Phishing 

Diese Begriffserklärung teilen
« Zurück zum Glossar Index

1. Was ist Phishing?

Phishing ist eine Betrugsmethode, bei der Kriminelle versuchen, Passwörter, Kreditkartendaten oder andere vertrauliche Informationen zu stehlen, indem sie sich als vertrauenswürdige Quelle ausgeben.

💡 Kurz gesagt:
Beim Phishing werden gefälschte E-Mails, Webseiten oder Nachrichten genutzt, um Menschen zur Preisgabe sensibler Daten zu verleiten.


2. Wie funktioniert Phishing?

1️⃣ Täuschung durch gefälschte Kommunikation

  • Phishing-Mails oder Nachrichten sehen täuschend echt aus.
  • Absender imitieren Banken, Online-Shops, PayPal oder Amazon.
  • Meist mit Drohungen oder Dringlichkeit (z. B. „Ihr Konto wird gesperrt!“).

2️⃣ Link zu einer gefälschten Webseite

3️⃣ Eingabe und Diebstahl der Daten

  • Nutzer geben ihre Login-Daten, Kreditkartennummern oder andere Infos ein.
  • Die Angreifer speichern und missbrauchen diese.

3. Arten von Phishing

🔹 E-Mail-Phishing (klassisch)

  • Opfer erhält eine gefälschte E-Mail von einer scheinbar legitimen Quelle.
  • Beispiel: „Ihre Bank benötigt eine Bestätigung Ihrer Kontodaten.“

🔹 Spear-Phishing (gezielt)

  • Angriff speziell auf eine Person oder Firma.
  • Hacker recherchieren über das Opfer, um die E-Mail glaubwürdiger zu gestalten.

🔹 Smishing (SMS-Phishing)

  • Opfer erhält eine gefälschte SMS mit einem Link oder einer Aufforderung zur Datenweitergabe.
  • Beispiel: „Ihr Paket kann nicht zugestellt werden. Bitte geben Sie Ihre Daten hier ein.“

🔹 Vishing (Voice-Phishing)

  • Angreifer rufen an und geben sich als Mitarbeiter einer Bank, Behörde oder Firma aus.
  • Ziel: Passwörter oder TANs per Telefon stehlen.

🔹 CEO-Fraud (Business E-Mail Compromise, BEC)

  • Betrüger geben sich als CEO oder Manager aus.
  • Mitarbeiter werden angewiesen, Geld zu überweisen oder sensible Daten preiszugeben.

🔹 Angler-Phishing (Social-Media-Phishing)

  • Betrüger fälschen Social-Media-Profile, um Nutzer zur Preisgabe von Daten zu verleiten.

4. Beispiele für Phishing-Angriffe

📌 Beispiel 1 – „Ihr Konto wurde gesperrt“

  • Opfer erhält eine E-Mail von „PayPal“ mit dem Hinweis:
    „Ihr Konto wurde aus Sicherheitsgründen gesperrt. Klicken Sie hier zur Verifizierung.“
  • Link führt zu einer gefälschten PayPal-Seite.
  • Login-Daten werden gestohlen.

📌 Beispiel 2 – „Ihre Sendung kann nicht zugestellt werden“

  • Opfer erhält eine SMS von „DHL“:
    „Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie Ihre Adresse hier: [Link]“
  • Link führt zu einer gefälschten Webseite, auf der Kreditkartendaten abgefragt werden.

5. Wie kann man sich vor Phishing schützen?

✅ 1. E-Mails & Links genau prüfen:

  • Ist der Absender echt? (z. B. AliBaba40@süperdüper.com ist verdächtig)
  • Bewegt sich die Maus über den Link? Zeigt er eine echte Adresse an?
  • Sind viele Rechtschreibfehler enthalten?

✅ 2. Niemals persönliche Daten per E-Mail/SMS eingeben:

  • Banken und seriöse Unternehmen fragen niemals per E-Mail nach Passwörtern oder PINs.

✅ 3. Zwei-Faktor-Authentifizierung (2FA) nutzen:

  • Selbst wenn Passwörter gestohlen werden, schützt eine zweite Sicherheitsstufe (z. B. SMS-Code oder Authenticator-App).

✅ 4. Phishing-Warnungen und Spam-Filter aktivieren:

  • Viele E-Mail-Dienste erkennen Phishing-Mails automatisch.

✅ 5. Regelmäßige Sicherheitsschulungen für Unternehmen:

  • Mitarbeiter müssen wissen, wie Phishing funktioniert und worauf sie achten müssen.

6. Was tun, wenn man Opfer von Phishing wurde?

❌ Nicht in Panik geraten!
✅ Passwörter sofort ändern (z. B. Bank, E-Mail, Amazon, PayPal)
✅ Bank kontaktieren, falls Kreditkartendaten betroffen sind
✅ Phishing-Mail oder Webseite melden (z. B. an die Verbraucherzentrale oder Anti-Phishing-Webseiten)
✅ Computer auf Schadsoftware scannen


Fazit

Phishing ist eine der häufigsten Cyberbedrohungen, doch mit Wachsamkeit und den richtigen Schutzmaßnahmen kann man sich davor schützen. 💡🔒

Wir sind darum bemüht die angebotenen Informationen aktuell zu halten und diese in knapper und verständlicher Form darzustellen. Fehler und Irrtümer bleiben aber menschlich und darum vorbehalten. Bei Unstimmigkeiten zu einem Begriff, bitten wir darum dies per E-Mail mit uns zu diskutieren. Bitte nutze hierfür unsere E-Mail: info@jupiterexpress.de« Zurück zum Glossar Index