Sicherheitstipp: "Nur vertrauenswürdige Seiten anschauen"

Zu den beliebtsten Sicherheitstipps selbsternannter Computerexperten gehört: "Nur vertrauenswürdige Seiten anschauen". Dieser Sicherheitstipp ist - neben sogenannten Firewalls, die auf dem Client laufen" auch die Selbstrechtfertigung zahlloser User, die unter einem Administratoraccount mit dem Internet Explorer (an dieser Stelle passt es: Mit Linux wär' das nicht passiert) ins Web gehen: "Ich schau doch nur seriöse Seiten an."

Meine erste Frage darauf ist immer: "Was sind denn seriöse oder vertrauenswürdige Seiten?" Ironischerweise habe ich als Antwort noch nie eine Definition von "seriösen" oder "vertrauenswürdigen" Seiten erhalten. Statt dessen erzählt man mir von "bösen" Seiten, allem voran "Pornoseiten". Konkrete beispiele für Böse Pornoseiten™ kann der fachkundige User meistens nicht nennen, man habe davon "gehört", "so etwas" schaue man sich ja nicht an.
Wenn ich zu gut (oder zu schlecht) gelaunt bin, frage ich nochmal nach einer Definition von von "seriösen" oder "vertrauenswürdigen" Seiten oder hilfsweise nach einer Regel, woran man denn solche "seriösen" oder "vertrauenswürdigen" Seiten erkenne (ungeachtet der Tatsache, dass man, um sie zu erkennen, sie ja laden muss - aber das zu erwähnen, wäre auch gemein). Darufhin bekomme ich aber nun auch keine befriedigende Antwort, aber immerhin hilfsweise eine Art Whitelist: "Na ja, so Seiten wie meine Sparkasse, Spiegel online, oder tagesschau.de: Das sind seriöse Seiten."
Ab heute verfüge ich über eine weitere argumentative Eskalationsstufe. Ich frage scheinheilig "... oder das Hamburger Abendblatt?"
Die Seiten des Hambuger Abendblatt nämlich habe heute laut heise.de fleißig versucht, Schadsoftware zu verteilen.
Sicher gab es das in der Vergangenheit schon öfter (und dass es nun das Hamburger Abendblatt ist, dürfte Zufall sein), aber mit dem Hamburger Abendblatt ist es halt so schön einfach.

Ach ja, noch ein Nachtrag: Wieso die Verantwortlichen des Hamburger Abendblatts nicht sofort den Stecker gezogen haben, nachdem sie von der Komromittierung erfahren haben, weiß man nicht. Ich finde das allerdings dann doch nicht ...so seriös.

UPDATE Im tc blog gibt es eine kleine Analyse des Sicherheitsproblems.