Sicherheit
Microsoft etabliert Internetbetrug-Datenbank
von
Dorothee
Chlumsky - 24.06.2010
Microsoft hat zusammen mit mehreren anderen Firmen einen Service ins Leben gerufen, der helfen soll, die richtigen Unternehmen zu benachrichtigen, falls gestohlene Passwort- oder Account-Daten auftauchen. Forscher, die auf gestohlene Daten stoßen, können sie mit der Datenbank abgleichen.
Der Dienst mit dem Namen Internet Fraud Alert soll ein Alarmsystem etablieren, das dabei hilft, gestohlene Passwort- und Account-Daten denjenigen zuordnet, die für die Accounts verantwortlich sind. Hintergrund ist, dass nach virtuellen Einbrüchen oder Phishing-Attacken häufig große Mengen von Benutzerkonten, Kennwörtern und anderen persönlichen Daten in dunklen Kanälen des Internet auftauchen. Oft ist es aber kompliziert, die gestohlenen Daten den richtigen Unternehmen zuzuordnen. Diese Information muss aber möglichst schnell vorliegen, damit die betroffenen Unternehmen ihre Kunden zeitnah informieren können und so verhindern, dass mit den gestohlenen Daten großer Schaden angerichtet wird. Die Anti-Phishing Working Group, eine Organisation, die Phishing-Angriffe analysiert und bekämpft, erhielt im Jahr 2009 über 410.000 Berichte über Phishing-Attacken.
Der Dienst ist bereits gestartet und wird von mehreren Unternehmen unterstützt. Neben Microsoft sind dies etwa Paypal, eBay und die American Bankers Association. Nähere Informationen zum Projekt finden sich auf dessen Webseite und in der gemeinsamen Pressemitteilung der Unternehmen.
