PMG2426 4/Einführung/Lenya

Wiki-Quelltext dieser Seite.

== '''Phishing''' ==

## Was ist Phishing?

**Phishing** ist eine Methode, mit der Betrüger versuchen, an sensible Daten wie Passwörter, Kreditkartennummern oder Zugangsdaten zu gelangen.  
Sie geben sich dabei oft als vertrauenswürdige Person oder Institution aus – z. B. eine Bank, ein Onlineshop oder sogar ein Freund.

 **Klassisches Beispiel:**  
Eine E-Mail sieht aus, als käme sie von deiner Bank und fordert dich auf, deine Zugangsdaten zu "verifizieren".  
Klickst du auf den Link, landest du auf einer gefälschten Website – und deine Daten sind weg.

---

## Wie funktioniert Phishing?

| **Phishing-Art**    | **Beschreibung**                                                                                   | **Beispiel**                                                  |
|----------------------|----------------------------------------------------------------------------------------------------|---------------------------------------------------------------|
| **E-Mail-Phishing**  | Gefälschte Mails, um Zugangsdaten zu klauen                                                        | „Ihr Konto wird gesperrt – klicken Sie hier zur Reaktivierung“ |
| **Spear Phishing**   | Zielgerichtete Attacke auf bestimmte Personen                                                      | Mail an den Chef vom „Finanzamt“                              |
| **Smishing**         | Phishing über SMS oder Messenger-Dienste                                                           | „Sie haben ein Paket – klicken Sie hier“                      |
| **Vishing**          | Phishing per Telefon (Voice-Phishing)                                                              | „Ich bin von Microsoft, wir haben ein Problem auf Ihrem PC“   |
| **Fake-Websites**    | Nachgebaute Webseiten, die fast identisch mit dem Original aussehen                                | Gefälschte Bankseite zum Abfangen von Login-Daten             |

---

## Wie kann man sich schützen?

- **Absender prüfen** – Ist die Mailadresse oder Telefonnummer echt?
- **Links nicht blind anklicken** – Mit der Maus drüberfahren und URL prüfen
- **Rechtschreibfehler beachten** – Viele Phishing-Mails haben Fehler
- **HTTPS prüfen** – Schloss-Symbol und „https://“ in der Adressleiste
- **Zwei-Faktor-Authentifizierung nutzen** – Extra Sicherheit
- **Zeitdruck erkennen** – „Handeln Sie sofort!“ = Warnsignal

---

## Begriffserklärung

Der Begriff **Phishing** ist eine Mischung aus „fishing“ (Angeln) und „phreaking“ (ein alter Hackerbegriff).  
Ziel ist es, jemanden mit einem Köder (z. B. einer gefälschten Nachricht) „an den Haken“ zu kriegen.


---

## Quellen

1. [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de)
2. [Wikipedia – Phishing](https://de.wikipedia.org/wiki/Phishing)
3. [klicksafe.de – Phishing erkennen](https://www.klicksafe.de/themen/sicherheit/phishing)
4. [heise online – IT-Security News](https://www.heise.de)