Achtung Phishing

Was ist Phishing

Phishing ist eine Form von Cyberangriff, bei der Betrüger versuchen, sensible Informationen von Personen zu stehlen, indem sie sich als vertrauenswürdige Organisationen, Unternehmen oder Personen ausgeben. Dies geschieht in der Regel über gefälschte E-Mails, Websites, Textnachrichten oder andere Kommunikationsmittel.

Die Hauptziele von Phishing-Angriffen sind normalerweise:

• Persönliche Informationen: Betrüger versuchen, persönliche Informationen wie Benutzernamen, Passwörter, Sozialversicherungsnummern, Kreditkarteninformationen und Bankdaten zu erhalten.
• Zugangsdaten: Angreifer versuchen, Zugangsdaten zu Online-Konten wie E-Mail, Bankkonten, Soziale Medien und Online-Shops zu stehlen.
• Malware-Verbreitung: Phishing-E-Mails können auch schädliche Anhänge oder Links enthalten, die, wenn sie geöffnet oder angeklickt werden, Malware auf dem Computer oder Gerät des Opfers installieren.

Phishing-Angriffe können sehr raffiniert und oft so gestaltet sein, dass sie authentisch aussehen, um Opfer zu täuschen. Dies kann beinhalten, dass die Angreifer gefälschte Websites erstellen, die genauso aussehen wie legitime Websites, oder dass sie E-Mails von vertrauenswürdigen Absendern vortäuschen. Je exakter die gefälschten Mails ein Unternehmen imitieren, desto größer ist die Wahrscheinlichkeit eines erfolgreichen Angriffs.

Wie Sie Phishing-Mails erkennen können

Wenn die E-Mail scheinbar von einer bekannten Person oder einem bekannten Unternehmen kommt, aber Ihnen das Anliegen seltsam vorkommt, sollten Sie misstrauisch werden.

Phishing-E-Mails im HTML-Format tarnen oft den wahren Absender, indem sie eine andere Absender-Adresse anzeigen. Es gibt verschiedene Möglichkeiten, dies zu überprüfen: Wenn Sie Ihre E-Mails über einen Webbrowser verwalten, können Sie einen Blick auf den Quelltext der HTML-E-Mail werfen. In einem herkömmlichen E-Mail-Programm können Sie den Mauszeiger einfach über die Absenderzeile bewegen, ohne darauf zu klicken, um festzustellen, ob sich eine andere Adresse in der Absenderzeile verbirgt.

Phishing-Mails werden üblicherweise an eine große Nutzerzahl gesendet. Deshalb ist die Anrede in der Mail meist allgemein gehalten (siehe Screenshot).

Angreifer nutzen geschickt die Psychologie der Angst und erzeugen ein dringendes Gefühl bei ihren Zielpersonen. Eine gängige Methode ist es, den Nutzern mitzuteilen, dass ihr Konto gesperrt oder ausgesetzt wird, falls sie nicht unverzüglich auf die E-Mail reagieren. Die Angst, die dadurch ausgelöst wird, veranlasst die Betroffenen, mögliche Warnsignale zu übersehen und ihr Wissen über Phishing zeitweilig zu vergessen.

In der E-Mail sind oft Buttons oder Links zu Webseiten enthalten, auf denen Sie vertrauliche Daten angeben sollen. Prüfen Sie immer, wohin ein Link führt, bevor Sie diesen anklicken. Das funktioniert zum Beispiel, indem Sie mit der Maus darüber hovern. Manchmal enthalten auch die E-Mails direkt Formulare, in denen Sie Daten angeben sollen.

Früher waren auch Texte mit vielen Rechtschreibfehlern oder schlechtes Deutsch ein relativ eindeutiger Hinweis auf Phishing-Mails. Mittlerweile sehen die E-Mails aber oft sehr professionell aus und sind gut formuliert.

In der ständigen Evolution von Phishing ist es von entscheidender Bedeutung, sicherzustellen, dass sowohl technische Sicherheitsvorkehrungen als auch die Nutzer selbst nicht von den raffinierten Täuschungsmanövern überrumpelt werden. Daher ist es unerlässlich, dass Sie Ihre Mitarbeiter kontinuierlich schulen, um sie mit den neuesten Phishing-Strategien vertraut zu machen.

Es bedarf nur einer einzigen Person, die auf eine Phishing-E-Mail hereinfällt, um gravierende Schäden anzurichten. Aus diesem Grund zählt Phishing zweifelsohne zu den prekärsten Bedrohungen, und gleichzeitig ist die Eindämmung von Phishing eine der größten Herausforderungen. Technische Maßnahmen allein reichen nicht aus – die menschliche Komponente darf nicht vernachlässigt werden.