Neue Geschütze im Kampf gegen Phishing

29.03.2006
Security-Anbieter haben zwei neue Initiativen gestartet, die Online-Identitätsdiebstahl weiter erschweren sollen.

Sunbelt Software, Anbieter von Anti-Spyware, und die Online-Security-Site CastleCops haben eine Anti-Phishing-Taskforce ins Leben gerufen. Die als Community angelegte "Phishing Incident Reporting and Termination Squad" (PIRT) soll Anlaufstelle für Meldungen von Phishing-Attacken werden, um dann dafür sorgen zu können, dass die betreffenden Sites schnellstmöglich vom Netz genommen werden. Im Zweifelsfall will die PIRT-Truppe, die in Ergänzung zu bereits bestehenden Organisationen wie der Anti-Phishing Working Group (APWG) agieren soll, dabei auch mit Strafverfolgungsbehörden kooperieren. Pishing-Vorfälle können der Taskforce entweder unter www.castlecops.com/pirt oder via E-Mail (pirt@castlecops.com) gemeldet werden.

Die zweite aktuelle Initiative im Feldzug gegen Phisher kommt in Gestalt eines kostenlosen Service des Sicherheitsanbieters CipherTrust: Er bietet Unternehmen die Möglichkeit, ihre Web-Seiten zu registrieren und sich benachrichtigen zu lassen, sobald Versuche festgestellt werden, diese zu duplizieren. Nach Angaben von Paul Judge, Chief Technology Officer (CTO) bei CipherTrust, basiert Phishregistry.org auf denselben "Phisherprinting"-Algorithmen wie sie der "Radar"-Service des Anbieters nutzt, um verdächtige Aktivitäten auf einer Webseite aufzuspüren. "So wird dieses Monitoring einer größeren Anzahl von Unternehmen zugute kommen", glaubt Judge. (kf)