Girls‘ und Boys‘ Day 2022: Live-Hacking für den Nachwuchs

Im Rahmen des diesjährigen Girls’ und Boys’ Days tauchten 18 Jugendliche für einen Tag in den aufregenden Arbeitsalltag in der IT-Security-Branche ein. Das abwechslungsreiche Programm hielt für die Jungen und Mädchen aus unterschiedlichen Bochumer Schulen spannende Stationen bereit. Ein absolutes Highlight des Tages war das Live-Hacking eines Jugendlichen, der durch das Angebot eines 50 Euro Steam-Gutscheins in die Phishing-Falle tappte. Das Ziel der Aktion: Die Schüler*innen sollten am eigenen Leib erfahren, wie Kriminelle vorgehen, welche Tricks sie einsetzen und woran genau verdächtige Nachrichten zu erkennen sind. Denn klar ist: Sobald wir uns im Netz bewegen, ist jede*r von uns potenzielles Opfer.

Aber bevor es zum actionreichen letzten Programmpunkt ging, gab es viel mehr auf dem Campus an der Königsallee zu entdecken. Die Jugendlichen erfuhren im G DATA Museum und Security Lab von der veränderten Online-Bedrohungslage in den letzten Jahrzehnten und stellten ihre Fragen zur Ausbildung in der IT-Branche direkt an die aktuellen technischen Auszubildenden bei G DATA.

Nach einem lockeren Kennenlernen sowie Stärkung mit einem köstlichen Frühstück im hauseigenen Trojan Horse Café ging es zur ersten Station: Eine Zeitreise im G DATA Museum mit Kuratorin Jessika Lüning in die schnelllebige Vergangenheit der IT-Security-Branche sowie die eigene Unternehmensgründung. Andreas Lüning und Kai Figge begeisterten sich 1979 im Alter von 13 und 15 Jahren für „Homecomputing“ und hatten Wind von der neuesten Mode aus Amerika bekommen. Zu dem Zeitpunkt waren sie gerade einmal genauso alt wie die Jungen und Mädchen der Mittelstufe, die an unserem Girls‘ und Boys‘ Day teilnahmen.

Der große Unterschied zu früher: Heute gehören Computer und Computerspiele zum alltäglichen Leben dazu und sind hochkomplex aufgebaut. Es gibt jede Menge Programmiersprachen sowie Anwendungsmöglichkeiten. Doch das alles gab es in den 1980er Jahren noch nicht, und die G DATA Gründer beschäftigten sich ausgiebig mit den neuesten technischen Errungenschaften, um 1987 schließlich aus einer Leidenschaft für Computer eine Geschäftsidee zu entwickeln: Nachdem Andreas Lüning einen Virus auf einer Diskette entdeckte und Kai Figge sich sicher war, dass das Problem auch andere haben, war das erste kommerzielle Antivirenprogramm „Antivirenkit“ geboren.

Um einen Blick auf die heutige Arbeit der Security-Spezialisten bei G DATA zu werfen und auf die aktuelle Bedrohungslage im Internet näher einzugehen, besuchten die Jugendlichen unseren Multimedia-Programmierer Michael Winterberg im Security Lab. Hier erzählte der Experte von lauernden Gefahren im Internet und auf welche Weise G DATA diesen Schadprogrammen mit innovativen Technologien wie Deep Ray oder BEAST begegnet. Eindrücklich blieb den Schüler*innen auch die in Echtzeit angezeigten Angriffsversuche im Gedächtnis.

Außerdem stellte Michael Winterberg den Gästen ein sich in Entwicklung befindendes Computerspiel vor, was für große Begeisterung sorgte. Hier handelt es sich um ein Projekt mit der Auszubildenden Luca Narwutsch, die aktuell das Spiel gemeinsam mit ihm für ein internes Event designt und programmiert. Unsere Besucher*innen bekamen so eine Idee davon, welche Überlegungen in die Spieleentwicklung einfließen, wie die Vorarbeit aussieht und wie die Umsetzung gelingt. Um den Jugendlichen auch einen authentischen Einblick in die Ausbildungsmöglichkeiten bei G DATA zu geben, bekamen sie die Gelegenheit, unsere technischen Auszubildenden mit brennenden Fragen zu löchern.

Woran Phishing-Mails zu erkennen sind, möchten wir auch Ihnen nicht vorenthalten:

• Das Layout ist auffällig und mit dem offiziellen nicht identisch: Es lohnt sich eine vergangene Nachricht mit der aktuellen zu vergleichen. Gibt es Unstimmigkeiten oder sind Sie sich nicht sicher, ob die Mail echt ist, kontaktieren Sie in diesem Fall sofort ihre Bank.
• Die E-Mailadresse passt nicht zum Absender: Statt eines offiziellen Mitarbeitenden der Sparkasse verbirgt sich hinter der E-Mailadresse eine beliebige Buchstabenfolge. Das ist ein klares Zeichen für einen illegitimen Absender.
• Fehlende persönliche Anrede ist suspekt: Werden Sie mit „Sehr geehrter Kunde“ und ohne ihren kompletten Namen angeschrieben, ist dies sehr verdächtig.
• Keine oder eine merkwürdige Verabschiedungsformel: In einer E-Mail sind Verabschiedungsformeln wie „Hochachtungsvoll“, „Respektvoll“ oder keine Grußformel fragwürdig.
• Es befinden sich Sonderzeichen in dem Text: Achten Sie auf Zeichen, zum Beispiel Sonderzeichen, die anstelle von Buchstaben verwendet wurden. Dies ist ein Hinweis für eine Phishing-Mail.

Einen Trick, den Cyberkriminelle außerdem anwenden: Anstelle des Buchstaben O nutzen sie beispielsweise die Ziffer 0. Auch sollte man achtsam sein, ob sich in der Mail einfache Buchstabendreher befinden, die nicht direkt ins Auge fallen.

Die sehr aufmerksamen Schüler*innen fanden alle Zeichen, die gegen eine echte, legitime Nachricht sprachen. Das Fazit des spannenden Tages: Insgesamt ein rundum gelungener Tag, den G DATA im nächsten Jahr gerne wiederholt und andere junge Menschen wieder einen Tag in die Welt der Cybersicherheit mitnimmt.