Wie blockiere ich Phishing-Seiten auf meinem Smartphone?
- Installiere EZOBLOCKER aus dem App Store oder von Google Play.
- Öffne die App und prüfe, ob die Kategorie Sicherheit eingeschaltet ist. In der App wird sie beschrieben als „Schädliche und gefälschte Seiten“.
- Bestätige die VPN-Abfrage des Systems. Die App nutzt sie nur, um DNS-Anfragen abzufangen.
- Schalte den Schutz ein.
Eine blockierte Adresse lädt nicht. Änderungen werden nach etwa 30 Sekunden wirksam.
Wie funktioniert die DNS-Sperre für schädliche Seiten?
Eine Seite kann erst laden, nachdem dein Smartphone die Adresse ihres Servers nachgeschlagen hat. EZOBLOCKER sendet diese Anfrage verschlüsselt an unsere Server und gleicht sie mit den Listen der Kategorien ab, die du eingeschaltet hast. Gehört die Adresse zu einer schädlichen oder gefälschten Seite auf den Listen der Kategorie „Sicherheit“, bekommt die Anfrage keine brauchbare Antwort, und die Seite lädt nicht.
Das geschieht, bevor irgendein Inhalt dein Smartphone erreicht. Die Listen bleiben auf unseren Servern und werden alle 6 Stunden aktualisiert, und nur DNS-Anfragen kommen zu uns.
Was gilt hier als schädliche oder gefälschte Seite?
Die Kategorie „Sicherheit“ kombiniert vier Quellen:
- HaGeZi Threat Intelligence Feeds, eine Sammlung von Adressen, die mit Bedrohungen in Verbindung stehen.
- URLhaus, betrieben von abuse.ch, das Adressen verfolgt, über die Schadsoftware verbreitet wird.
- Block List Project Phishing, Adressen gefälschter Anmelde- und Zahlungsseiten.
- Block List Project Malware, Adressen, die mit Schadsoftware in Verbindung stehen.
Das sind offene Listen, und auf der Seite zu den Sperrlisten kannst du nachlesen, woher jede stammt. Phishing-Seiten sind oft kurzlebig. Die Aktualisierung alle 6 Stunden hält die Listen nahe am aktuellen Stand, aber eine ganz neue Adresse kann auftauchen, bevor sie auf einer Liste steht.
Was ist der Unterschied zwischen Phishing- und Malware-Seiten?
Eine Phishing-Seite ahmt eine Bank, ein Lieferunternehmen oder eine Anmeldeseite nach, um Passwörter und Kartendaten abzugreifen. Eine Malware-Seite versucht, dich dazu zu bringen, etwas Schädliches zu installieren oder auszuführen. Beide setzen voraus, dass dein Smartphone zuerst ihre Adresse findet, und an dieser Anfrage setzen unsere Server an.
Was macht EZOBLOCKER nicht?
Es ist ein DNS-Filter, und die Grenze ist einfach:
- Es scannt weder dein Smartphone noch Apps oder Dateien und kann nichts entfernen, was schon installiert ist.
- Es prüft keine Seite. Es wirkt auf die Adresse, eine schädliche Seite unter einer Adresse, die nicht auf unseren Listen steht, lädt also normal.
- Apps mit eigenem verschlüsseltem DNS oder festen IP-Adressen können einen DNS-Filter umgehen.
- Es kann nur ein VPN gleichzeitig laufen. Schaltest du ein anderes VPN ein, stoppt EZOBLOCKER.
Betrachte es als eine Schutzschicht neben aktuellen Systemupdates, Apps nur aus den offiziellen Stores und dem doppelten Prüfen unerwarteter Links. Die Seite zu den Grenzen erklärt diese Punkte ausführlich.
Ist die Kategorie „Sicherheit“ standardmäßig eingeschaltet?
„Sicherheit“ ist eine der Kategorien, die eingeschaltet bleiben sollen. Du siehst und änderst sie im Bildschirm „Kategorien“. Richtest du die Kindersicherung ein, hält die Ersatzlösung mit dem einfachen Familienfilter schädliche Seiten auch dann blockiert, wenn unsere Server nicht erreichbar sind.
Wie kann ich es testen?
Starte den Schutz-Check. Er probiert eine normale Adresse und je eine Testadresse pro Kategorie aus. Öffnet sich die Testadresse für „Sicherheit“ nicht, die normale aber schon, funktioniert die Kategorie auf deiner Verbindung.
Kann ich eine einzelne Adresse selbst blockieren oder erlauben?
Ja. „Meine Liste“ hat eine Liste „Blockiert“ und eine Liste „Erlaubt“, mit je bis zu 250 Adressen. Subdomains folgen derselben Regel. Die Liste „Erlaubt“ wird vor den Kategorien geprüft und hat deshalb Vorrang. Die Ansicht „Blockiert“, die zeigt, was gestoppt wurde, wird nur auf deinem Smartphone gespeichert.
Speichert EZOBLOCKER ein Protokoll meines Surfverhaltens?
Nein, auf unseren Servern wird kein Protokoll der Websites gespeichert, die du besuchst. Die vollständige Liste, was erhoben wird und was nicht, steht auf der Seite zum Datenschutz.