NoPhish: «Phishing-Lern-App» im Test

Die kostenlose Android-App «NoPhish» will Alt und Jung auf spielerische Art die gängigen Phishing-Methoden nahelegen. Das geschieht durch neun interaktive Levels. Bei falschen Antworten vibriert das Smartphone und es gibt Punktabzug. Die wissenschaftlichen Erkenntnisse im Kontext von «NoPhish» wurden im Rahmen des Esorics Workshops «10th International Workshop on Security and Trust Management» sowie des NDSS Workshops «Usable Security 2015» veröffentlicht und im Rahmen des IFIP Sec Workshops «9th World Conference on Information Security Education» im Mai in Hamburg vorgestellt. Die App ist kostenlos im Google Play Store erhältlich und benötigt keinen Zugriff auf Daten oder Dienste des Smartphones. Neben dem Zugriff auf die Vibrationsfunktion ist lediglich eine Berechtigung für den Internetzugriff erforderlich, um den Spielstand über Google Play Store zu synchronisieren und so gegen andere zu spielen.

Erste Schritte: Nachdem man die App installiert hat, folgt eine relativ selbsterklärende Einführung. Eine erste Übung besteht z.B. darin, anhand des richtigen Segments einer URL diese Seitenbetreiber zuordnen zu können. Die App setzt dabei auf interaktive Elemente: Der Spieler muss in diesem Level von einer langen Adresse mittels Markieren den «Wer»-Bereich vom Rest der ganzen URL abgrenzen können. In einem nächsten Level folgt dann eine Multiple-Choice-Abwechselung zu vertrauenswürdigen und verdächtigen Webseiten. Für richtige Antworten gibt es Punkte; bei falschen Adressen gibt es Abzug und eine Smartphone-Vibration.