Phishing wird immer trickreicher – so schützen Sie sich!

Mit Phishing versuchen mehr oder weniger geschickte Betrüger via gefälschte E-Mails, SMS, aber auch über soziale Netzwerke, an Ihre persönlichen Daten zu gelangen. Ziel der Betrüger ist eigentlich immer, direkt oder indirekt an Ihr Geld zu kommen. Meist sollen über einen Link oder das Antworten auf die E-Mail Passwörter, Kreditkarteninformationen oder per SMS erhaltene Verifikations-Codes preisgegeben werden. Diese werden dann von den Betrügern für ihre bereichernden Transaktionen benutzt.
Oft ist eine Phishing-E-Mail oder -SMS einfach zu erkennen, doch die Cyber-Kriminellen werden immer findiger und die Aufmachung der E-Mail oder der über einen Link zu erreichenden Landingpage immer professioneller. So sind diese gefälschten Social-Media-Posts, E-Mails und Websites nicht ohne Weiteres von echten zu unterscheiden.

Das englische Kunstwort Phishing ist eine Kombination aus Passwortsammeln (password harvesting) und Fischen (fishing). Das Angeln nach Passwörtern oder anderen sensiblen Daten geschieht immer mit der Absicht, die Gutgläubigkeit des Benutzers auszunutzen. Die E-Mail oder SMS dient dabei als Köder, mit dem ein gewisses Vertrauen aufgebaut werden soll. Um eine möglichst hohe potenzielle Reichweite zu erhalten, werden häufig weitläufig bekannte Dienstleister wie die Post, Netflix, PayPal, DHL und andere mehr als Absender verwendet.