Phishing
Auch bekannt als: Phishing-Angriff
Phishing bezeichnet gefälschte Nachrichten, die eine vertrauenswürdige Quelle vortäuschen, um Zugangsdaten zu stehlen oder Schadsoftware zu verbreiten.
Phishing bezeichnet Nachrichten, meist E-Mails, die eine vertrauenswürdige Quelle vortäuschen – eine Bank, einen Kollegen, einen Lieferanten – um die Empfänger dazu zu bringen, Zugangsdaten preiszugeben, auf einen schädlichen Link zu klicken oder einen Anhang zu öffnen. Ziel ist fast immer der Zugriff auf ein Konto oder das Einschleusen von Schadsoftware.
In der Praxis reicht die Bandbreite von massenhaft versendeten, oft an schlechter Sprache oder falscher Absenderadresse erkennbaren Nachrichten bis zu gezielten Angriffen, die auf eine bestimmte Person zugeschnitten sind und Details aus deren Arbeitsumfeld nutzen – etwa eine gefälschte Rechnung eines bekannten Lieferanten. Solche gezielten Nachrichten nennt man Spear-Phishing.
Ein verbreiteter Irrtum ist, Phishing sei an offensichtlichen Fehlern immer erkennbar. Gut gemachte, gezielte Nachrichten enthalten weder Rechtschreibfehler noch eine falsche Adresse und lassen sich oft nicht vom Inhalt her unterscheiden – erkennbar wird der Betrug meist erst an der ungewöhnlichen Aufforderung, etwa einer dringenden Zahlung.
Was das im Betrieb heißt
Für einen Betrieb ist Phishing der häufigste Ausgangspunkt für gestohlene Zugangsdaten und Schadsoftware-Infektionen, weil es nicht die Technik, sondern die Mitarbeitenden angreift. Ein Anzeichen, dass ein Betrieb angreifbar ist, ist, wenn Mitarbeitende Anhänge und Links routinemäßig öffnen, ohne Absender oder Kontext zu prüfen. NDVDL kombiniert technische Filter mit Security-Awareness-Schulungen, weil Technik allein Phishing nicht zuverlässig aufhält.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.