CERT Polska: Aufgaben und Vorfälle melden
Autor: Redaktion Domeny.ForSale Veröffentlicht
Kurz erklärt: CERT Polska ist ein Team bei NASK, das Bedrohungen im Internet analysiert und auf Sicherheitsvorfälle reagiert. Du kannst dem Team m.in. verdächtige SMS, gefälschte Bank-Websites, Nachrichten zum Abgreifen von Daten oder Schadsoftware melden. Eine Meldung hilft, die Bedrohung einzudämmen, ersetzt aber nicht den Kontakt mit der Bank, der Polizei oder dem Administrator des angegriffenen Systems.
Was ist CERT Polska und wo ist es angesiedelt?
Die Abkürzung CERT steht für Computer Emergency Response Team und bezeichnet ein Team, das auf Computersicherheitsvorfälle reagiert. Ein solcher Vorfall beeinträchtigt die Sicherheit von Daten oder Systemen, etwa durch die Übernahme eines Kontos, die Infektion eines Computers oder unbefugten Zugriff auf ein Firmennetzwerk.
CERT Polska ist bei NASK angesiedelt — der Naukowa i Akademicka Sieć Komputerowa, einem staatlichen Forschungsinstitut, dessen Name „Wissenschaftliches und akademisches Computernetzwerk“ bedeutet. Das Team erfüllt die Aufgaben von CSIRT NASK, einem von drei nationalen Teams zur Reaktion auf Sicherheitsvorfälle neben CSIRT GOV und CSIRT MON. CSIRT ist ein ähnlicher Begriff wie CERT und bezeichnet ein Team, das auf Vorfälle im Bereich der Computersicherheit reagiert.
Diese Namen stehen nicht für eine einzige Institution, die alle Fälle bearbeitet. Die einzelnen Teams haben unterschiedliche Zuständigkeitsbereiche. Für Privatpersonen, die einen Internetbetrug melden möchten, ist CERT Polska eine geeignete Anlaufstelle.
Was macht CERT Polska konkret?
Das Team nimmt Meldungen entgegen, analysiert die Vorgehensweise der Angreifer und ergreift Maßnahmen, um die Folgen von Bedrohungen einzudämmen. Ein Beispiel ist Phishing: Dabei geben sich Angreifer als vertrauenswürdige Person oder Organisation aus, um Empfänger zur Preisgabe von Daten, zu einer Zahlung oder zu einer anderen gefährlichen Handlung zu verleiten.
Zu den Tätigkeiten von CERT Polska gehören m.in.:
- die Analyse gefälschter Websites, verdächtiger Nachrichten und schädlicher Software;
- Warnungen vor erkannten Betrugskampagnen;
- die Zusammenarbeit mit Netzbetreibern, Diensteanbietern und anderen Sicherheitsteams;
- die Veröffentlichung von Ratgebern, Berichten und Werkzeugen zum Schutz von Systemen;
- die Pflege der Listy Ostrzeżeń, einer Warnliste vor gefährlichen Websites.
Die Lista Ostrzeżeń enthält Domains, die für Betrug genutzt werden. Netzbetreiber und Administratoren, die diese Liste verwenden, können den Zugriff auf solche Adressen einschränken. Dass eine Domain nicht auf der Liste steht, bestätigt nicht ihre Sicherheit — eine neue betrügerische Website wurde möglicherweise noch nicht erkannt.
CERT Polska ist hingegen weder ein Computerreparaturdienst noch eine Stelle, die verlorenes Geld zurückholt. Eine Meldung garantiert nicht, dass eine Website entfernt wird, du dein Konto zurückbekommst oder eine individuelle Antwort mit einer vollständigen Analyse erhältst.
Was kannst du melden und wie geht das?
Eine Meldung ist sinnvoll, wenn du Anzeichen für Betrug oder eine Verletzung der Sicherheit erkennst. Du musst nicht selbst nachweisen, wer hinter dem Angriff steckt. Besonders hilfreich sind Meldungen über gefälschte Anmeldeseiten, Nachrichten mit Links zu angeblich nötigen Nachzahlungen, verdächtige Anhänge sowie übernommene Websites, die schädliche Inhalte verbreiten.
