{"id":13901,"date":"2024-03-25T14:18:09","date_gmt":"2024-03-25T12:18:09","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=13901"},"modified":"2024-06-19T13:00:34","modified_gmt":"2024-06-19T10:00:34","slug":"internet-phishing","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/de\/internet-phishing\/","title":{"rendered":"Was ist Phishing und Phishing-Angriffe"},"content":{"rendered":"\n

Die letzten zwanzig Jahre<\/strong> waren eine \u00c4ra der digitalen Renaissance, in der das Internet nicht nur ein Werkzeug, sondern ein Teil unseres t\u00e4glichen Lebens geworden ist. Wir bezahlen Rechnungen, kommunizieren, kaufen ein und verwalten unsere Finanzen \u00fcber Online-Dienste und elektronische Zahlungssysteme. Doch neben den vielen Vorteilen gibt es auch Bedrohungen, unter denen Phishing einen besonderen Platz einnimmt.<\/p>\n\n\n\n

\n
Das beste Hosting f\u00fcr WordPress cPanel<\/mark><\/a><\/div>\n<\/div>\n\n\n\n

Phishing ist mehr als nur ein Wort<\/strong>. Es ist eine clevere Strategie, die von Betr\u00fcgern eingesetzt wird, um vertrauliche Informationen zu stehlen, vor allem durch Vort\u00e4uschung und Anlocken von Benutzern. Und leider ist es eine ziemlich h\u00e4ufige Angriffsart.<\/p>\n\n\n\n

Statistiken zufolge werden 96 % der Phishing-Angriffe<\/strong> per E-Mail durchgef\u00fchrt. Die Angreifer versenden E-Mails, die wie bekannte Dienste oder Organisationen aussehen, und versuchen, vertrauliche Informationen wie Passw\u00f6rter oder Kreditkartennummern von uns zu erhalten. Weitere 3 % der Angriffe erfolgen \u00fcber b\u00f6sartige Websites, die irreparable Sch\u00e4den an unseren Ger\u00e4ten und Daten verursachen k\u00f6nnen. Und nur 1 % der Phishing-Angriffe erfolgt \u00fcber Telefonanrufe, was aber nicht bedeutet, dass sie weniger gef\u00e4hrlich sind.<\/p>\n\n\n\n

Daher<\/strong> ist es wichtig, die Art dieser Angriffe zu verstehen und rechtzeitig Ma\u00dfnahmen zu ergreifen, um Ihre Privatsph\u00e4re und Sicherheit im Internet zu sch\u00fctzen.<\/p>\n\n\n\n

Lesen Sie den Artikel, um es herauszufinden:<\/strong><\/p>\n\n\n\n\n\n

Was ist Internet-Phishing?<\/strong><\/h2>\n\n\n\n

Schauen wir uns das Ph\u00e4nomen des Online-Phishings einmal genauer an.<\/strong><\/p>\n\n\n\n

Phishing <\/strong>ist, wie das Wort schon sagt, <\/strong>eine Art von Online-Betrug, bei dem sensible Nutzerdaten gestohlen werden. Dabei handelt es sich nicht nur um einen Betrug, sondern um eine raffinierte Strategie, bei der Angreifer Menschen dazu bringen, ihre pers\u00f6nlichen Daten wie Telefonnummern, Bankkarten, Logins und Passw\u00f6rter preiszugeben.<\/p>\n\n\n\n

Die Masche ist einfach: <\/strong>Die Betr\u00fcger bieten den Nutzern verschiedene“attraktive<\/strong>” Funktionen oder Dienste an, die das Zielpublikum ansprechen. So versprechen sie beispielsweise, dass sie herausfinden k\u00f6nnen, wer ihre Social-Media-Profile angesehen hat, obwohl die Plattform selbst keine solche Funktion bietet. Oder sie bieten ein Produkt mit einem unglaublichen Rabatt an, um Online-Kunden anzulocken.<\/p>\n\n\n\n

