Phishing: eine Bedrohung für die Wirtschaft

In der Regel bekommen Mitarbeitende einer Firma eine E-Mail, die so wirkt, als wenn sie von einem vertrauenswürdigen oder bekannten Absender stammen würde. Dies kann etwa eine Bank sein, ein Paketzusteller, Amazon oder PayPal. In der betreffenden E-Mail stehen häufig Sätze wie „Ihre Order verzögert sich“, „Unser Datenschutz hat sich geändert. Bitte bestätigen Sie mit einem Klick“ oder „Leider kam es bei Ihrer letzten Bestellung zu einem Problem“. Die Adressaten werden in der E-Mail gebeten, zügig zu reagieren. Tatsächlich führt der Button in der Mail allerdings auf eine falsche Website, die in der Aufmachung dem gefälschten Original ähnelt. Das Problem: Sobald Mitarbeitende dort ihre Daten eingeben, sind sie den Hackern ausgeliefert.

Die sogenannten "Phisher" wenden meist einen einfachen Kniff an: Die Homepage, auf die die potenziellen Phishing-Opfer gelenkt werden, sieht dem Originalanbieter zum Verwechseln ähnlich, oft liest sich auch die URL, als wäre sie echt. So könnte beispielsweise eine echte Website business-bank.de heißen und die gefälschte Version durch eine ähnlich klingende Subdomain wie business-bank.datenwarnung.de ebenfalls original wirken, obwohl sie auf einen ganz anderen Server führt. Für einen flüchtigen Blick reicht diese Täuschung oft aus. Ahnlich wirkende Buchstaben aus anderen Schreibsystemen sind bei Hackern ebenfalls gern genutzt. So gibt es zwischen dem kyrillischen „а“ und dem lateinischen „a“ optisch kaum einen Unterschied, technisch ist es aber ein anderes Zeichen, so dass auch die Domain woanders hinführt, als gedacht.