Eine verdächtige SMS kannst du mit der Weiterleitungsfunktion deines Telefons an die Nummer 8080 weiterleiten. Andere Vorfälle lassen sich über das Formular auf der offiziellen Website von CERT Polska melden. Prüfe die aktuellen Meldewege, Meldevorgaben und technischen Einschränkungen direkt auf dieser Website, statt einen Link aus einer verdächtigen Nachricht zu verwenden.
Eine gute Meldung sollte Folgendes enthalten:
- eine kurze Beschreibung des Vorfalls und den ungefähren Zeitpunkt;
- die Adresse der verdächtigen Website oder den Inhalt der Nachricht;
- die Angabe, ob du einen Link angeklickt, Daten eingegeben, eine Zahlung vorgenommen oder eine Datei ausgeführt hast;
- vorhandenes Material, etwa einen Screenshot oder die ursprüngliche E-Mail, entsprechend den Anweisungen im Formular.
Öffne eine gefährliche Website nicht erneut, nur um weitere Beweise zu sammeln. Übermittle keine Passwörter, Autorisierungscodes oder unnötigen personenbezogenen Daten. Achte bei einer Meldung aus einem Unternehmen auch auf den Schutz vertraulicher Informationen.
Beispiel: SMS über eine Nachzahlung für ein Paket
Du erhältst eine SMS mit der Nachricht, dass dein Paket zurückgehalten wird und eine kleine Nachzahlung erforderlich ist. Der Link führt zu einer Website, die wie die eines Paketdienstes aussieht und nach deinen Kartendaten fragt. Ein niedriger Betrag ist kein Zeichen für Sicherheit: Die Betrüger könnten darauf abzielen, Daten zu erlangen, die wesentlich höhere Abbuchungen ermöglichen.
Wenn du den Link nicht geöffnet hast, leite die SMS an 8080 weiter. Prüfe den Sendungsstatus in der App des Paketdienstes, die du selbst öffnest, oder auf dessen dir bekannter Website. Antworte dem Absender nicht und nutze den erhaltenen Link nicht für eine Zahlung.
Wenn du deine Kartendaten bereits eingegeben hast, kontaktiere zuerst deine Bank über einen offiziellen Kontaktweg. Befolge ihre Anweisungen zur Absicherung der Karte und der Transaktionen. Melde die Website anschließend an CERT Polska. Bewahre die Nachricht und die Transaktionsbelege auf, insbesondere wenn du Geld verloren hast.
Wann brauchst du auch die Bank, die Polizei oder den Administrator?
CERT Polska kümmert sich um die technische Seite der Bedrohungen. Bei Verdacht auf eine Straftat, etwa Gelddiebstahl oder Identitätsmissbrauch, kann eine gesonderte Anzeige bei der Polizei oder Staatsanwaltschaft erforderlich sein. Die Meldung eines Vorfalls an das Team ersetzt eine solche Anzeige nicht.
Melde die Übernahme eines Kontos auch dem jeweiligen Diensteanbieter und einen Vorfall auf einem dienstlichen Gerät der IT- oder Sicherheitsabteilung deines Unternehmens. Lösche nicht eigenständig Dateien und installiere den dienstlichen Computer nicht neu, bevor das Vorgehen abgestimmt ist: Das könnte die Analyse des Vorfalls erschweren.
Für Organisationen können zusätzliche gesetzliche Vorgaben und Meldefristen gelten. Dieser Text ist keine individuelle Rechtsberatung; das richtige Verfahren muss anhand der aktuellen offiziellen Vorgaben überprüft werden. Wenn du gerade von einer Bedrohung betroffen bist, sichere zuerst dein Geld, deine Konten oder deine Geräte. Bereite die Meldung vor, ohne weiteren Kontakt mit dem Betrüger aufzunehmen.
Lesen Sie auch
