Gefährliche Augenwischerei

Da geht wohl mal wieder ein sogenannter "Sicherheitsexperte" mit seiner mangelnder Sachkenntnis haussieren.

Das Problem ist, dass es keine feste Zuordnung zwischen einer DNS-Adresse und der physikalischen IP-Adresse gibt. Der DNS-Eintrag ist nichts weiter als eine Referenz zur Suche der eigentlichen IP auf Nameservern im Internet.

Sprich: nur weil der Benutzer eine vermeintlich sichere TLD in der Adresszeile seines Browsers stehen hat, heißt das noch lange nicht, dass er vor einer Phishing-Attacke geschützt ist. Denn ein DNS-Eintrag kann auch gehackt und umgeleitet werden. Dazu müsste ein Angreifer nicht einmal einen Nameserver hacken ... es reicht schon ein Trojaner, der die lokale hosts Datei verändert.

Zusätzlich verleiten vermeintlich sichere URLs die Benutzer auch dazu sonstiges Mißtrauen fallen zu lassen. Möglicherweise klicken sie dann auch viel eher auf getarnte Phishing-Links, wenn sie nur den Begriff ".sure" oder ".safe" irgendwo im Link-Text lesen. Das Problem ist, dass der normale Internet-Anwender einfach nicht die Fachkenntnis hat (bzw. sich nicht aneignen will), URLs auf ihre Bestandteile zu analysieren und damit eindeutig sagen zu können, was überhaupt eine TLD ist und was nicht.