Es gibt viele<\/strong> M\u00f6glichkeiten, wie Angreifer diese Strategie nutzen k\u00f6nnen. Sie k\u00f6nnen ihre Absichten hinter verlockenden Vorw\u00e4nden verstecken, z. B. um die Authentifizierung f\u00fcr eine Website zu \u00fcberpr\u00fcfen,sich<\/strong>von Spam-E-Mailsabzumelden<\/strong>, Sonderangebote anzubieten oder sogar neue Anwendungen zu installieren.<\/p>\n\n\n

\n
\"Beispiel-Phishing-Facebook\"
Ein Beispiel f\u00fcr Phishing: Eine an Facebook gesendete Spam-Nachricht verlangt das Passwort f\u00fcr die Verwaltungsseite.<\/strong><\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n

Wie Online-Phishing funktioniert<\/strong><\/h2>\n\n\n\n

Werfen wir einen Blick darauf, wie Online-Phishing funktioniert<\/strong> und warum es so effektiv ist. Phishing unterscheidet sich von anderen Arten des Betrugs dadurch, dass das Opfer seine vertraulichen Daten tats\u00e4chlich freiwillig preisgibt. Dies wird durch den geschickten Einsatz verschiedener Instrumente wie Phishing-Websites, E-Mail-Newsletter, Datenerfassungsseiten, Pop-ups und gezielte Werbung erreicht.<\/p>\n\n\n\n

Das Szenario sieht in der Regel folgenderma\u00dfen aus: Ein Nutzer erh\u00e4lt ein attraktives<\/strong> Angebot oder eine Einladung, sich f\u00fcr eine bestimmte Leistung zu registrieren oder seine pers\u00f6nlichen Daten zu best\u00e4tigen, wenn es sich beispielsweise um Bank- oder Handelseinrichtungen handelt, mit denen er in Kontakt steht. Die Angreifer geben sich meist als bekannte Unternehmen, soziale Netzwerke oder E-Mail-Dienste aus und versenden E-Mails im Namen dieser Organisationen. Um sich beispielsweise als Online-H\u00e4ndler auszugeben, verwenden die Betr\u00fcger Adressen wie Aliexpress oder Aliexxpress.<\/p>\n\n\n\n

Angreifer nutzen h\u00e4ufig das geringe<\/strong> Bewusstsein der Nutzer f\u00fcr Cybersicherheit aus. Ihr Hauptziel sind pers\u00f6nliche Daten, die ihnen Zugang zu finanziellen Ressourcen verschaffen. So k\u00f6nnen nicht nur Einzelpersonen, sondern auch Banken, elektronische Zahlungssysteme und andere Einrichtungen mit gro\u00dfem finanziellen Potenzial zu Opfern werden.<\/p>\n\n\n\n

Beispiele f\u00fcr Internet-Phishing-Methoden<\/strong><\/h3>\n\n\n\n

Online-Phishing-Methoden m\u00f6gen komplex erscheinen, aber in Wirklichkeit handelt es sich um einfache, aber wirksame T\u00e4uschungsmethoden, die von Kriminellen eingesetzt werden, um pers\u00f6nliche Informationen und Finanzdaten zu stehlen. Werfen wir einen Blick auf einige der h\u00e4ufigsten Beispiele, die Ihre Online-Sicherheit bedrohen k\u00f6nnen:<\/p>\n\n\n\n

