1Password hat ein neues Tool zum Schutz vor Phishing angekündigt. Das automatische Ausfüllen auf unbekannten Websites wird nicht automatisch ausgeführt. Das Tool warnt Benutzer vor bösartigen URLs, wenn sie versuchen, Anmeldeinformationen einzufügen

Phishing-Angriffe können Unternehmen und Verbraucher teuer zu stehen kommen, von Verlusten in Millionenhöhe bis hin zu ruinierten Kreditwürdigkeiten und gestohlenen Bankkonten.

Glücklicherweise hat 1Password, einer der besten Passwort-Manager, ein neues integriertes Phishing-Schutz-Tool vorgestellt.

Das neue Tool vergleicht die neben Ihren gespeicherten Anmeldeinformationen gespeicherte URL mit der URL, auf die Sie zugreifen möchten, und gibt eine Warnung aus, wenn etwas nicht ganz übereinstimmt.

Vielleicht gefällt es Ihnen

Spoof-URLs könnten der Vergangenheit angehören

Hacker nutzen oft eine Technik, die als Typo-Squatting oder URL-Hijacking bekannt ist, um Opfer dazu zu verleiten, ihre Anmeldedaten preiszugeben, ohne dass sie es merken. Tatsächlich ergab eine aktuelle 1Password-Umfrage, dass 89 % der Amerikaner schon einmal auf einen Phishing-Betrug gestoßen sind und 61 % mindestens einmal Opfer geworden sind.

In manchen Fällen entfernen Hacker einen einzelnen Buchstaben, der leicht übersehen oder falsch eingegeben werden könnte (gogle.com oder google.co), oder fügen der URL Zeichen hinzu, die richtig aussehen, wenn Sie nicht richtig prüfen (gccgle.com oder gooogle.com).

Beim Zugriff auf eine potenzielle Phishing-Site vergleicht 1Password nun die URL der Site mit der URL, die im Anmeldeinformations-Tresor eines Benutzers gespeichert ist. Wenn die beiden nicht übereinstimmen, füllt 1Password die Anmeldeinformationen nicht automatisch aus.

Wenn der Benutzer dann versucht, Ihre gespeicherten Anmeldeinformationen in die Site einzufügen, erscheint ein Popup mit der Warnung, dass die URL mit keiner URL im Anmeldeinformations-Tresor übereinstimmt und dass die URL möglicherweise nicht legitim ist.

Die neue Funktion wird bei der Einführung standardmäßig für alle Einzel- und Familienpläne aktiviert, und Administratoren von 1Password for Business können über die Authentifizierungsrichtlinien in der 1Password-Administratorkonsole einen erweiterten Phishing-Schutz für Mitarbeiter aktivieren.

Dave Lewis, Global Advisory CISO, 1Password, sagte: „Um Phishing-Angriffen einen Schritt voraus zu sein, kommt es vor allem auf die Kommunikation an. Das ist es, was den Plan des Betrügers durchkreuzt. Das Wichtigste, was ein Mitarbeiter tun kann, wenn er eine verdächtige Nachricht erhält, ist, es jemandem zu sagen.“

„Viele Angriffe könnten verhindert werden, indem man einfach an die Kabine nebenan klopft und sagt: ‚Hey, sieht das für Sie richtig aus?‘ Wenn jemand glaubt, bereits Opfer eines Phishing-Angriffs geworden zu sein, sollte er die IT-Abteilung sofort benachrichtigen. Das sind die Fähigkeiten, die man durch gutes Training erlernt, und sie müssen ständig gestärkt werden, damit sich die Leute an sie erinnern, wenn sie diese dringenden, beängstigend aussehenden Nachrichten erhalten.“

Weitere Tipps zum Erkennen und Vermeiden von Phishing-Betrügereien sowie weitere Informationen zum neuen Tool finden Sie im 1Password-Blog.