Wie Sie sich vor Trojanern, Viren und Schädlingen schützen
"Hatschi!" Schon ist es passiert und Sie haben sich einen Virus eingefangen. Doch nicht nur Menschen sind in dieser Hinsicht anfällig, auch Computer. Für beide gilt gleichermaßen: Oft helfen einfache Hausmittelchen, das Immunsystem zu stärken. Was also ist die heiße Zitrone für den Rechner? Wie kann man sich und sein Büro vor unliebsamer Software und dem heimlichen Eindringen Dritter in die eigene IT schützen?
Die wichtigste Grundlage für den Schutz vor Viren und anderer unerwünschter Software auf dem Rechner ist die Pflege der eigenen IT. Das A und O: Das Betriebssystem immer auf dem neuesten Stand halten. Denn durch Updates werden bereits bekannte Sicherheitslücken geschlossen. Ist das Betriebssystem so alt, dass die Herstellerfirma keine Updates mehr zur Verfügung stellt, wie beispielsweise bei Windows XP, muss ein neues angeschafft werden. Zusätzlich sollten auf jedem Rechner eine Firewall installiert und aktiviert sowie ein Virenschutzprogramm und Antispyware aufgespielt sein. Damit lassen sich ein- und ausgehende Verbindungen überwachen, Dateien auf Viren und Würmer prüfen und gegebenenfalls unter Quarantäne stellen sowie Spionageprogramme entdecken. Für Virenschutz, Antispyware und Firewall gilt der gleiche Grundsatz wie für das Betriebssystem: Regelmäßige Updates sind das A und O.
"Ein alter Hut", werden einige sagen. Aber viele Leute gehen immer noch zu sorglos mit dem Thema "Sicherheit im Internet" um. Denn: Hand aufs Herz! Wer hat nicht schon mal das gleiche Passwort für zwei oder gar mehrere Zugangskonten verwendet? Es ist schließlich einfacher, sich nur eines zu merken, als tausend verschiedene – denn: so viele Accounts sind es mittlerweile bestimmt! "Jackpot!", dachte sich der Hacker und machte sich ans Werk ... Frei nach dem Motto: Das Problem sitzt immer vor dem Rechner.
Das gilt leider allzu oft auch für den Umgang mit E-Mails, insbesondere Spam, den viele Nutzer immer noch auf die leichte Schulter nehmen. Öffnen Sie nie eine Mail oder gar Anhänge, deren Absender Sie nicht kennen oder die Sie unaufgefordert erhalten haben; schon gar keine zip- oder exe-Dateien. Doch auch hinter vermeintlich sicheren jpg- oder pdf-Dokumenten können sich Viren verbergen. Lassen Sie sich außerdem nicht beeindrucken von günstigen Angeboten für Sofortkredite oder emotionalisierenden Drohungen, dass ein Inkassounternehmen tätig würde, wenn Sie Ihre Rechnung nicht endlich begleichen (die Informationen dazu gibt es – wie könnte es anders sein – natürlich erst im Anhang der Mail). Auch fremdsprachige Betreffzeilen sollten Sie immer stutzig machen, wenn Sie normalerweise eher mit Kunden aus dem deutschsprachigen Raum zu tun haben. Gleiches gilt für gravierend falsche Rechtschreibung und Grammatik. Diese kommt vor allem dadurch zustande, dass Texte für Spam-E-Mails oft einfach aus fremden Sprachen übersetzt werden.
Doch das Problem sind nicht allein diese plumpen Spam-Mails, die mit ein bisschen Geschick schnell als solche zu erkennen sind. Längst sind E-Mails, die ihren Empfänger zum Verbreiten eines Virus oder dem Abgreifen von Daten auf eine bestimmte Website locken wollen, gut getarnte Fishing-Mails. Sie nutzen die Tatsache aus, dass bestimmte Absender das Vertrauen einer breiten Empfängerschaft genießen. Dank HTML-E-Mails ist es ein Leichtes, Standardmails einer bestimmten Firma, z. B. Amazon oder DHL, exakt nachzubilden und die entsprechende, vermeintlich vertrauensvolle Absenderadresse einzusetzen. So werden Empfänger beispielsweise dazu aufgefordert, einem Link zufolgen und dort Ihre Kundendaten zu aktualisieren – inklusive Bankverbindung und Kreditkartendaten.
