Phishing

Kurz erklärt

Phishing sind gefälschte Nachrichten, die Zugangsdaten oder Klicks erschleichen wollen. Typische Merkmale sind Zeitdruck, gefälschte Absender und Links, die woanders hinführen als angezeigt.

Wie funktioniert Phishing?

Phishing nutzt gefälschte Nachrichten, die vertrauenswürdig wirken — etwa von der Bank, einem Lieferanten oder der eigenen IT. Ziel ist, dass der Empfänger Zugangsdaten eingibt oder einen schädlichen Link öffnet.

Die Angreifer setzen auf Emotionen: Zeitdruck, Angst oder Neugier. Eine angebliche Kontosperrung soll zum schnellen, unüberlegten Klick verleiten, bevor der Empfänger Verdacht schöpft.

Woran erkennt man eine Phishing-Mail?

Phishing-Mails wirken auf den ersten Blick echt, zeigen aber meist verräterische Merkmale.

Unerwarteter Zeitdruck oder Drohung
Absenderadresse weicht bei genauem Hinsehen ab
Links führen woanders hin, als der Text anzeigt
Unpersönliche Anrede oder ungewöhnliche Bitten
Aufforderung, Zugangsdaten einzugeben

Phishing vs. Spear-Phishing — was ist der Unterschied?

Klassisches Phishing wird massenhaft verschickt, ungezielt und nach dem Prinzip Masse statt Klasse. Spear-Phishing richtet sich gezielt an einzelne Personen.

Beim Spear-Phishing recherchieren Angreifer Namen, Position und Bezüge, um die Nachricht glaubwürdig zu machen. Dadurch ist es deutlich schwerer zu erkennen als eine generische Massen-Mail.

FAQ

Häufige Fragen

Kurz und konkret beantwortet.

Was tun, wenn man auf einen Phishing-Link geklickt hat?+

Ruhe bewahren und schnell handeln: Gerät vom Netz trennen, Passwort des betroffenen Dienstes von einem anderen Gerät aus ändern und die IT oder den Dienstleister informieren. Wurden Zugangsdaten eingegeben, sollten betroffene Konten gesperrt und MFA aktiviert werden. Den Vorfall nicht aus Scham verschweigen.

Wie schützt MFA vor Phishing?+

Multi-Faktor-Authentifizierung verlangt neben dem Passwort einen zweiten Nachweis. Selbst wenn Angreifer das Passwort über Phishing erbeuten, fehlt ihnen dieser zweite Faktor. Besonders sicher sind phishing-resistente Verfahren wie Passkeys, die sich an die echte Adresse der Website binden.

Was ist der Unterschied zwischen Phishing und Spam?+

Spam ist unerwünschte Massenwerbung, meist lästig, aber nicht zwingend gefährlich. Phishing ist ein gezielter Betrugsversuch, der Zugangsdaten oder Geld erschleichen will. Ein Spam-Filter fängt beides teilweise ab, doch gut gemachte Phishing-Mails rutschen häufiger durch als plumpe Werbung.

Was ist Smishing und Vishing?+

Smishing ist Phishing per SMS, Vishing per Telefonanruf. Die Masche ist dieselbe wie bei der E-Mail: Vertrauen vortäuschen und zur Preisgabe von Daten oder zu einer Zahlung drängen. Da diese Wege persönlicher wirken, fallen Empfänger oft leichter darauf herein als bei E-Mails.

Verwandte Begriffe

Firewall Next-Generation Firewall EDR XDR SIEM

Noch Fragen?

Sprechen wir über Ihre IT.

Ob IT-Sicherheit oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.

Kontakt aufnehmen