Online-Betrug

Der Website-Hack, der keiner war

Hannover/Mainz (dpa/tmn) - Der Betreff der E-Mail lässt offenbar keine Zweifel: «Ihre Site wurde gehackt!». Doch wer aktuell so eine Nachricht im Postfach vorfindet, kann sie getrost löschen, erklärt das Landeskriminalamt (LKA) Niedersachsen.

Zwar behaupteten die Absender, dass sie eine Sicherheitslücke ausgenutzt hätten, um Daten vom Server der Webseite zu kopieren. Damit hätten sie vor, den Ruf der angeschriebenen Firma oder Person «systematisch zu zerstören», wenn die- oder derjenige nicht einen bestimmten Betrag in der Kryptowährung Bitcoin zahlt.

Doch bislang seien keinerlei Fremdzugriffe dieser Art auf Webseiten bekannt, kann das LKA Nutzerinnen und Nutzer beruhigen. Wichtig sei, dass Empfänger die jeweils geforderte Summe nicht zahlen und keinen Kontakt zum Absender aufnehmen. Wer bereits gezahlt hat, sollte bei seiner örtlichen Polizeidienststelle Anzeige erstatten - schließlich handelt es sich um Erpressung.

Um aber in Zukunft möglicherweise echte und womöglich erfolgreiche Angriffe auf die eigene Webseite zu verhindern, rät das LKA, regelmäßig die auf dem Server verwendete Software im Blick zu behalten. Insbesondere selbstverwaltete Content-Management-Systeme wie etwa Wordpress sollten stets durch das Einspielen von Updates aktuell gehalten werden, um Sicherheitslücken und damit mögliche Angriffsflächen zu schließen.

© dpa-infocom, dpa:200708-99-717125/2

• LKA-Warnung