Dieser Tage wird unter Sicherheitsspezialisten die Möglichkeit diskutiert, für Banken eine eigene Top-Level-Domain einzurichten. Die Diskussion lancierte Mikko Hypponen vom finnischen Securitysoftware-Hersteller F-Secure. In der neusten Ausgabe des Magazins 'Foreign Policy' schreibt er, eine Banken-Domain würde das Problem Phishing ein für alle Mal aus der Welt schaffen.

Heute ist es für jedermann möglich, eine Domain wie etwa "yellownett.ch" zu registrieren und darauf mit wenig Aufwand eine Kopie der E-Banking-Plattform yellownet laufen zu lassen. Dann muss man nur noch Mails mit einem Link auf diese gefälschte Seite verschicken und schon "phisht" man Passwörter von ahnungslosen PostFinance-Kunden. Eine ".bank" Domain dürfte nur von einem Bankinstitut erworben werden. Das heisst, Kunden müssten nur darauf achten, dass sie ihre Passwörter auf einer ".bank"-Website eingeben. Allerdings stellt sich die Frage, ob Bank-Kunden wirklich darauf achten würden, denn Leute, die auf einen Link in einem Phishing-Mail klicken, ignorieren die URL offensichtlich sowieso.

Hypponen schlägt zudem vor, dass die Banken einen saftigen Preis für die Domain bezahlen sollen: 50'000 US-Dollar. Dies würde auch Betrüger abschrecken, die es irgendwie schaffen würden, sich bei der Registrierung der Website als Bank auszugeben. Hypponen glaubt, dass Banken eine solche Domain "lieben würden". Was der F-Secure-Experte aber noch nicht weiss, ist, ob die spezialisierte Domain für Banken obligatorisch sein soll oder nicht. Aber das sind alles noch utopische Gedanken. Eine neue Top-Level-Domain ins Leben zu rufen ist eine langwierige Sache, wie man schon bei der letztlich gescheiterten Porno-Domain ".xxx" gesehen hat. (mim)