TOrpeDo.png

TOrPeDO: Add-on zur Erkennung von Phishing E-Mails

Leider sind die technischen Maßnahmen zur Erkennung von Phishing nicht gut genug, als dass alle Phishing E-Mails als solche erkannt werden und im Spam Ordner landen würden. Wenn man verlässlich wissen möchte, ob eine E-Mail ein Phish ist oder nicht, muss man die Webadresse hinter den in der E-Mail enthaltenen Links überprüfen.

Dabei unterstützt das von SECUSO entwickelte Add-on TOrPeDO Nutzer des E-Mail Programms Thunderbird, indem es die Webadresse, die sich hinter dem jeweiligen Link verbirgt, in einem Dialogfenster angezeigt. Hierbei wird die sogenannte Domain der Webadresse hervorgehoben, da nur diese relevant für die Entscheidung ist, ob die Webadresse zu einem Phishing Server oder zu einem vertrauten Server gehört.

Das Add-On ist aus einer Kooperation zwischen drei Forschungsgruppen entstanden:

– Human Centred Security Group der Universität Glasgow
– Privacy and Security Group der Universität Karlstad
– SECUSO Gruppe der TU Darmstadt

Mehr Informationen dazu finden Sie hier.