Nachahmung erkennen
Wie Phishing-Klone, gefälschte Mirrors und täuschend ähnliche Identitäten funktionieren und welche Gewohnheiten dagegen helfen.
Aktualisiert
Nachahmung funktioniert im versteckten Web aus einem strukturellen Grund: Adressen sind lang, unmerkbar und mit bloßem Auge nicht auf Plausibilität zu prüfen, sodass man sich auf die Liste oder den Link verlässt, die man gerade gefunden hat. Wer diese Liste kontrolliert, kontrolliert, wo man landet.
Die häufigsten Formen
- Phishing-Klone – eine pixelgenaue Kopie einer Anmelde- oder Startseite unter einer anderen Adresse, gebaut, um Zugangsdaten oder Zahlungen abzugreifen.
- Gefälschte Mirrors – Seiten, die sich als „offizieller Mirror“ ausgeben, den der echte Betreiber nie angekündigt hat.
- Gefälschte Profile – Konten auf anderen Plattformen, die vorgeben, für einen Dienst oder dessen Mitarbeitende zu sprechen.
- Nachgeahmte Identitäten – ein neuer Dienst, der den Namen eines bekannten übernimmt, oft nachdem das Original beschlagnahmt oder eingestellt wurde.
- Identitätskonflikte – zwei oder mehr Parteien, die jeweils behaupten, die legitime Fortsetzung von etwas zu sein.
Gewohnheiten, die helfen
- „Es lädt“ bedeutet nichts. Erreichbarkeit ist keine Authentizität.
- Beziehen Sie eine Adresse aus dem eigenen verifizierten Kanal des Betreibers – bei einer Redaktion oder einem Softwareprojekt aus der etablierten Clearnet-Website – und betrachten Sie jede Liste, auch diese, als Hinweis, der daran zu prüfen ist.
- Vergleichen Sie die gesamte Adresse, nicht nur die ersten Zeichen. Klone werden so erzeugt, dass der Anfang übereinstimmt.
- Seien Sie bei allem am misstrauischsten, was den Namen eines beschlagnahmten oder eingestellten Dienstes verwendet. Eine wiederbelebte Marke ist der häufigste Köder überhaupt.
- Wo ein Betreiber signierte Erklärungen veröffentlicht, prüfen Sie die Signatur anhand eines Schlüssels, den Sie früher und anderswo bezogen haben.
- Zeitdruck ist ein Warnsignal. „Die alte Adresse ist kompromittiert, nutzen Sie diese hier“ ist der Standardeinstieg eines Nachahmers.
Was WikiHidden dagegen tut
Profile tragen einen sichtbaren Warnhinweis, wenn Nachahmungen gemeldet wurden, samt Anzahl und bestätigendem Beleg. Offizielle Adressen werden mit ihrer Quelle angezeigt, damit sie überprüft werden können; Adressen von Nachahmungen werden nie veröffentlicht, sodass die Aufzeichnung nicht dazu dienen kann, sie aufzufinden. Bestätigte Meldungen finden Sie unter Betrugswarnungen.