Lenya

Aus ProgrammingWiki
Archivierte Version vom 2025-04-08T16:20:20+00:00. Aktuelle Version

Inhaltsverzeichnis

Phishing


Begriffserklärung

Der Begriff Phishing ist eine Mischung aus fishing (Angeln) und phreaking (ein alter Hackerbegriff). Ziel ist es, jemanden mit einem Köder (z. B. einer gefälschten Nachricht) „an den Haken“ zu kriegen.

https://www.it-daily.net/wp-content/uploads/2023/06/Phishing-1920-468541298.jpg

Was ist Phishing?

Phishing ist eine Methode, mit der Betrüger versuchen, an sensible Daten wie Passwörter, Kreditkartennummern oder Zugangsdaten zu gelangen. Sie geben sich dabei oft als vertrauenswürdige Person oder Institution aus – z. B. eine Bank, ein Onlineshop oder sogar ein Freund.

Klassisches Beispiel: Eine E-Mail sieht aus, als käme sie von deiner Bank und fordert dich auf, deine Zugangsdaten zu verifizieren. Klickst du auf den Link, landest du auf einer gefälschten Website – und deine Daten sind weg.



Wie funktioniert Phishing?

Phishing-ArtBeschreibungBeispiel
E-Mail-PhishingGefälschte Mails, um Zugangsdaten zu klauen„Ihr Konto wird gesperrt – klicken Sie hier zur Reaktivierung“
Spear PhishingZielgerichtete Attacke auf bestimmte PersonenMail an den Chef vom „Finanzamt“
SmishingPhishing über SMS oder Messenger-Dienste„Sie haben ein Paket – klicken Sie hier“
VishingPhishing per Telefon (Voice-Phishing)„Ich bin von Microsoft, wir haben ein Problem auf Ihrem PC“
Fake-WebsitesNachgebaute Webseiten, die fast identisch mit dem Original aussehenGefälschte Bankseite zum Abfangen von Login-Daten




Wie kann man sich schützen?

  • Absender prüfen – Ist die Mailadresse oder Telefonnummer echt?
  • Links nicht blind anklicken – Mit der Maus drüberfahren und URL prüfen
  • Rechtschreibfehler beachten – Viele Phishing-Mails haben Fehler
  • HTTPS prüfen – Schloss-Symbol und „https://“ in der Adressleiste
  • Zwei-Faktor-Authentifizierung nutzen – Extra Sicherheit
  • Zeitdruck erkennen – „Handeln Sie sofort!“ = Warnsignal




Quellen

  1. Bundesamt für Sicherheit in der Informationstechnik (BSI)
  2. Wikipedia – Phishing
  3. klicksafe.de – Phishing erkennen
  4. heise online – IT-Security News