Phishing-Angriffe

Mitarbeitende sensibilisieren, Schaden vom Unternehmen abwenden

Sie sind hier:

IT-Sicherheit / Phishing

Sie sind hier:

IT-Sicherheit / Phishing

Sie sind hier:

IT-Sicherheit / Phishing

Sie sind hier:

IT-Sicherheit / Phishing

Phishing – eine Bedrohung für die Wirtschaft

Es ist ein Klassiker unter den Cyberkriminalitäten, der leider auf Unternehmen schwer schädigen kann: Phishing. Oft reicht ein argloser Klick auf einen Link in einer Mail und das Unheil nimmt seinen Lauf - persönliche Daten werden gestohlen, geistiges Eigentum entwendet. Umso wichtiger für Firmen, dass Mitarbeitende Phishing-Angriffe frühzeitig erkennen und richtig reagieren.

So funktioniert das Phishing

Ein angeblicher Bekannter manipuliert den Adressaten

In der Regel bekommen Mitarbeitende einer Firma eine E-Mail, die so wirkt, als wenn sie von einem vertrauenswürdigen oder bekannten Absender stammen würde. Dies kann etwa eine Bank sein, ein Paketzusteller, Amazon oder PayPal. In der betreffenden E-Mail stehen häufig Sätze wie „Ihre Order verzögert sich“, „Unser Datenschutz hat sich geändert. Bitte bestätigen Sie mit einem Klick“ oder „Leider kam es bei Ihrer letzten Bestellung zu einem Problem“. Die Adressaten werden in der E-Mail gebeten, zügig zu reagieren. Tatsächlich führt der Button in der Mail allerdings auf eine falsche Website, die in der Aufmachung dem gefälschten Original ähnelt. Das Problem: Sobald Mitarbeitende dort ihre Daten eingeben, sind sie den Hackern ausgeliefert.

So funktioniert das Phishing

Ein angeblicher Bekannter manipuliert den Adressaten

Wieso sind gefälschte Websites so schwer zu erkennen?

Die sogenannten "Phisher" wenden meist einen einfachen Kniff an: Die Homepage, auf die die potenziellen Phishing-Opfer gelenkt werden, sieht dem Originalanbieter zum Verwechseln ähnlich, oft liest sich auch die URL, als wäre sie echt. So könnte beispielsweise eine echte Website business-bank.de heißen und die gefälschte Version durch eine ähnlich klingende Subdomain wie business-bank.datenwarnung.de ebenfalls original wirken, obwohl sie auf einen ganz anderen Server führt. Für einen flüchtigen Blick reicht diese Täuschung oft aus. Ahnlich wirkende Buchstaben aus anderen Schreibsystemen sind bei Hackern ebenfalls gern genutzt. So gibt es zwischen dem kyrillischen „а“ und dem lateinischen „a“ optisch kaum einen Unterschied, technisch ist es aber ein anderes Zeichen, so dass auch die Domain woanders hinführt, als gedacht.