Lenya
Inhaltsverzeichnis |
Phishing
Begriffserklärung
Der Begriff Phishing ist eine Mischung aus fishing (Angeln) und phreaking (ein alter Hackerbegriff). Ziel ist es, jemanden mit einem Köder (z. B. einer gefälschten Nachricht) „an den Haken“ zu kriegen.
Was ist Phishing?
Phishing ist eine Methode, mit der Betrüger versuchen, an sensible Daten wie Passwörter, Kreditkartennummern oder Zugangsdaten zu gelangen. Sie geben sich dabei oft als vertrauenswürdige Person oder Institution aus – z. B. eine Bank, ein Onlineshop oder sogar ein Freund.
Klassisches Beispiel: Eine E-Mail sieht aus, als käme sie von deiner Bank und fordert dich auf, deine Zugangsdaten zu verifizieren. Klickst du auf den Link, landest du auf einer gefälschten Website – und deine Daten sind weg.
Wie funktioniert Phishing?
| Phishing-Art | Beschreibung | Beispiel |
|---|---|---|
| E-Mail-Phishing | Gefälschte Mails, um Zugangsdaten zu klauen | „Ihr Konto wird gesperrt – klicken Sie hier zur Reaktivierung“ |
| Spear Phishing | Zielgerichtete Attacke auf bestimmte Personen | Mail an den Chef vom „Finanzamt“ |
| Smishing | Phishing über SMS oder Messenger-Dienste | „Sie haben ein Paket – klicken Sie hier“ |
| Vishing | Phishing per Telefon (Voice-Phishing) | „Ich bin von Microsoft, wir haben ein Problem auf Ihrem PC“ |
| Fake-Websites | Nachgebaute Webseiten, die fast identisch mit dem Original aussehen | Gefälschte Bankseite zum Abfangen von Login-Daten |
Wie kann man sich schützen?
Phishing kann jede und jeden treffen – aber mit etwas Aufmerksamkeit und ein paar Tricks lässt sich das Risiko stark verringern:
- Absender genau prüfen – Kommt die E-Mail oder Nachricht wirklich von der Person oder Firma, die sie zu sein vorgibt?
→ Oft sind kleine Abweichungen in der Adresse zu erkennen (z. B. „paypal-kundenservice@secure-pay.de“ statt „@paypal.com“).
- Keine Links in E-Mails oder Nachrichten anklicken – Zumindest nicht direkt.
→ Stattdessen die Adresse manuell im Browser eingeben oder über ein Lesezeichen gehen.
- Maus über Links halten (ohne zu klicken) – So kannst du in der Statusleiste sehen, wohin der Link wirklich führt.
→ Wenn da eine seltsame oder falsche Adresse steht: Finger weg!
- Rechtschreibung & Sprache prüfen – Viele Phishing-Mails sind holprig formuliert oder enthalten Rechtschreibfehler.
→ Auch die Anrede kann unpersönlich sein („Sehr geehrter Kunde“ statt deines Namens).
- Nie persönliche Daten per Mail oder Chat weitergeben!
→ Kein seriöser Anbieter fordert dich per Mail auf, dein Passwort, PIN oder TAN anzugeben.
- Immer auf HTTPS achten – Eine echte, sichere Website beginnt mit „https://“ und zeigt meist ein Schloss-Symbol im Browser.
→ Aber Achtung: Auch Betrüger nutzen manchmal „https“, es ist also nur ein Hinweis, kein Beweis.
- Zwei-Faktor-Authentifizierung (2FA) aktivieren – Damit braucht man beim Einloggen nicht nur das Passwort, sondern auch einen zweiten Code (z. B. per SMS oder App).
→ Selbst wenn ein Passwort gestohlen wurde, schützt dich die zweite Stufe!
- Misstrauisch sein bei Zeitdruck oder Drohungen – Viele Phishing-Nachrichten erzeugen Stress:
→ „Handeln Sie sofort!“, „Ihr Konto wird gesperrt!“ – Das ist fast immer ein Trick!
- Antivirenprogramme & aktuelle Updates nutzen – Ein gutes Antivirenprogramm kann helfen, verdächtige Mails oder Websites zu erkennen.
→ Halte auch dein Betriebssystem und deinen Browser immer aktuell.
- Im Zweifel: Nachfragen! – Wenn du dir unsicher bist, frag die echte Firma direkt (z. B. über die Website oder Telefonnummer auf dem offiziellen Schreiben) – oder zeig die Nachricht jemandem, der sich auskennt.