@kuketzblog Und dabei gibt es fiese Tricks: So werden in URLs lateinische Buchstaben durch sehr ähnlich aussehende kyrillische ersetzt, was kaum auffällt. Der Link führt dann aber zu einem anderen Server als gedacht (https://de.wikipedia.org/wiki/Homographischer_Angriff).

@kuketzblog Was ich beunruhigend finde, ist die Tatsache, dass Anbieter wie #Tink oder #Verimi exakt durch Einbetten der Seite und Abhören des Datenverkehrs arbeiten. Als ich das Deutschland-Ticket kaufen wollte (bei Bahn.de), sollte ich dazu genötigt werden… habe dann aber den Kauf abgebrochen, weil das für mich ein NoGo ist.

@kuketzblog Tja, Verschlüsselung ist das eine, Vertrauen in die Kommunikation und Partner das andere.
Daher Obacht bei Verbindungen via cloudflare & Co. und Zertifikaten der Phishing CA aus Übersee.

@kuketzblog welcher Browser zeigt heute noch ein grünes Schloss? Diese Symbolik wurde doch schon seit Jahren abgelegt?

@kuketzblog darüber habe ich auf https://paypal.gift geschrieben.

@kuketzblog Das ist ein wichtiger Hinweis. Gültige Zertifikate für TLS-Server kann man sich einfach und kostenlos über LetsEncrypt beschaffen. Um sicher zu sein sollte man das Zertifikat vom Browser öffnen und sich die Beschreibung genauer ansehen. Beim Onlinebanking wurde zum Glück die Zweifaktoren-Authentifizierung vorgeschrieben. Spätestens hier endet der Angriff. Dafür haben die Gangster schon die Userkennung und das Passwort abgegriffen. Das verwenden von Smartphones verbietet sich ohnehin.