Informatik · Klasse 9 · Vernetzte Systeme und Internetprotokolle · 1. Halbjahr

Gefahren im Internet: Malware und Phishing

Die Schülerinnen und Schüler identifizieren gängige Bedrohungen wie Malware und Phishing und lernen Schutzmaßnahmen kennen.

• KMK Bildungsstandards
• KMK: Sekundarstufe I - Informatik und Gesellschaft
• KMK: Sekundarstufe I - Bewerten

Über dieses Thema

Das Thema 'Gefahren im Internet: Malware und Phishing' führt Schülerinnen und Schüler der Klasse 9 an gängige Bedrohungen heran. Sie lernen Malware-Arten wie Viren, Würmer, Trojaner und Ransomware kennen, inklusive Verbreitungswege über Downloads, E-Mail-Anhänge oder infizierte Websites. Phishing-Angriffe werden an Merkmalen wie verdächtigen Links, Dringlichkeitsappellen oder gefälschten Absendern erkannt. Schutzmaßnahmen umfassen regelmäßige Updates, starke Passwörter, Zwei-Faktor-Authentifizierung und kritisches Prüfen von Nachrichten.

Im Kontext der KMK-Standards für Informatik und Gesellschaft fördert das Thema das Bewerten digitaler Risiken und die Entwicklung alltäglicher Strategien. Es verbindet technische Kenntnisse mit gesellschaftlichen Aspekten wie Datenschutz und Verantwortung im Netz. Schüler analysieren reale Fälle und üben, Bedrohungen von harmlosen Interaktionen zu unterscheiden, was systemisches Denken schult.

Active Learning eignet sich hervorragend, da abstrakte Bedrohungen durch Simulationen und Rollenspiele konkret werden. Schüler erleben Phishing-Angriffe hautnah, diskutieren in Gruppen und testen Schutzmethoden, was Erkenntnisse vertieft und langfristig sichereres Verhalten fördert.

Leitfragen

1. Differentiieren Sie verschiedene Arten von Malware und deren Verbreitungswege.
2. Analysieren Sie die Merkmale von Phishing-Angriffen und wie man sie erkennt.
3. Entwickeln Sie Strategien zum Schutz vor Cyberbedrohungen im Alltag.

Lernziele

• Klassifizieren Sie verschiedene Arten von Malware (Viren, Würmer, Trojaner, Ransomware) basierend auf ihren Funktionsweisen und Verbreitungsmethoden.
• Analysieren Sie typische Merkmale von Phishing-E-Mails und Websites, um gefälschte von legitimen Kommunikationen zu unterscheiden.
• Entwickeln Sie konkrete Schutzstrategien zur Abwehr von Malware- und Phishing-Angriffen für den persönlichen Gebrauch im Internet.
• Bewerten Sie die potenziellen Schäden von Malware- und Phishing-Angriffen für Einzelpersonen und Organisationen.

Bevor es losgeht

Grundlagen der Computerbedienung

Warum: Schüler müssen grundlegende Kenntnisse im Umgang mit Computern und dem Internet haben, um die Gefahren und Schutzmaßnahmen nachvollziehen zu können.

Dateiverwaltung und Softwareinstallation

Warum: Das Verständnis, wie Dateien heruntergeladen und Programme installiert werden, ist wichtig, um die Verbreitungswege von Malware zu verstehen.

Schlüsselvokabular

Malware	Schadsoftware, die entwickelt wurde, um Computersysteme zu beschädigen, Daten zu stehlen oder unbefugten Zugriff zu ermöglichen.
Phishing	Eine betrügerische Methode, bei der versucht wird, sensible Informationen wie Benutzernamen, Passwörter und Kreditkartendaten zu erlangen, indem man sich als vertrauenswürdige Entität ausgibt.
Ransomware	Eine Art von Malware, die Daten verschlüsselt und Lösegeld für die Entschlüsselung verlangt.
Social Engineering	Die psychologische Manipulation von Menschen, um ihnen Handlungen oder die Preisgabe vertraulicher Informationen zu entlocken.
Zwei-Faktor-Authentifizierung (2FA)	Eine Sicherheitsmaßnahme, die eine zweite Überprüfungsebene erfordert, um den Zugriff auf ein Konto zu bestätigen, zusätzlich zum Passwort.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Alle Malware infiziert nur über Downloads.

Was Sie stattdessen lehren sollten

Malware verbreitet sich auch über E-Mails, USB-Sticks oder Drive-by-Downloads. Gruppenanalysen realer Fälle helfen Schülerinnen und Schülern, Verbreitungswege zu differenzieren und präventive Maßnahmen zu erarbeiten.

Häufige Fehlvorstellung

Phishing erkennt man immer an grammatikalischen Fehlern.

Was Sie stattdessen lehren sollten

Professionelle Phishing-Seiten imitieren seriöse Anbieter perfekt. Rollenspiele trainieren das Erkennen subtiler Merkmale wie URL-Abweichungen, wodurch Schüler sensibler für Täuschungen werden.

