Tausende Hotmail-Kunden in ganz Europa können derzeit nicht auf ihre E-Mail-Postfächer zugreifen: Nachdem ihre Zugangsdaten mitsamt Passwörtern im Internet aufgetaucht sind, sperrte Microsoft die betroffenen Konten. Um wieder Zugriff zu bekommen, müssen die Kunden ein Sicherheitsformular auf einer Microsoft-Seite ausfüllen. Abgefragt werden unter anderem Datum und Uhrzeit der letzten erfolgreichen Anmeldung bei Hotmail und persönliche Daten. Wer unsicher ist, ob sein Konto betroffen sein könnte, kann die Seite ebenfalls zur Überprüfung nutzen.
Das entbehrt nicht einer gewissen Ironie: Schließlich könnten die Betrüger auf einem ähnlichen Weg an die Daten der Hotmail-Kunden gelangt sein. Phishing wir das Fischen nach Passwörtern genannt. Das Vorgehen ist immer ähnlich: Surfer werden auf eine scheinbar harmlose Seite gelockt und aufgefordert, Daten wie Passwörter, Kontonummern oder PINs einzugeben. Dazu nutzen Betrüger verschiedene Wege: Das klassische Vorgehen sind E-Mails, die angeblich von der Bank oder dem E-Mail-Betreiber stammen und oft täuschend echt aussehen. Es gibt aber auch Websites, die andere Seiten imitieren und ebenfalls authentisch aussehen, auf die man zufällig beim Surfen stößt.
Trojaner beteiligt
Keine Hackerattacke
Doch modernes Phishing kann auch ganz anders ablaufen: über Trojaner. Der Surfer bekommt dann ein Schadprogramm per E-Mail, Download oder beim Besuch einer infizierten Internetseite. Dieses Programm nistet sich auf dem Computer ein und protokolliert unbemerkt, was der User tut – und bekommt so beispielsweise Zugriff auf Passwörter.„Phishing ist heute oft sehr gut gemacht“, sagt Microsoft-Sprecher Thomas Baumgärtner. „Es ist nicht mehr so wie noch vor ein paar Jahren, als man die gefälschten Mails an schlechtem Deutsch erkannt hat.“ Auch Carola Elbrecht, Referentin beim Verbraucherzentrale Bundesverband, sagt: „Die Betrüger sind heute sehr einfallsreich, Phishing-Attacken sind nicht mehr so banal wie früher.“ Die Täter würden sich immer neue Maschen einfallen lassen.Die klassische Form des Phishing ist nach Auskunft des Bundesamts für Sicherheit in der Informationstechnik (BSI) „stark rückläufig“, so Sprecherin Nora Basting. Dafür steigen nach ihren Angaben die Delikte beim sogenannten Identitätsdiebstahl deutlich an – so wie bei den Hotmail-Kundendaten.Informationen zur Identität wie etwa Geburtsdatum, Anschrift und Führerscheinnummern sind jetzt ebenfalls Ziel der Angreifer. Mit den Daten werden laut BSI „krimiminelle Aktivitäten im Bereich vonE-Commerce-Angeboten durchgeführt“. Bereits jetzt resultierten daraus weltweit Schäden in Milliardenhöhe – mit steigender Tendenz. Das Bundesamt warnt: Die Popularität von sozialen Netzwerken , in denen Mitglieder freiwillig eine Vielzahl privater Daten preisgeben, vereinfache Phishing und Datenmissbrauch erheblich.Wie genau die Attacke auf die Hotmail-Konten abgelaufen ist, kann Microsoft noch nicht sagen. Der Konzern ist allerdings sicher, dass es sich nicht um einen Hacker-Angriff gehandelt hat: „Nach heutigem Stand gehen wir nicht davon aus, dass Microsoft-Server gehackt wurden, diese sind sehr sicher“, meint Baumgärtner. Wie viele Kunden tatsächlich betroffen sind, ist noch unklar. Laut ersten Meldungen soll eine Liste im Internet aufgetaucht sein, die Daten von 10 028 E-Mail-Konten, die mit A und B beginnen, enthielt. Sie ist inzwischen nicht mehr auffindbar.Würde man diese Zahl auf alle Buchstaben des Alphabets hochrechnen, käme man auf mehr als 130 000 betroffene Kunden. Baumgartner warnt allerdings davor, von einer solchen Zahl auszugehen. Gegenüber FOCUS Online erklärte er, es sei nicht sicher, ob die Liste wirklich nur die Anfangsbuchstaben A und B enthalten habe.Microsoft empfiehlt allen Hotmail-Kunden, das Passwort regelmäßig zu ändern, die Antiviren-Software auf den neusten Stand zu bringen, ebenso wie das Betriebssystem.
Wie Microsoft als Betreiber von Windows Live Hotmail bestätigte, ist es Hackern gelungen, über 10.000 Zugangsdaten von E-Mail-Konten auszuspähen. Die Hacker veröffentlichten die Daten auf einer Internetseite. Betroffen waren Konten, die auf hotmail.com, msn.com oder live.com enden. Microsoft sperrte daraufhin die Konten der betroffenen Hotmail-Kunden. Die E-Mail-Konteninhaber müssen sich nun neu anmelden, um die Sperre wieder aufzuheben. 

Die Nachricht war zuerst von der Webseite neowin.net verbreitet worden, wonach die 10.028 Passwörter von Hotmail-E-Mail-Konten, die mit den Buchstaben A und B beginnen, bereits am 1. Oktober auf der Seite pastebin.com veröffentlicht worden waren. Inzwischen soll sich die Zahl der gehackten Konten auf über 20.000 belaufen. Die Seite, auf der die Passwörter eingestellt wurden, wurde inzwischen geschlossen. Die Benutzername-Passwort-Kombinationen waren jedoch im Google-Cache noch Stunden später aufrufbar. Ein Screenshot der Seite ist bei  imageshack.us zu sehen.

Microsoft geht nicht davon aus, dass die Hacker die Server von Microsoft geknackt haben. Wie der Softwarekonzern mitteilte, sollen die Daten durch gefälschte E-Mail-Anfragen (das sogenannte Phishing) an die Hacker gelangt und dann von den Anwendern selbst preisgegeben worden sein. Der Softwarekonzern empfiehlt seinen Kunden, die Passwörter alle 90 Tage zu ändern, um Hackern das Ausspionieren zu erschweren. Außerdem sollen die Kunden bei der Wahl ihrer Passwörter vorsichtiger sein. Auf einer von der Onlineausgabe der Zeitung „Die Welt“ veröffentlichten Liste der gehackten Passwörter wird der oft arglose Umgang vieler Internetnutzer im Umgang mit Passwörtern deutlich. Zu den beliebtesten Passwörtern gehören beispielsweise leicht zu erratende Zahlenkombinationen wie 1234567 oder Vornamen.

Beim klassischen Phishing erhält der Anwender eine offiziell aussehende Mail, in der er aufgefordert wird, seine Kontenzugangsdaten, Adressen, PIN-Nummern für Onlinebanking und so weiter in ein Formular einzugeben. Diese Form des Phishing ist indessen rückläufig, da viele Anwender solche Phishing-Versuche inzwischen erkennen. Neuerdings beschaffen sich die kriminellen Hacker die sensiblen Daten durch Schadsoftware, die als E-Mail-Anhang versendet wird (sogenannte Trojaner). Solche Angriffe können von moderner Anti-Viren-Software unterbunden werden.