Phishing

Phishing ist eine der am häufigsten verwendeten Methoden, um an sensible Informationen wie Passwörter, Bankdaten und persönliche Informationen zu gelangen. Es ist eine Form des Social Engineering, bei der Betrüger versuchen, ahnungslose Opfer zu täuschen, indem sie sich als vertrauenswürdige Quelle ausgeben.

In diesem Blogbeitrag werden wir uns genauer mit Phishing beschäftigen und Tipps geben, wie man sich davor schützen kann.

Was ist Phishing?

Phishing ist eine Methode, bei der Betrüger gefälschte E-Mails, Textnachrichten oder Websites erstellen, die denen von legitimen Unternehmen ähneln. Die Betrüger geben sich als vertrauenswürdige Quellen aus, um Opfer dazu zu bringen, ihnen sensible Informationen wie Passwörter oder Kreditkartendaten zu geben. Die E-Mails oder Nachrichten können auch Links zu gefälschten Websites enthalten, auf denen das Opfer aufgefordert wird, persönliche Informationen, wie zum Beispiel die Zugangsdaten zum Online-Banking oder Anmeldedaten für einen Online-Dienst, einzugeben.

Phishing kann auch als Spear-Phishing oder Business E-Mail Compromise (BEC) auftreten, bei dem Betrüger gezielt auf einzelne Personen oder Unternehmen abzielen, um höhere Erfolgschancen zu erzielen. Bei diesen Methoden sind die E-Mails, Nachrichten oder auch Webseiten deutlich professioneller gestaltet und man wird oft mit dem korrekten Namen angesprochen.

Aktuelle Beispiele für Phishing vom Bundesamt für Sicherheit in der Informationstechnik:
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Aktuelle-Beispiele-fuer-Phishing/aktuelle-beispiele-fuer-phishing.html#:~:text=E%2DMail%20vom%20Onlinehändler%3A%20%22,Eingabe%20vertraulicher%20Daten%20zu%20bewegen.

Wie kann man sich vor Phishing schützen?

1. Überprüfen Sie die URL:
   • Eine der wichtigsten Maßnahmen, um sich vor Phishing zu schützen, ist die Überprüfung der URL. Stellen Sie sicher, dass die URL der Website, auf der Sie sich befinden, mit der URL des Unternehmens übereinstimmt, von dem die E-Mail oder Nachricht stammt.
   • Beispiel:
     • Korrekt: google.com
     • Falsch: google.com.hacker78hkj223.com
2. Prüfen Sie die Absenderadresse:
   • Phishing-E-Mails verwenden oft eine gefälschte Absenderadresse, die wie die eines legitimen Unternehmens aussieht. Überprüfen Sie die Absenderadresse, um sicherzustellen, dass sie tatsächlich von einer vertrauenswürdigen Quelle stammt.
   • Beispiel:
     • Korrekt: kontakt@chrisdesigns.de
     • Falsch: kontakt_chrisdesigns@hacker78hkj223.com
3. Seien Sie vorsichtig bei Links und Anhängen:
   • Öffnen Sie keine Links oder Anhänge in E-Mails oder Nachrichten, die Sie nicht erwartet haben oder die verdächtig aussehen. Klicken Sie auch nicht auf Links in E-Mails, die Sie dazu auffordern, Ihre Anmeldedaten oder persönlichen Informationen einzugeben. Bei den meisten E-Mail-Programmen können Sie die Links überprüfen, indem Sie mit der Maus über den Link fahren (ohne zu klicken!) und ein paar Sekunden warten. Dann wird der eigentliche angezeigt.
4. Verwenden Sie starke Passwörter:
   • Verwenden Sie für jeden Ihrer Online-Konten ein einzigartiges, starkes Passwort, das aus Buchstaben, Zahlen und Sonderzeichen besteht. Vermeiden Sie die Verwendung von leicht zu erratenden Passwörtern wie „123456“ oder „Passwort“. Vermeiden Sie auch Passwörter mit persönlichen Informationen wie Name des Kindes oder das Geburtsdatum des Partners.
   • Beispiel:
     • Korrekt: 64s5ivhR9QX^CmkS^idpn7uCr2J&X5$7z*u4ziWy&4d5&
     • Falsch: Georg2012
   • Meine Empfehlung für sichere Passwörter sind Passwortmanager wie KeePass, 1Password, Bitwarden, Dashlane oder LastPass.
5. Installieren Sie Sicherheitssoftware:
   • Installieren Sie eine Antivirensoftware und aktivieren Sie die Firewall auf Ihrem Computer, um Ihre Geräte vor Malware und anderen Bedrohungen zu schützen.
6. Aktualisieren Sie Ihre Software regelmäßig:
   • Halten Sie Ihre Software auf Ihrem Computer, Smartphone oder Tablet auf dem neuesten Stand, indem Sie regelmäßig Updates installieren. Diese Updates beinhalten oft Patches für bekannte Sicherheitslücken, die von Betrügern ausgenutzt werden können.
7. Melden Sie verdächtige Aktivitäten:
   • Wenn Sie eine verdächtige E-Mail oder Nachricht erhalten, melden Sie diese sofort an das Unternehmen oder den Dienst, von dem sie zu stammen scheint. Die meisten Unternehmen haben Möglichkeiten, Phishing-Betrug zu melden und arbeiten daran, diese Bedrohung zu minimieren.
8. Schulen Sie sich und andere:
   • Informieren Sie sich und Ihre Kollegen, Freunde und Familie über Phishing und wie man sich davor schützen kann. Je mehr Menschen sich der Bedrohung bewusst sind, desto geringer ist die Wahrscheinlichkeit, dass sie Opfer werden.

Fazit

Phishing-Betrug kann schwerwiegende Folgen haben, wenn Betrüger Zugriff auf persönliche oder finanzielle Informationen erhalten. Es ist wichtig, vorsichtig zu sein und einige einfache Maßnahmen zu ergreifen, um sich vor Phishing zu schützen. Eine Kombination aus Schulung, Vorsicht und Sicherheitsmaßnahmen wie der Installation von Antivirensoftware und der Verwendung starker Passwörter kann dazu beitragen, diese Bedrohung zu minimieren und sicherzustellen, dass Ihre persönlichen Informationen sicher bleiben.

Cheers,
Chris