Definition Was ist Phishing?

Anbieter zum Thema

G DATA CyberDefense AG

WatchGuard Technologies GmbH

Als Phishing wird eine Methode bezeichnet, bei der Cyberkriminelle über digitale Kommunikationsmittel versuchen, an vertrauliche Informationen zu gelangen. Die Kriminellen verwenden manipulierte E-Mails, gefälschte Websites oder trügerische Kurznachrichten.

Phishing bezeichnet eine Form des Cyber-Betrugs, bei der Kriminelle versuchen, durch Täuschung und Manipulation an vertrauliche Informationen von Internetnutzern zu gelangen. Der Begriff leitet sich vom englischen Wort „fishing“ (Angeln) ab, da die Angreifer gewissermaßen mit digitalen Ködern „fischen“ gehen. Ziel ist es, sensible Daten wie Zugangsdaten, Kreditkartennummern, Geschäftsgeheimnisse oder persönliche Informationen zu erbeuten, indem sich die Betrüger als vertrauenswürdige Institutionen oder Personen ausgeben.

Phishing-Angriffe basieren auf dem Prinzip des Social Engineering – der psychologischen Manipulation von Menschen, um sie zur Preisgabe vertraulicher Informationen oder zur Durchführung bestimmter Handlungen zu bewegen. Dabei werden menschliche Schwächen wie Vertrauen, Angst, Neugierde oder Bequemlichkeit gezielt ausgenutzt.

Studie von Sopra Steria

Phishing und Social Engineering haben im Sommer Hochsaison

So sieht eine typische Phishing-Methode aus

Ein typischer Betrugsversuch ist die Nachahmung von Seiten eigentlich vertrauenswürdiger Institutionen und Organisationen, wie zum Beispiel die Internetseite einer Bank. Die Täter gehen dabei in der Regel äußerst gezielt vor. Sie verwenden die gleichen Firmenlogos, Layouts und Schriftarten wie auf der Originalseite. Es wird also das von der Bank oder anderen Stellen gestaltete Corporate Design nachgeahmt.

Möchte ein User jetzt beispielsweise seine normalen Online-Bankgeschäfte tätigen, schnappt die Falle zu. Meistens werden die Opfer dann aufgefordert, die entsprechenden Transaktionsnummern oder seine Login-Daten einzugeben. Schafft es der Betrüger, diese Daten abzugreifen, hat er selbst Zugriff auf das Konto seines Opfers.

Häufigste Methode: E-Mail-Phishing

Ähnlich beliebt bei den Cyberkriminellen ist das Verschicken von E-Mails oder Kurznachrichten mit gefälschtem Inhalt. Ob Logos, das Layout, die Absenderadresse und auch die Kundenansprache – die Betrüger ahmen die wesentlichen Faktoren der Original-Inhalte nach. Ein integrierter Link führt dann auf die Website des vermeintlichen Absenders. Diese ist täuschend echt der tatsächlichen Website nachempfunden.

Setzt der jeweilige Nutzer jetzt seine sensiblen Daten ein, kommt der Betrüger an diese heran und kann sie zu seinem eigenen Vorteil nutzen. Dieser Phishing-Trick ist zwar bekannt, trotzdem fallen auch heute noch immer wieder einzelne User auf die Betrügerei rein. Dies liegt an der Streuung. Denn Phishing-E-Mails dieser Art werden von den Betrügern massenhaft versendet.

Trotz der zunehmenden Professionalisierung von Phishing-Angriffen bleibt das klassische E-Mail-Phishing eine der häufigsten Methoden. Laut einer Cloudflare-Studie aus dem Jahr 2023 basieren 36 Prozent aller Phishing-Angriffe auf betrügerischen Links in E-Mails. Dabei geben sich die Absender als vertrauenswürdige Unternehmen oder Institutionen aus – mehr als die Hälfte der schädlichen E-Mails tarnen sich als Mitteilungen bekannter Marken wie Microsoft, Facebook, Youtube, Instagram, Google oder Amazon.

Die Phishing-Methoden entwickeln sich stetig weiter

Mittlerweile nutzen Cyberkriminelle auch Schadprogramme, um sich in den Kommunikationsweg zwischen einem User und beispielsweise seiner Bank zwischenzuschalten. Diese Phishing-Attacke wird als „Man in the Middle“-Angriff bezeichnet. Die Betrüger gehen auch immer gezielter vor und konzentrieren ihre Angriffe auf eine bestimmte Gruppe von Personen, über die er sich im Vorfeld Informationen beschafft. Diese Angriffsform nennt sich Spear-Phishing.

Darktrace Threat Report 2024

Malware as a Service hoch im Kurs

Neueste Methoden: hybrides Phishing und KI-Einsatz

Phishing hat sich von einfachen, leicht erkennbaren Betrugsversuchen zu einer hochkomplexen, technisch ausgefeilten Bedrohung entwickelt. Die Kombination aus technischer Raffinesse, psychologischer Manipulation und dem Einsatz künstlicher Intelligenz macht moderne Phishing-Angriffe zu einer ernstzunehmenden Gefahr für Privatpersonen und Unternehmen gleichermaßen.

Besonders besorgniserregend ist der Trend zu hybriden Angriffsformen, bei denen verschiedene Phishing-Methoden miteinander kombiniert und Angriffe über mehrere Kanäle orchestriert werden. Gleichzeitig erschwert der KI-Einsatz bei Phishing die Unterscheidung zwischen legitimer und betrügerischer Kommunikation erheblich.

Abwehr von Phishing-Versuchen

Für eine effektive Abwehr ist daher ein mehrstufiger Ansatz erforderlich, der technische Schutzmaßnahmen mit kontinuierlicher Mitarbeiterschulung und regelmäßigen Sicherheitsüberprüfungen kombiniert. Im Zentrum sollte dabei stets die Sensibilisierung für die psychologischen Manipulationstechniken stehen, mit denen Phishing-Angreifer arbeiten. Denn trotz aller technischen Fortschritte bleibt der Mensch das wichtigste – und gleichzeitig schwächste – Glied in der Sicherheitskette.

Fortinet 2024 Security Awareness and Training Global Research Report

Mitarbeiter sind für 70 Prozent der Unternehmen ein Sicherheitsrisiko

(ID:46313324)