ratsam, den Kommunikationsversuch sofort zu beenden.