Wie Briefe tragen Emails Absenderangaben. Und wie bei Briefen kann der Absender draufschreiben, was er will - das Fälschen von Absenderangaben ist überhaupt kein Problem. Das wird immer wieder ausgenutzt, um Vertraulichkeit vorzugaukeln.
 
 Gefälschte E-Mail-Absenderadressen
Hinweis-Seite von Bundesamt für Sicherheit in der Informationstechnik.
[Diesen Link als ungültig melden]
 
 Identitätsklau kostet die Opfer in den USA jährlich 2,4 Milliarden Dollar
Meldung von Heise-Security am 18.06.2004
[Diesen Link als ungültig melden]
 
Viele Viren und Würmer sind in der Lage, die Adreßbücher befallener Computer auszulesen, auf denen unsichere Mailprogramme eingesetzt werden. Die ausgespähten Email-Adressen werden dann automatisch dazu verwendet, weitere Mails unter beliebigem Absender an andere zu versenden. So kann es vorkommen, daß man Viren von scheinbar vertraulichen Absendern oder sogar von der eigenen Email-Adresse bekommt.

Beispiel aus der Praxis: Hacker drangen in die Newsletter-Datenbank des Antivirensoftware-Herstellers Kaspersky ein und besorgten sich dort die Mailadressen der Newsletter-Abonnenten. An diese Adressen verschickten sie dann einen eigenen "Newsletter" - mit der Kaspersky-Adresse als Absender. In der Mail wurde aufgerufen, eine bestimmte Antiviren-Software herunterzuladen - doch diese war selbst ein Virus. Man muß übrigens kein Hacker sein, um Absenderangaben zu fälschen - es ist wirklich kinderleicht. Ob man als Betrüger darüberhinaus seine wahre Identität vor dem Blick eines Fachmanns verbergen kann, steht auf einem anderen Blatt - aber auch das ist nicht allzu schwer. Einen ahnungslosen Anwender zu täuschen bedarf es wahrlich nicht viel.

Die Möglichkeiten des Mißbrauchs sind nahezu unbegrenzt. Jeder kann sich z.B. als Finanzamt oder Gewinner einer Online-Auktion ausgeben, Sie zur Überweisung von Geldern auffordern, Ihnen eine Mietkündigung schicken oder vertrauliche Informationen ergaunern. Ob Sie darauf reinfallen, hängt von Ihnen ab. Umgekehrt kann es passieren, daß durchaus ernst gemeinte Anliegen nicht für wahr genommen werden, weil eine Fälschung vermutet wird - mit möglicherweise schweren Folgen. Wenn man Mails erhält, gilt also grundsätzlich: Es kann eine Fälschung sein, selbst wenn der Absender bekannt erscheint!

Die einzige Möglichkeit, die Identität des Absenders überprüfbar zu machen, ist das digitale Signieren von Mails. Die Signatur wird jedes Mal neu berechnet, so daß sie nicht zu fälschen ist. Gleichzeitig wird der Text der Mail damit vor nachträglicher Veränderung geschützt: wer die Mail manipuliert, zerstört damit auch die Signatur - sie ist vergleichbar mit einem Briefsiegel. Das Signieren von Mails ist mittlerweile sehr einfach geworden, die dazu benötigte Software ist frei und kostenlos. Voraussetzung ist, daß alle Kommunikationspartner diese Technologie beherrschen. Mehr dazu lesen Sie in meinem Artikel über Mails Signieren.

 Guter Mailstil

 Sicher Mailen

 Endlich Linux!

Warum Linux?  Mein Umstieg   Linux-Log 1  Linux-Log 2  Linux-Links   Linux für Schüler!  Tutorial: Kino dv

 Webdesign

 Freeware-Tips

 PHP-Scripting