Dass diese Fishing-Mails täuschend echt aussehen, macht es selbst Internetgurus manchmal nicht leicht, sie zu erkennen. Den ein oder anderen Hinweis auf eine gefälschte Mail gibt es aber doch: Häufig wird der Adressat nicht mit Namen angesprochen, sondern nur mit "sehr geehrte/r Dame/Herr". Unter "Antwort an" ist meist keine Adresse der bekannten Firma angegeben, sondern irgendeine andere, und der versendende Server stimmt nicht mit dem der Firma überein. Diese beiden Informationen sehen Sie in der Regel jedoch nur, wenn Sie sich den erweiterten Header der Mail anzeigen lassen (über die jeweiligen Optionen Ihres E-Mail-Programms). Auch ein in der Mail enthaltener Link gibt oft schon Aufschluss über die Seriosität des Absenders. Wenn hier Abweichungen von der offiziellen Internetadresse der betreffenden Firma zu erkennen sind, sollten Sie den Link auf keinen Fall anklicken. Sind Sie sich dennoch nicht sicher, ob es sich um eine echte oder eine Fishing-Mail handelt, geben Sie die gewohnte Adresse der Firma direkt in den Browser ein. So landen Sie auf der echten Website und nicht auf einer fingierten. Das ist auch eine empfehlenswerte Vorgehensweise in sozialen Netzwerken, wo es noch einfacher ist, Links zu verbreiten. Schneller als gedacht finden Sie sich hier auf einer Website wieder, die Ihren Rechner mit Malware infiziert.
Mittlerweile greifen Betrüger jedoch nicht nur auf falsche Mails zurück, sondern auch zum Telefon: "Guten Tag, ich bin von der Firma Microsoft und muss Ihnen leider mitteilen, dass Ihr Windows-Computer mit einem Virus infiziert ist", tönt es aus dem Hörer in gebrochenem Englisch. Aber: "Alles kein Problem!" Denn der freundliche Mitarbeiter könne natürlich aus der Ferne helfen. Es müsse lediglich ein Programm installiert werden, mit dem er Zugriff auf den Rechner bekommt und so ein entsprechendes Antivirusprogramm installieren sowie die vorhandenen Daten sichern kann. Wer gar keinen Windows-Rechner hat, sondern beispielsweise Mac OS oder Linux als Betriebssystem nutzt, wird jetzt stutzig werden. Andere nehmen dieses Angebot jedoch vielleicht dankend an und haben damit schon verloren. Geben Sie nie einem Fremden Zugriff auf Ihren Rechner. Laden Sie Programme nur aus vertrauenswürdigen Quellen herunter. Und: Erstellen Sie regelmäßig Backups Ihrer Daten, falls es doch einmal ein Virus oder Trojaner auf Ihren Rechner schaffen sollte. Selbst aggressive Viren wie Locky, die alle Daten auf einem Rechner verschlüsseln, können einem so nicht wirklich viel anhaben. Denn dann muss lediglich das Backup vom Zustand vor dem Virus wiederhergestellt werden.
Die Backups helfen im Übrigen auch dann, wenn der Virus gar nicht aus dem Internet kommt. Haben Sie auch schon mal einen USB-Stick als Give-Away auf einer Messe geschenkt bekommen und ihn einfach unbekümmert benutzt? Natürlich lässt es sich nicht immer vermeiden, fremde USB-Sticks am eigenen Rechner zu nutzen. Aber grundsätzlich gilt: Seien Sie lieber zu vor- als zu nachsichtig. Und: Werden Sie sich bewusst, dass es in der IT diese Sicherheitsproblematiken gibt. Dann sind Sie schon einen ganzen Schritt weiter als diejenigen, die sich keine Gedanken machen.
