Phishing

Phishing

Phishing ist eine Form des Social Engineering, bei der Betrüger versuchen, an sensible Informationen wie Passwörter, Bankdaten oder Login-Zugangsdaten zu gelangen. Dies geschieht meist durch gefälschte E-Mails oder Webseiten, die vertrauenswürdige Dienste nachahmen.

Typische Merkmale von Phishing

• E-Mails mit dringenden Handlungsaufforderungen (z. B. „Ihr Konto wurde gesperrt“)
• Links zu gefälschten Websites, die echten Seiten täuschend ähnlich sehen
• Aufforderung zur Eingabe von Zugangsdaten oder Kreditkarteninformationen
• Häufige Verwendung von Logos bekannter Unternehmen (z. B. Banken, Versanddienste, PayPal)

Formen von Phishing

Form	Beschreibung
Spear-Phishing	Zielgerichtete Angriffe auf bestimmte Personen oder Organisationen
Whaling	Spear-Phishing gegen hochrangige Ziele (z. B. Manager, Geschäftsführer)
Smishing	Phishing per SMS (SMS + Phishing)
Vishing	Phishing per Telefonanruf (Voice + Phishing)

Schutzmaßnahmen

• E-Mails und Nachrichten kritisch hinterfragen
• Niemals persönliche Daten über Links in E-Mails eingeben
• Zwei-Faktor-Authentifizierung aktivieren
• Antivirenprogramm und E-Mail-Verschlüsselung verwenden
• Sicherheitszertifikate und Domainnamen prüfen

Was tun bei Verdacht?

• Nicht auf verdächtige Links klicken
• E-Mail an Anbieter weiterleiten (z. B. phishing@unternehmen.de)
• Passwörter sofort ändern, falls Daten preisgegeben wurden

Siehe auch

• Social Engineering
• Spam
• E-Mail
• Ransomware
• Sicherheit
• Zwei-Faktor-Authentifizierung
• Login