Man-in-the-Middle-Angriff: Vollständiger Schutzleitfaden

Häufige Methoden

• • Böswillige Twin-WLAN-Netzwerke: Angreifer erstellen gefälschte Wireless-Zugriffspunkte mit Namen, die identisch oder sehr ähnlich zu legitimen öffentlichen WLAN-Netzwerken sind (wie "Starbucks_Guest" oder "Airport_Free_WiFi"), und erfassen automatisch den gesamten Datenverkehr von Geräten, die sich mit diesen bösartigen Netzwerken verbinden.
• • SSL-Stripping-Angriffe: Kriminelle stufen sichere HTTPS-Verbindungen zu unverschlüsseltem HTTP herab, indem sie die ursprüngliche Verbindungsanforderung abfangen, wodurch sie alle übertragenen Daten im Klartext anzeigen können, während der Browser des Opfers immer noch anzeigt, dass eine sichere Verbindung besteht.
• • ARP-Spoofing in lokalen Netzwerken: Angreifer senden gefälschte Address Resolution Protocol-Nachrichten in einem lokalen Netzwerk, um die MAC-Adresse ihres Geräts mit der IP-Adresse des Netzwerk-Gateways zu verknüpfen und so den gesamten Datenverkehr des Opfers zunächst über das Gerät des Angreifers zu leiten.
• • DNS-Spoofing und Cache-Poisoning: Kriminelle beschädigen DNS-Einträge, um Datenverkehr, der für legitime Websites bestimmt ist, an von Angreifern kontrollierte Server umzuleiten, auf denen gefälschte Anmeldeseiten gehostet werden, die Banken, E-Mail-Anbieter oder Unternehmensportale perfekt nachahmen.
• • Session-Hijacking durch Cookie-Diebstahl: Angreifer fangen Session-Cookies ab, die über unsichere Verbindungen übertragen werden, und können so das Opfer darstellen und auf seine aktiven Sitzungen zugreifen, ohne Anmeldedaten zu benötigen.
• • Kompromittierung von E-Mail-Konten für Rechnungsbetrug: Nachdem Angreifer durch MITM-Angriffe auf Unternehmens-E-Mail-Konten Zugriff erhalten haben, überwachen sie die Kommunikation auf ausstehende Rechnungen und senden dann von dem kompromittierten Konto aus gefälschte Zahlungsanweisungen, die Gelder an von Angreifern kontrollierte Konten leiten.

So erkennen Sie es

• Browser-Sicherheitswarnungen über ungültige SSL-Zertifikate, Zertifikatsfehler oder unsichere Verbindungen, die beim Zugriff auf normalerweise sichere Websites angezeigt werden – diese Warnungen deuten auf eine mögliche Unterbrechung Ihrer Verbindung hin.
• Unerwartete Abmeldungen von Online-Konten oder Anforderungen zur erneuten Authentifizierung, wenn Sie noch angemeldet sein sollten, was darauf hindeuten kann, dass ein Angreifer versucht, Anmeldedaten über eine gefälschte Anmeldeseite zu erfassen.
• Websites, die in der Adressleiste mit "http://" statt "https://" geladen werden, wenn Sie wissen, dass die Website normalerweise sichere Verbindungen verwendet, insbesondere bei Banking-, Shopping- oder E-Mail-Diensten.
• Leichte Variationen in Website-URLs, Domainnamen oder visuellem Erscheinungsbild beim Zugriff auf bekannte Websites – beispielsweise "bankofamerica-secure.com" statt "bankofamerica.com" – was darauf hindeutet, dass der Datenverkehr zu einem Server des Angreifers umgeleitet wurde.
• Banking- oder Zahlungsbestätigungsemails für nicht autorisierte Transaktionen, die Minuten oder Stunden nach dem Zugriff auf Konten über öffentliches WLAN eintreffen und darauf hindeuten, dass Anmeldedaten abgefangen und sofort ausgenutzt wurden.
• Mehrere WLAN-Netzwerke mit identischen oder sehr ähnlichen Namen am selben Ort (wie drei Netzwerke alle namens "CoffeeShop_WiFi"), wobei eines ein böswilliges Twin-Netzwerk eines Angreifers ist, das den Datenverkehr erfassen soll.

So schützen Sie sich

• Greifen Sie niemals auf Finanzkonten zu, tätigen Sie keine Käufe und geben Sie keine Anmeldedaten ein, wenn Sie mit öffentlichen WLAN-Netzwerken verbunden sind. Verwenden Sie stattdessen die Mobilfunkverbindung Ihres Geräts oder warten Sie, bis Sie auf ein vertrauenswürdiges privates Netzwerk zugreifen können.
• Installieren und aktivieren Sie einen seriösen Virtual Private Network (VPN)-Dienst auf allen Geräten, bevor Sie eine Verbindung zu einem öffentlichen oder nicht vertrauenswürdigen WLAN-Netzwerk herstellen – das VPN verschlüsselt den gesamten Datenverkehr und verhindert das Abfangen, auch wenn eine Verbindung zu einem bösartigen Netzwerk besteht.
• Überprüfen Sie, dass Websites "https://" mit einem Schlosssymbol in der Adressleiste anzeigen, bevor Sie sensible Informationen eingeben, und klicken Sie auf das Schloss, um die SSL-Zertifikatdetails zu prüfen und den legitimen Organisationsnamen zu bestätigen.
• Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) auf allen Konten, die diese unterstützen, besonders bei E-Mail, Banking und sozialen Medien – selbst wenn Angreifer Ihr Passwort abfangen, können sie ohne den zweiten Authentifizierungsfaktor nicht auf Konten zugreifen.
• Installieren Sie Browser-Erweiterungen wie HTTPS Everywhere, die automatisch verschlüsselte Verbindungen zu Websites erzwingen und Sie benachrichtigen, wenn sichere Verbindungen nicht verfügbar sind oder herabgestuft wurden.
• Überwachen Sie regelmäßig Bankkonten, Kreditkarten und Online-Service-Konten auf unbefugten Zugriff oder Transaktionen und richten Sie sofortige Warnmeldungen für alle Anmeldeversuche, Passwortänderungen und Finanztransaktionen über 1 Euro ein.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.