Phishing – Internetbetrug mit gefälschten Websites und Mails

Phishing ist eine Art von Betrug, bei der Betrüger versuchen, vertrauliche Informationen wie Benutzernamen, Passwörter und Kreditkarteninformationen von Internetnutzern zu erlangen, indem sie sich als vertrauenswürdige Personen oder Unternehmen ausgeben.

Dies geschieht in der Regel über E-Mails, die gefälschte Links enthalten, die zu gefälschten Websites führen, die wiederum wie echte Websites aussehen und sich verhalten, um Nutzer dazu zu bringen, ihre Informationen einzugeben. Es ist wichtig, vorsichtig zu sein, wenn man im Internet unterwegs ist, und im Zweifelsfall immer den Rat von vertrauenswürdigen Quellen einholen, bevor man vertrauliche Informationen weitergibt.

Wie schützt man sich vor Phishing?

Um sich vor Phishing zu schützen, gibt es einige einfache Schritte, die man beachten kann:

1. Seien Sie misstrauisch gegenüber E-Mails, die von unbekannten Absendern stammen oder merkwürdig aussehen. Ignorieren Sie solche E-Mails oder löschen Sie sie, ohne auf den Link zu klicken.
2. Klicken Sie nicht auf Links in E-Mails, die verdächtig erscheinen, sondern geben Sie stattdessen die URL-Adresse der Website manuell in die Adresszeile Ihres Browsers ein. So stellen Sie sicher, dass Sie tatsächlich die Website besuchen, die Sie besuchen möchten.
3. Achten Sie auf die URL-Adresse der Website, die Sie besuchen. Gefälschte Websites können zwar wie echte Websites aussehen, aber ihre URL-Adresse wird oft anders lauten. Vergleichen Sie die URL-Adresse mit der echten Adresse der Website, um sicherzustellen, dass Sie tatsächlich auf der richtigen Seite sind.
4. Installieren Sie eine vertrauenswürdige Antivirus-Software und halten Sie sie immer auf dem neuesten Stand. Solche Software kann erkennen, ob eine E-Mail oder eine Website gefälscht ist, und Sie vor möglichen Bedrohungen schützen.
5. Geben Sie niemals vertrauliche Informationen wie Benutzernamen, Passwörter oder Kreditkarteninformationen auf verdächtigen Websites ein, auch wenn sie echt aussehen. Wenn Sie dazu aufgefordert werden, solche Informationen einzugeben, verlassen Sie die Seite und informieren Sie das Unternehmen, das die Website betreibt, um sicherzustellen, dass es sich nicht um eine gefälschte Seite handelt.
6. Informieren Sie sich über die neuesten Phishing-Methoden und -Techniken, damit Sie immer auf dem Laufenden sind und wissen, worauf Sie achten müssen, um sich vor Betrügern zu schützen.

Beispiele für bekannte Phishing-Angriffe und -Kampagnen

In den letzten Jahren gab es zahlreiche Phishing-Angriffe, die immer wieder für Aufsehen sorgten. Im folgenden einige anschauliche Beispiele:

1. Google Docs Phishing-Angriff: Im Jahr 2017 wurde eine Phishing-Kampagne veröffentlicht, bei der Nutzer dazu aufgefordert wurden, auf einen Link zu klicken, der sie zu einer gefälschten Google Docs-Seite führte. Sobald sie sich auf der Seite anmeldeten, wurden ihre Anmeldeinformationen gestohlen. Gerade bei Cloud-Formularen, egal ob von Google oder Microsoft, sollte immer der Urheber klar ersichtlich und nachvollziehbar sein.
2. Netflix Phishing-Angriff: Im Jahr 2018 wurde eine Phishing-Kampagne veröffentlicht, bei der Nutzer dazu aufgefordert wurden, ihre Netflix-Anmeldeinformationen auf einer gefälschten Netflix-Website einzugeben. Sobald sie ihre Anmeldeinformationen eingaben, wurden sie gestohlen.
3. „Sie haben eine neue Sprachnachricht“ Phishing-Angriff: Diese Phishing-Kampagne fordert Nutzer auf, auf einen Link zu klicken, der sie zu einer gefälschten Voicemail-Anmeldeseite führt, auf der sie ihre Anmeldeinformationen eingeben sollen.
4. „Aktualisieren Sie Ihre Kontoinformationen“ Phishing-Angriff: Diese Phishing-Kampagne fordert Nutzer auf, ihre Anmeldeinformationen auf einer gefälschten Website zu aktualisieren, indem sie vorgeben, dass das Konto des Nutzers deaktiviert wird, wenn sie nicht handeln.

Die Arten der Phishing-Angriffe ähneln sich alle sehr stark. Mittlerweile erfolgt bei den meisten Anbietern eine zweistufige Verifikation vor der Eingabe von persönlichen Daten. Als Merksatz sollte für Endwender immer gelten: Wenn ein genutzter Online-Dienst, wie etwa ein Online-Shop, nach persönlichen Daten fragt, besuchen Sie immer direkt die Webseite und nicht über den Link in der E-Mail.