Phishing ist eine social engineering-Methode, mit der Angreifer Daten sammeln, indem sie sich als seriöse Institution oder als Freund ausgeben. Phishing-Angriffe zielen darauf ab, Personen dazu zu verleiten, auf einen Link zu klicken, einen Anhang zu öffnen oder vertrauliche Informationen wie persönliche Angaben, Angaben zu Bank- oder Kreditdaten oder Passwörter preiszugeben. Die Angreifer verwenden E-Mails, Instant Messaging, soziale Medien und sogar Telefonanrufe, um Personen zu erreichen. Phishing kann sowohl bei der Arbeit als auch im Privatleben vorkommen.
Aktuellen Branchenberichten zufolge sind bis zu 94 % von Organisationen Opfer von Phishing-Angriffen,1 und 22 % bis 36 % aller Datenschutzverletzungen gehen auf Phishing zurück2. Im Bericht über Internetkriminalität 2021 des FBI gab es 2021 323.972 Opfer von Phishing-Angriffen.3
Wie können Sie Phishing-Angriffe erkennen und sich davor schützen? Es gibt fünf typische Anzeichen für einen Phishing-Angriff, darunter:
Meistens erfolgt Phishing zwar in Form einer E-Mail, es kann aber auf viele Arten erfolgen. Nachstehend finden Sie Szenarien, die eine Vielzahl von Phishing-Angriffen zeigen. Diese Beispiele sind zwar fiktiv, heben aber reale Strategien und Methoden von Angreifern hervor.
John erkannte die Telefonnummer nicht, nahm den Anruf aber trotzdem entgegen. Der Anrufer gab sich als Vertreter seiner Bank aus. Der Anrufer klang professionell und musste dringend verdächtige Aktivitäten auf Johns Konto überprüfen. John gab ihm schnell seine Angaben und der Anrufer sagte ihm, dass das Problem gelöst sei. Er ging seinen gewohnten Tätigkeiten nach, aber später erkannte er, dass er Opfer eines Vishing-Angriffs geworden war.
Stephanie hörte das Klingeln ihres Handys und sah eine SMS, die von ihrem Mobilfunkanbieter zu stammen schien. In der Nachricht wurde sie auf eine überfällige Rechnung hingewiesen und ihr wurde gedroht, dass man ihr den Service kündigt, wenn sie nicht sofort zahlt. Die Nachricht enthielt einen Link, der sie zu einer Zahlungsseite führte. Sie gab ihre Kartendaten ein und war erleichtert, das Problem gelöst zu haben. Später musste sie feststellen, dass ihre Karte missbraucht worden war. Sie war Opfer eines Smishing-Angriffs geworden.
Jonathan stöberte auf einer Website und sah eine Anzeige, in der ein kostenloses Produkt angeboten wurde. Er musste einfach nur die Kosten für Versand und Bearbeitung zahlen. Er wollte dieses zeitlich begrenzte Angebot unbedingt nutzen und klickte auf den Link zu einer Website, wo er seine Angaben eintrug. Als der Artikel in dem erwarteten Zeitraum nicht ankam und Jonathan versuchte, nachzufassen, konnte er keine Informationen über das Unternehmen oder den Artikel, den er gekauft hatte, finden. Er wurde Opfer eines Köder-Angriffs.
Als Julie die Straße entlangging, sah sie ein Plakat. Es warb für vergünstigte Eintrittskarten für ein bevorstehendes Konzert in der Nähe, das sie schon lange besuchen wollte. Sie scannte schnell den QR-Code auf dem Plakat, der sie zu einer Website führte, wo sie die Karten kaufen konnte. Da sie fast ausverkauft waren, kaufte Julie eine Karte. Als sie später an diesem Tag nicht auf das Ticket zugreifen konnte, wurde ihr klar, dass sie Opfer eines Quishing-Angriffs geworden war.
Um zu verhindern, dass Sie für Phishing-Angriffe oder andere Formen des Diebstahls von Zugangsdaten anfällig sind, stellen Sie sicher, dass Sie die mehrstufige Authentifizierung (z. B. die zweistufige Bestätigung) für Ihre Accounts aktiviert haben. Außerdem können Sie Sicherheitswarnungen aktivieren, um benachrichtigt zu werden, wenn Ihr Account auf einem Computer oder Gerät verwendet wird, bei dem Sie sich noch nie angemeldet haben.
Phishing-Angriffe erfolgen zwar am häufigsten per E-Mail, können aber auch über jeden Account erfolgen, der über eine Nachrichtenfunktion verfügt, einschließlich sozialer Medien. Halten Sie unabhängig davon, wo Sie angemeldet sind, nach den häufigen Anzeichen für einen Phishing-Angriff Ausschau!
Wenn Sie vermuten, dass Sie Opfer eines Phishing-Angriffs geworden sind, sollten Sie schnell handeln, um mögliche Folgen zu minimieren. Ändern Sie zunächst alle Passwörter, die kompromittiert worden sein könnten. Stellen Sie sicher, dass Ihre Passwörter sicher und einzigartig sind – hier erfahren Sie, wie man sichere Passwörter erstellt. Wenn Sie dies noch nicht getan haben, aktivieren Sie auf Ihren betroffenen Geräten und in Ihren Accounts die mehrstufige Authentifizierung oder die zweistufige Bestätigung. Überprüfen Sie Ihren Computer oder Ihr Gerät auf Viren oder Malware. Wenn Sie Finanzdaten angegeben haben, wenden Sie sich an Ihre Bank oder Ihren Kartenaussteller und machen Sie sie darauf aufmerksam, dass Betrug verübt worden sein könnte. Zu guter Letzt sollten Sie Ihre Accounts auf unbefugte oder verdächtige Aktivitäten überwachen.
Die wichtigste Abwehr von Phishing-Angriffen ist Aufklärung und Wachsamkeit. Wenn Sie lernen, die gängigen Taktiken von Angreifern zu erkennen, und wachsam bleiben, können Sie vermeiden, auf diese Betrügereien hereinzufallen. Denken Sie daran: Überprüfen Sie bei Anfragen nach persönlichen Angaben immer die Authentizität, seien Sie bei ungewöhnlichen Anfragen oder Angeboten, die zu gut sind, um wahr zu sein, vorsichtig und lassen Sie sich nicht drängen. Sie sind der beste Schutzschild, um Ihre Daten zu schützen.
Vishing: https://www.terranovasecurity.com/blog/examples-vishing
Smishing: https://caniphish.com/what-is-smishing#Examples
Quishing: https://www.hbs.net/blog/quishing/