Phishing

Phishing bezeichnet eine Form des Online-Betrugs, bei der Cyberkriminelle versuchen, vertrauliche Informationen wie Passwörter, Kreditkartendaten oder persönliche Daten zu stehlen. Hierbei täuschen die Angreifer ihre Opfer durch gefälschte Nachrichten, die von vertrauenswürdigen Quellen wie Banken, sozialen Netzwerken oder Online-Diensten zu stammen scheinen. Der Begriff „Phishing“ leitet sich vom englischen Wort „fishing“ (Angeln) ab und bezieht sich darauf, dass Betrüger „nach Informationen fischen“, indem sie ihre Opfer mit Tricks dazu bringen, sensible Daten preiszugeben.

Was ist ein Phishing-Angriff?

Phishing-Angriffe erfolgen meist über E-Mails, SMS oder gefälschte Webseiten. Die Angreifer geben sich als bekannte Organisationen aus, um das Vertrauen der Opfer zu gewinnen und sie zur Herausgabe ihrer Informationen zu bewegen. Die Nachrichten enthalten oft Links zu Websites, die täuschend echt aussehen, aber von den Betrügern kontrolliert werden. Sobald das Opfer seine Daten auf der gefälschten Seite eingibt, fallen diese in die Hände der Angreifer.

Häufige Formen von Scam Phishing

• Phishing E-Mail: Betrügerische E-Mails, die wie offizielle Mitteilungen aussehen und den Empfänger zur Eingabe persönlicher Informationen auffordern.
• Spear-Phishing: Spezifische Angriffe auf bestimmte Personen oder Unternehmen, die oft personalisierte Informationen enthalten, um vertrauenswürdiger zu wirken.
• Smishing: Phishing-Angriffe per SMS, bei denen Betrüger über einen Link persönliche Daten stehlen möchten.
• Vishing: Telefonische Phishing-Angriffe, bei denen die Angreifer versuchen, vertrauliche Informationen durch direkte Anrufe zu erlangen.

Anti-Phishing: So erkennen und vermeiden Sie Phishing-Angriffe

• Misstrauen gegenüber unbekannten Absendern: Überprüfen Sie die E-Mail-Adresse des Absenders und seien Sie vorsichtig bei Nachrichten von unbekannten Quellen.
• Vorsicht bei Links: Fahren Sie mit der Maus über Links, ohne zu klicken, um die tatsächliche URL zu überprüfen. Meistens unterscheiden sich gefälschte Adressen geringfügig von den echten.
• Keine persönlichen Informationen preisgeben: Seriöse Unternehmen fordern keine vertraulichen Daten über E-Mail oder SMS an.

Phishing bleibt eine der häufigsten Bedrohungen im Internet, aber durch erhöhte Wachsamkeit und Kenntnisse über Sicherheitsmaßnahmen können Angriffe effektiv abgewehrt werden.