News Blog / Details
Fake-Captchas: BSI-Warnung rückt Webseiten als Einstiegspunkt in den Blick
Eine vermeintliche Sicherheitsprüfung verdient nicht automatisch Vertrauen: Nach dem Angriff auf Berlins Landes-IT warnt das BSI vor gefälschten Captchas auf Webseiten. Laut Golem waren diese offenbar der Einstiegspunkt. Für Website-Betreiber ein Anlass, die eigene Websicherheit in den Blick zu nehmen. Starte einen Website-Sicherheits-Check: check.n9c.io
Quelle: Golem www.golem.de/news/bsi-warnung-berliner-landes-it-offenbar-ueber-fake-captcha-gehackt-2609-212711.html
Nach dem Hackerangriff auf Berlins Landes-IT warnt das BSI vor der Vorgehensweise der Angreifer. Wie Golem berichtet, dienten offenbar gefälschte Captchas auf Webseiten als Einstiegspunkt. Im Mittelpunkt steht damit etwas, das wie eine Sicherheitsprüfung aussieht, aber betrügerisch ist.
Die praktische Einordnung: Einer Aufforderung auf einer Webseite sollte man nicht allein deshalb vertrauen, weil sie als Captcha erscheint. Wirkt eine solche Prüfung verdächtig, ist es sinnvoll, innezuhalten und sie nicht einfach fortzusetzen. Wie der Angriff im Einzelnen ablief, geht aus dem vorliegenden Auszug nicht hervor.
Für Website-Betreiber ist die Meldung ein Anlass, die Sicherheit des eigenen Webauftritts zu überprüfen. Wer damit beginnen möchte, findet unter check.n9c.io einen Website-Sicherheits-Check. Ein solcher Check sollte allerdings nicht als Garantie verstanden werden, dass jede betrügerische Aufforderung erkannt wird.
