17/09/2024
Eine Email von PayPal im Postfach oder eine SMS von der Sparkasse auf dem Smartphone lassen bei vielen Menschen keine Alarmglocken schrillen. Man ist schließlich Kundin oder Kunde bei diesen Anbietern oder kennt sie sehr gut. Das ist das Perfide am Phishing. Phishing-Angriffe zielen darauf ab, sensible Daten zu stehlen oder zum Herunterladen von Schadprogrammen zu verleiten, indem Vertrautes und Bekanntes benutzt wird.
WORAN ERKENNT MAN PHISING?
Früher galt die Regel, dass Phishing-Angriffe an schlechter Rechtschreibung und Grammatik oder an der ungenauen Anrede „Sehr geehrter Kunde“ zu erkennen sind. Dies gilt in einigen Fällen zwar immer noch, aber auch dank KI sind Phising-Nachrichten heute viel professioneller. Mittlerweile haben Phising-Versuche andere gemeinsame Merkmale, an denen sie sich erkennen lassen:
❗Dringlichkeit oder Drohungen: Phishing-Nachrichten enthalten häufig dringende Aufforderungen, sofort zu handeln, da sonst z.B. ein Konto gesperrt, ein Paket nicht versendet oder eine Bestellung nicht angenommen wird.
❗Ungewöhnliche Absenderadressen: Die E-Mail-Adresse des Absenders wirkt auf den ersten Blick seriös, unterscheidet sich jedoch leicht von der tatsächlichen Adresse der betreffenden Organisation (z.B. „[email protected]“ anstatt „[email protected]“).
❗ Verdächtige Links oder Anhänge: Die E-Mail enthält Links oder Anhänge, die unbedingt angeklickt oder heruntergeladen werden sollen.
Da Phising-Angriffe auf menschliches Versagen abzielen, liegt es an jedem Einzelnen, wachsam und gut informiert zu bleiben. Unternehmen sollten bei ihren Mitarbeiterinnen und Mitarbeitern das Bewusstsein für Phishing und andere Cyberbedrohungen schärfen. Hier können wir als IT-Dienstleister natürlich unterstützen.
Mehr darüber, wie Sie Phising erkennen und sich schützen, erfahren Sie in unserem Blogbeitrag: coswa.de/phising