Lenya
Phishing
- Was ist Phishing?
- Phishing** ist eine Methode, mit der Betrüger versuchen, an sensible Daten wie Passwörter, Kreditkartennummern oder Zugangsdaten zu gelangen.
Sie geben sich dabei oft als vertrauenswürdige Person oder Institution aus – z. B. eine Bank, ein Onlineshop oder sogar ein Freund.
**Klassisches Beispiel:**
Eine E-Mail sieht aus, als käme sie von deiner Bank und fordert dich auf, deine Zugangsdaten zu "verifizieren". Klickst du auf den Link, landest du auf einer gefälschten Website – und deine Daten sind weg.
---
- Wie funktioniert Phishing?
| **Phishing-Art** | **Beschreibung** | **Beispiel** | |----------------------|----------------------------------------------------------------------------------------------------|---------------------------------------------------------------| | **E-Mail-Phishing** | Gefälschte Mails, um Zugangsdaten zu klauen | „Ihr Konto wird gesperrt – klicken Sie hier zur Reaktivierung“ | | **Spear Phishing** | Zielgerichtete Attacke auf bestimmte Personen | Mail an den Chef vom „Finanzamt“ | | **Smishing** | Phishing über SMS oder Messenger-Dienste | „Sie haben ein Paket – klicken Sie hier“ | | **Vishing** | Phishing per Telefon (Voice-Phishing) | „Ich bin von Microsoft, wir haben ein Problem auf Ihrem PC“ | | **Fake-Websites** | Nachgebaute Webseiten, die fast identisch mit dem Original aussehen | Gefälschte Bankseite zum Abfangen von Login-Daten |
---
- Wie kann man sich schützen?
- **Absender prüfen** – Ist die Mailadresse oder Telefonnummer echt? - **Links nicht blind anklicken** – Mit der Maus drüberfahren und URL prüfen - **Rechtschreibfehler beachten** – Viele Phishing-Mails haben Fehler - **HTTPS prüfen** – Schloss-Symbol und „https://“ in der Adressleiste - **Zwei-Faktor-Authentifizierung nutzen** – Extra Sicherheit - **Zeitdruck erkennen** – „Handeln Sie sofort!“ = Warnsignal
---
- Begriffserklärung
Der Begriff **Phishing** ist eine Mischung aus „fishing“ (Angeln) und „phreaking“ (ein alter Hackerbegriff). Ziel ist es, jemanden mit einem Köder (z. B. einer gefälschten Nachricht) „an den Haken“ zu kriegen.
---
- Quellen
1. [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de) 2. [Wikipedia – Phishing](https://de.wikipedia.org/wiki/Phishing) 3. [klicksafe.de – Phishing erkennen](https://www.klicksafe.de/themen/sicherheit/phishing) 4. [heise online – IT-Security News](https://www.heise.de)