Surf-Turbos

In den letzten Monaten mehren sich die Angebote verschiedener Anbieter, die durch die Installation einer speziellen Zusatzsoftware auf dem PC des Kunden ein schnelleres Surfen im Internet versprechen. In der Regel handelt es sich dabei um unseriöse Marktforschungsunternehmen, die diese Software nach einer Registrierung kostenlos zum Download zur Verfügung stellen. Durch die Installation der Software wird der Datenverkehr beim Surfen im Internet über Proxy-Server des Anbieters geleitet – die Geschwindigkeitssteigerung soll dabei durch Komprimierung der Daten bei der Übertragung zwischen Anbieter und Kunde erzielt werden.

Die meisten Anwender sind sich bei der Nutzung eines solchen Angebots nicht bewusst, dass der Anbieter den gesamten Datenverkehr mitlesen, analysieren und mit den vom Anwender bei der Registrierung angegebenen persönlichen Daten verknüpfen kann. Eine besondere Bedrohung besteht darin, dass auch sensible Informationen – z. B. beim Internet-Banking übermittelte Daten wie Kontostand oder PINs und TANs – mitgelesen werden können. Auch vermeintlich durch eine SSL-Verbindung geschützte Daten sind bei der Nutzung von "Surf-Turbos" einiger Anbieter nicht vor unbefugtem Mitlesen sicher, da die verschlüsselte Verbindung auf dem Proxy-Server des Anbieters aufgebrochen wird. Es besteht dann keine direkte verschlüsselte Verbindung zwischen dem Browser des Anwenders und dem Server der besuchten Webseite, sondern der Datenstrom wird auf dem Proxy-Server entschlüsselt und anschließend erneut verschlüsselt. Dies geschieht für den Anwender unbemerkt, da bei der Installation der Software ein zusätzliches Zertifikat des Anbieters installiert und automatisch in die Liste der vertrauenswürdigen Zertifikate aufgenommen wird. Der Internet-Browser zeigt dadurch keine Warnmeldung, dass die verschlüsselte Verbindung nicht zwischen dem PC des Anwenders und dem Server der besuchten Webseite (zum Beispiel einer Online-Bank), sondern lediglich bis zum Proxy-Server des Anbieters besteht.

Discofox-Club-24 rät von der Nutzung von "Surf-Turbos" ab, wenn beim Surfen sensible Informationen wie Passwörter, PINs, TANs, vertrauliche oder personenbezogene Daten übermittelt werden.
[Sie müssen registriert oder eingeloggt sein, um diesen Link sehen zu können]

Die Gefahren:

Als Dialer werden Programme bezeichnet, die eine neue und in der Regel teurere Telefonverbindung zum Internet als die bestehende aufbauen. Das funktioniert allerdings nur bei Verbindungen über DFÜ-Netzwerke, also etwa bei Modems, nicht bei einem Einstieg über DSL oder andere Netzwerkverbindungen. In Deutschland wurde der Einsatz solcher Programme rechtlich stark eingeschränkt. Es gelten strenge Vorschriften, wie Nutzer darauf aufmerksam zu machen sind, dass sie einen Mehrwertdienst in Anspruch nehmen. Die Hauptgefahr für Nutzer besteht heute vor allem darin, dass der Nutzung eines solchen Dialer-Programms leichtfertig zugestimmt wird, ohne auf die möglichen Kosten zu achten. Darüber hinaus gibt es aber natürlich auch weiterhin schwarze Schafe, die sich nicht an die Regeln halten und schnellen Profit machen wollen.
Die Schutzmaßnahmen:

* Seien Sie generell vorsichtig, wenn Sie über Internetmasken dazu aufgefordert werden, "ok" oder "ja" einzutippen. Lesen Sie vorab genau, zu welchen Konditionen Ihnen Inhalte oder sonstige Services angeboten werden. Sie können sich auch bei der Bundesnetzagentur über die Seriosität einzelner Anbieter von Mehrwertdiensten informieren.
* Setzen Sie sich gemeinsam mit Ihrem Telekommunikationsanbieter ein Monatslimit für Ihre Telefonkosten – Ihr Anbieter ist nach §18 TKV ("Telekommunikationskundenschutzverordnung") gesetzlich dazu verpflichtet, das zu ermöglichen. Damit kann der finanzielle Schaden durch eine unbemerkte Dialer-Einwahl begrenzt werden.
* Beantragen Sie einen Einzelverbindungsnachweis und überprüfen Sie diesen genau auf verdächtige Posten.
* Achten Sie darauf, dass Ihr Betriebssystem und Ihr Browser immer auf dem aktuellen Stand sind. Sicherheitslöcher darin werden gerne dazu genutzt, um Abzockerprogramme auf Computer einzuschleusen. Firewalls sind hier oft als alleinige Schutzmaßnahme nicht ausreichend.
* Arbeiten Sie am Computer nicht mit Administratorrechten sondern melden Sie sich möglichst über Benutzerkonten mit eingeschränkten Rechten an. Damit schränken Sie auch die Möglichkeiten für Hacker ein. Nähere Informationen finden Sie in unserem Schwerpunkt zu "Netzwerken".
* Stellen Sie sicher, dass die Funktionen "Aktive Inhalte" und "JavaScript" deaktiviert sind. Nähere Informationen dazu erhalten Sie auf unserer Website.
* Sie können mit Ihrem Telekommunikationsanbieter die Sperre bestimmter Mehrwertnummern vereinbaren.