Backdoor-Trojaner
a-i3 Leitsätze:
1. Die Rechtsprechung des BGH zur Risikoverteilung bei Dialern ist auf Backdoor-Trojaner, die Nutzerdaten ausspähen können, übertragbar.
2. Der Anschlussnutzer begeht keine Obligenheitsverletzung, wenn er seinen PC nicht vorsorglich vor solchen Programmen schützt.
In seinem Urteil vom 22.2.2006 hatte sich das LG Stralsund mit folgendem Fall zu befassen:
Die Klägerin begehrt von dem Beklagten die Zahlung eines Restbetrags aus einer Telefonrechnung. Nicht gezahlt wurde der Teil der Rechnung, der auf 0190-Servicenummern entfiel. Die Klägerin hat Einzelverbindungsnachweise vorgelegt und eine technische Überprüfung des Anschlusses vorgenommen. Dabei wurde festgestellt, dass der Übergangspunkt zum öffentlichen Netz im Haus des Beklagten unbeschädigt war. Die Technische Überprüfung des an die Leitung angeschlossenen Computers des Beklagten ergab, dass sich auf diesem ein Schadprogramm mit der Bezeichnung "Backdoor-Explorer 32-Trojan" befand.
Die Klägerin hat vorgetragen, dass dieses Programm in der Lage ist, Daten des Nutzers auszuspähen. Allerdings sei es nicht in der Lage eigenständig Internetverbindungen aufzubauen. Daher sei der Fall nicht mit der BGH Rechtsprechung zu Dialern vergleichbar. Der Beklagte war der Auffassung, dass der Fund des Schadprogramms den Anscheinsbeweis für die Richtigkeit der erstellten Rechnung erschüttert.
Das AG hat der Klage stattgegeben. Die Berufung des Beklagten ist erfolgreich.
Zur Begründung führt das LG aus, dass zwar grundsätzlich ein Anscheinsbeweis für die Richtigkeit der von der Klägerin erstellten Rechnung spricht. Dieser konnte jedoch durch den Vortrag des Beklagten erschüttert werden.
Ausweislich Ziffer 4 der AGB der Klägerin hat der Kunde nur die Preise für eine unbefugte Nutzung zu zahlen, wenn er diese zu vertreten hat. Davon geht das LG im vorliegenden Fall nicht aus. Zunächst bejaht es die Übertragbarkeit der vom BGH in seiner Dialer-Entscheidung aufgestellten Grundsätze. Der Anscheinsbeweis wird bereits durch das Auffinden eines Schadprogramms erschüttert. Insbesonder oblag es nach Auffassung des LG dem Beklagten nicht, seinen Rechner gegen solche Programme zu schützen. Die Rechtsprechung des BGH sei insoweit auch auf Schadprogramme der vorliegenden Art übertragbar. Ohne Anhaltspunkte für einen Missbrauch stellt das Fehlen eines vorsorglichen Schutzes keine Obliegenheitsverletzung des Internetnutzers dar.
Das Urteil im Volltext können Sie hier abrufen.
Fundstelle: LG Stralsund, MMR 2006, 487 ff.
Willing to earn money? This job is right for you!
From: | "ECOLIFE COMPANY" <rsaiwnnexbdpq@yahoo.com> |
Subject: | Willing to earn money? This job is right for you! [Tue, 21 Feb 2006 23:57:53 -0400] |
Date: | Wed, February 22, 2006 4:58 |
To: | phishing-info@rub.de |
|
USA und China bei Phishing weltweit vorne
Nach den aktuellen Zahlen der Phishing-Weltkarte des Virenschutz-Unternehmens Websense liegen die USA und China beim Phishing mit einem Anteil von 32,03 Prozent bzw. 28,94 Prozent (Stand 18.02.2006) auf den ersten zwei Plätzen. USA und China bei Phishing weltweit vorne weiterlesen
Phishing: Die Tricks werden dreister
Immer schwerer zu durchschauen sind die Tricks so genannter Phishing-Betrüger. Auf ein neues und besonders dreistes Beispiel eines solchen Angriffs macht jetzt das Internet Storm Center (http://isc.sans.org/) aufmerksam.
Klickt der Anwender auf die Phishing-Mail, deren vermeintlicher Absender eine Bank ist, wird er auf eine Seite mit gültigem SSL-Sicherheitszertifikat weitergeleitet. Phishing: Die Tricks werden dreister weiterlesen
Assist general managers
From: | "edsel marko" <46miguel@portsevendomain.biz> | |||||||||||||||||||||||||||||
Subject: | Assist general managers | |||||||||||||||||||||||||||||
Date: | Thu, February 16, 2006 8:50 | |||||||||||||||||||||||||||||
To: | phishing-info@rub.de | |||||||||||||||||||||||||||||
We look forward to hear from you soon! |
Phishing mit gültigen SSL-Zertifikaten
Nach Angaben des Internet Storm Centers (ISC) haben die Online-Betrugsversuche in den USA eine neue Qualität erreicht, um Anwendern noch überzeugendere Phishing-Seiten zu präsentieren. So wird im Artikel "Phollow the Phlopping Phish" ein Fall geschildert, bei der die Betrüger eine Domain registrierten, um Kunden der Bank Mountain America in die Falle zu locken. Nicht nur, dass die Adresse mit www.mountain-america.com relativ unverdächtig aussah (die richtige Adresse lautet www.mtnamerica.com), zudem haben die Phisher ihren Webserver mit einem gültigen SSL-Zertifikat ausgestattet. Phishing mit gültigen SSL-Zertifikaten weiterlesen
Überwachung und Alerts zum Schutz vor Phishing, Betrug und Zombies
CipherTrust kündigt den Monitoring-Dienst "CipherTrust Radar" an
(13.02.06) – CipherTrust kündigt mit "CipherTrust Radar" einen Web-basierten Service auf Basis der eigenen "TrustedSource"-Technologie an, dem verhaltensbasierten Reputationssystem. CipherTrust Radar bietet Echtzeit-Monitoring und Alerts für Phishing-Angriffe und infizierte Zombie-PCs im Unternehmensnetzwerk.
Überwachung und Alerts zum Schutz vor Phishing, Betrug und Zombies weiterlesen
*HypoVereinsbank Online-Banking
Wieviele Phishing-Mails haben Sie allein im Januar 06 erhalten?
In der letzten Umfrage von a-i3.org im Januar 2006 haben 554 Personen ihre Situation gegen Phishing-Mails so beschrieben: Mehr als 70% der Besucher haben mehr als eine Phishing-Mail im Januar erhalten und davon haben etwa mehr als 150 Personen über 20 Phishing-Mails bekommen.
Wieviele Phishing-Mails haben Sie allein im Januar 06 erhalten? weiterlesen