Man öffnet eine kostenlose Manga-Website auf seinem Telefon, scrollt durch zwei Seiten, und ein Fenster erscheint: „Ihr Gerät ist infiziert, klicken Sie hier.“ Die meisten Leser schließen das Pop-up, ohne darüber nachzudenken. Das Problem ist, dass das Übel manchmal bereits geschehen ist. Die Plattformen für piratierte Mangas setzen die persönlichen Daten ihrer Besucher Bedrohungen aus, die weit über das einfache rechtliche Risiko des Piratendownloads hinausgehen.
Schadhafter Code auf piratierten Manga-Websites: Was vor dem Klick ausgeführt wird
Man geht oft davon aus, dass die Gefahr von einer absichtlich heruntergeladenen Datei ausgeht. In der Praxis können Skripte bereits beim Öffnen der Seite ausgeführt werden, ohne dass der Besucher auf irgendetwas klickt. Die Seiten für piratierte Scans nutzen unregulierte Werbenetzwerke, die Code in Bannern oder Weiterleitungen integrieren.
Der unauffälligste Mechanismus wird als Drive-by-Download bezeichnet. Ein Browser oder ein Betriebssystem, das nicht auf dem neuesten Stand ist, kann von einem in die Seite eingebetteten Skript ausgenutzt werden. Das Ergebnis: Eine Malware, die im Hintergrund installiert wird und in der Lage ist, Anmeldedaten, Sitzungs-Cookies oder auf dem Gerät gespeicherte Dateien zu sammeln.
Erzwungene Weiterleitungen sind ein weiterer häufiger Vektor. Man klickt auf „nächste Seite“, um das nächste Kapitel zu lesen, und der Browser öffnet einen Tab zu einer Drittanbieter-Website, die eine Google-Anmeldeseite oder ein Altersverifikationsformular imitiert. Diese Art von Phishing erfasst direkt die eingegebenen Anmeldedaten. Wie in einem Bericht über mangadorfree von 42 Le Mag detailliert beschrieben, kombinieren einige Plattformen mehrere dieser Techniken auf einer einzigen Leseseite.
Kryptojacking und kostenlose Mangas: Wenn Ihr Telefon Kryptowährungen mined
Kryptojacking bleibt ein wenig angesprochenes Thema, wenn es um illegale Scan-Websites geht. Das Prinzip ist einfach: Ein in die Seite eingebettetes JavaScript-Skript nutzt die CPU des Geräts des Besuchers, um Kryptowährung zugunsten des Betreibers der Website zu minen.
Die Symptome sind erkennbar:
- Das Telefon oder der Computer überhitzt während der Lektüre, selbst auf Seiten, die nur statische Bilder enthalten
- Der Akku entleert sich ungewöhnlich schnell, manchmal zwei- bis dreimal schneller als auf einer normalen Website
- Der Lüfter des PCs läuft auf Hochtouren, obwohl keine ressourcenintensive Anwendung geöffnet ist
Kryptojacking stiehlt nicht direkt Ihre Daten, aber es verschlechtert Ihre Hardware und zeigt, dass die betreffende Website keine Skrupel hat, ihre Besucher auszubeuten. Wenn die Betreiber über Ihren Browser minen, werden sie nicht zögern, weitere Sammelskripte zu integrieren.
Sammlung persönlicher Daten: Was die Piraten-Websites über Sie wissen
Auf einer legalen Plattform wie Mangas.io wird die Datensammlung durch die DSGVO geregelt. Der Besucher gibt seine Zustimmung, kann seine Rechte auf Zugang, Berichtigung oder Löschung ausüben und weiß genau, welche Daten verarbeitet werden.
Auf einer Piraten-Website gibt es keinen rechtlichen Rahmen, der die gesammelten Daten schützt. Die Tracking-Techniken gehen weit über die IP-Adresse hinaus. Das Browser-Fingerprinting kombiniert Dutzende von Parametern: Bildschirmauflösung, installierte Schriftarten, aktive Erweiterungen, Zeitzone, Systemsprache. Diese Kombination reicht aus, um einen einzigartigen Benutzer ohne Cookie zu identifizieren.
Die gesammelten Informationen umfassen auch die Uhrzeit des Zugriffs, die verweisende Website (woher Sie kommen) und Ihren Surfverlauf auf der Plattform. Diese Daten speisen Profile, die auf Parallelmärkten verkauft werden, oder werden verwendet, um zukünftige Phishing-Kampagnen zu personalisieren.
Registrierung und gefälschte Formulare
Einige Websites für kostenlose Mangas verlangen, dass man ein Konto erstellt, um Kapitel „freizuschalten“. Man gibt eine E-Mail-Adresse und ein Passwort ein. Das Problem: Die Mehrheit der Nutzer verwendet dasselbe Passwort für mehrere Dienste. Eine auf einer Piraten-Website erfasste Anmeldedaten werden automatisch auf Dutzenden von Plattformen (Messaging, soziale Netzwerke, Bankdienste) getestet.
Formulare, die nach einer Telefonnummer „zur Verifizierung“ oder nach Bankdaten „für eine kostenlose Testversion“ fragen, sind klassische Fallen. Keine Piratenplattform benötigt diese Informationen, um Scans zu verbreiten.
Datenschutz und Manga-Lektüre: Konkrete Reflexe
Anstatt offensichtliche Dinge aufzulisten, konzentrieren wir uns auf die Handlungen, die tatsächlich einen Unterschied im Umgang mit den oben beschriebenen Bedrohungen machen.
- Das Aktualisieren des Browsers und des Betriebssystems neutralisiert die große Mehrheit der Drive-by-Downloads, die bereits behobene Sicherheitslücken ausnutzen
- Die Verwendung eines Ad-Blockers und von Skriptblockern (z. B. uBlock Origin) stoppt bösartige Werbenetzwerke und Kryptojacking-Skripte vor ihrer Ausführung
- Nie Anmeldedaten oder Passwörter auf einer piratierten Scan-Website eingeben, selbst wenn die Benutzeroberfläche professionell aussieht
- Die CPU-Nutzung des Browsers nach dem Öffnen einer verdächtigen Website zu überprüfen, kann helfen, ein mögliches Mining-Skript zu erkennen
Die Rückmeldungen zur Wirksamkeit kostenloser Antivirenprogramme gegen das im Web eingebettete Kryptojacking variieren, aber ein Skriptblocker bleibt die erste Verteidigungslinie auf solchen Websites.
Die legalen Online-Leseplattformen (Mangas.io, Verlagsabonnements, digitale Bibliotheken) behandeln persönliche Daten gemäß den Regeln der DSGVO und bieten ein Recht auf Einsichtnahme in deren Verwendung. Die Kosten für ein monatliches Abonnement stellen einen Bruchteil dessen dar, was eine Kompromittierung eines Bankkontos oder eine Identitätsdiebstahl aufgrund von auf einer Piraten-Website gesammelten Daten kosten kann.