Häufige Fehlvorstellung

Antivirus-Software schützt vor allen Bedrohungen.

Was Sie stattdessen lehren sollten

Kein Tool ist fehlerfrei; Nutzer警惕keit ist entscheidend. Simulationen zeigen Lücken auf und fördern durch Diskussion ganzheitliche Strategien.

Ideen für aktives Lernen

Rollenspiel: Phishing-Simulation

Teilen Sie die Klasse in Angreifer und Opfer ein. Angreifer erstellen fingierte E-Mails mit typischen Phishing-Merkmalen. Opfer analysieren und reagieren richtig. Abschließende Debriefing-Runde klärt Strategien.

45 Min.·Kleingruppen

Karten-Sortierung: Malware-Typen

Erstellen Sie Karten mit Malware-Beispielen, Verbreitungswegen und Effekten. Gruppen sortieren sie in Kategorien und präsentieren. Ergänzen Sie mit Diskussion zu Schutzmaßnahmen.

40 Min.·Kleingruppen

Schutzplan-Workshop

Jede Gruppe entwirft einen persönlichen Schutzplan gegen Malware und Phishing. Inkludieren Sie Schritte wie Software-Updates und Link-Prüfung. Präsentation und Peer-Feedback runden ab.

50 Min.·Partnerarbeit

Bedrohungsjagd: Whole-Class-Diskussion

Zeigen Sie reale Phishing-Beispiele vor. Die Klasse identifiziert Merkmale gemeinsam und votet über Risiken. Erstellen Sie eine Klassen-Checkliste für den Alltag.

35 Min.·Ganze Klasse

Bezüge zur Lebenswelt

• IT-Sicherheitsexperten bei großen Banken wie der Deutschen Bank entwickeln und implementieren Abwehrsysteme gegen Phishing-Angriffe, die darauf abzielen, Kundendaten zu stehlen.
• Datenschutzbeauftragte in Unternehmen analysieren Vorfälle von Ransomware-Angriffen, wie sie beispielsweise Krankenhäuser oder Kommunalverwaltungen treffen können, um zukünftige Schäden zu minimieren.
• Online-Händler wie Amazon oder Zalando müssen ihre Plattformen kontinuierlich gegen Malware schützen, die darauf abzielt, Kundendaten oder Zahlungsinformationen zu kompromittieren.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Die Schüler erhalten eine fiktive E-Mail und eine Website-URL. Sie sollen auf einem Zettel notieren, welche Anzeichen auf einen Phishing-Versuch hindeuten und welche Maßnahmen sie ergreifen würden, um sich zu schützen.

Kurze Überprüfung

Stellen Sie den Schülern Multiple-Choice-Fragen zu verschiedenen Malware-Typen und deren Verbreitungswegen. Zum Beispiel: 'Welche Art von Malware verbreitet sich selbstständig über Netzwerke?'

Diskussionsfrage

Diskutieren Sie in Kleingruppen: 'Welche Schutzmaßnahme gegen Malware und Phishing halten Sie für die wichtigste im Alltag und warum? Begründen Sie Ihre Wahl anhand von konkreten Beispielen.'

Häufig gestellte Fragen

Wie erkennt man Phishing-Angriffe?

Phishing zeigt Merkmale wie unerwartete Dringlichkeitsappelle, verdächtige Absender, falsche URLs oder Anfragen sensibler Daten. Überprüfen Sie immer die Domain, rufen Sie die Seite direkt auf und kontaktieren Sie den Absender separat. Regelmäßige Übungen mit Beispielen schärfen das Urteilsvermögen und verhindern Klicks auf Fallen.

Welche Arten von Malware gibt es?

Zu Malware gehören Viren, die sich selbst vervielfältigen, Würmer, die Netzwerke überfluten, Trojaner, die als harmlos getarnt sind, und Ransomware, die Daten sperrt. Jede Art hat spezifische Verbreitungswege und Effekte. Schüler lernen durch Klassifikation, Risiken einzuschätzen und passende Schutzmaßnahmen zu wählen.

Wie schützt man sich vor Cyberbedrohungen im Alltag?

Verwenden Sie starke, einzigartige Passwörter mit Manager, aktivieren Sie Zwei-Faktor-Authentifizierung, halten Sie Software aktuell und scannen Sie mit Antivirus. Vermeiden Sie unbekannte Links und Anhänge. Persönliche Schutzpläne, die Schüler selbst erstellen, festigen diese Gewohnheiten nachhaltig.

Wie hilft Active Learning beim Thema Malware und Phishing?

Active Learning macht Bedrohungen erfahrbar durch Rollenspiele und Simulationen, in denen Schüler Phishing-Mails analysieren oder Malware-Szenarien nachstellen. Gruppenarbeit fördert Diskussionen über Merkmale und Strategien, was abstraktes Wissen in praktische Fähigkeiten umwandelt. Solche Methoden erhöhen die Retention und motivieren zu sicherem Verhalten, da Schüler Erfolge direkt spüren.