    \n
  1. Phishing-E-Mails<\/strong>: Bei dieser alten, aber immer noch wirksamen Methode wird Ihnen eine E-Mail geschickt, die vorgibt, eine wichtige Nachricht von Ihrer Bank, einem Social-Media-Unternehmen oder einer anderen Quelle zu sein. In der Regel werden Sie aufgefordert, Ihre Daten zu best\u00e4tigen, z. B. Ihren Benutzernamen und Ihr Passwort, manchmal sogar Ihre Bankkartennummern. Denken Sie daran, dass keine seri\u00f6se Quelle Sie jemals auffordern wird, diese sensiblen Informationen per E-Mail weiterzugeben.<\/li>\n\n\n\n
  2. Abfangen von Antworten auf E-Mails<\/strong>: Bei dieser Art von Phishing werden Schwachstellen im E-Mail-Protokoll ausgenutzt, um Ihre Antworten auf Phishing-E-Mails abzufangen. Wenn Sie auf eine E-Mail antworten, kann diese automatisch an die Angreifer weitergeleitet werden, die dann versuchen k\u00f6nnen, noch mehr Informationen zu erpressen oder Sie in die Irre zu f\u00fchren.<\/li>\n\n\n\n
  3. Phishing bei Online-Auktionen<\/strong>: Angreifer k\u00f6nnen legitime Online-Auktionen nutzen, um illegal erworbene Waren zu verkaufen. Sie geben sich als ehrliche Verk\u00e4ufer aus, erhalten aber in Wirklichkeit das Geld \u00fcber gef\u00e4lschte Webplattformen und umgehen so die offiziellen Zahlungssysteme.<\/li>\n\n\n\n
  4. Fiktive Wohlt\u00e4tigkeitsorganisationen<\/strong>: Bei dieser Masche wird Ihre Bereitschaft, anderen zu helfen, ausgenutzt. Betr\u00fcger schicken Ihnen m\u00f6glicherweise eine E-Mail oder wenden sich \u00fcber soziale Medien an Sie und bitten um Spenden f\u00fcr fiktive Wohlt\u00e4tigkeitsprojekte oder um Hilfe f\u00fcr Kranke. Bevor Sie spenden, sollten Sie zus\u00e4tzliche Nachforschungen anstellen, um sicherzustellen, dass es sich um eine echte Organisation handelt.<\/li>\n\n\n\n
  5. Phishing von Online-Shops<\/strong>: Betr\u00fcger k\u00f6nnen t\u00e4uschend echt aussehende Online-Shops erstellen, die Produkte zu sehr niedrigen Preisen oder mit gro\u00dfen Rabatten anbieten. Dies ist jedoch oft nur eine hinterh\u00e4ltige Methode, um an Ihre finanziellen Daten zu gelangen. \u00dcberpr\u00fcfen Sie vor jedem Online-Einkauf die Zuverl\u00e4ssigkeit des Shops und seinen Ruf.<\/li>\n<\/ol>\n\n\n\n
    \n

    Seien Sie sich dieser Phishing-Betr\u00fcgereien bewusst und bleiben Sie online vorsichtig.<\/strong> Ihre pers\u00f6nlichen Daten und Ihre Sicherheit sollten immer an erster Stelle stehen.<\/p>\n<\/blockquote>\n\n\n\n

    Wie man Phishing erkennt: Die Tricks der Betr\u00fcger und wie man sie vermeiden kann<\/strong><\/h3>\n\n\n\n

    Wenn Menschen eine E-Mail \u00fcber den Gewinn<\/strong> eines Preises in einer Tombola oder Lotterie erhalten<\/strong>, sind sie normalerweise gl\u00fccklich und freuen sich darauf, ihren Preis in Empfang zu nehmen. Doch hinter einem unerwarteten Gewinn kann sich eine Falle verbergen. Nicht selten nutzen Kriminelle diesen Trick, indem sie sich unsere Naivit\u00e4t und den Wunsch, etwas umsonst zu bekommen, zunutze machen.<\/p>\n\n\n\n

    Es ist wichtig, daran zu denken, dass E-Mails \u00fcber Gewinne nicht unbedingt das sind, was sie zu sein scheinen.<\/strong> In der Regel kommen sie von unbekannten oder verd\u00e4chtigen Absendern, und auf den ersten Blick k\u00f6nnten sie Zweifel wecken. Wenn Sie noch nie eine Antwort auf die Frage“Wie bin ich in diese Lotterie gekommen?<\/strong>” gebraucht haben, handelt es sich wahrscheinlich um Phishing.<\/p>\n\n\n\n

    Einige Angreifer gehen noch weiter und versuchen, Sie davon zu \u00fcberzeugen, sich<\/strong> auf verd\u00e4chtigen Websites anzumelden<\/strong>, um ihre“Belohnung<\/strong>” zu erhalten. Sie k\u00f6nnen Phishing-Online-Shops erstellen, die wie v\u00f6llig authentische Ressourcen aussehen. Indem sie Sie auffordern, pers\u00f6nliche Daten zur“\u00dcberpr\u00fcfung<\/strong>” oder“Autorisierung<\/strong>” einzugeben, versuchen sie in Wirklichkeit nur, Ihre Identit\u00e4t und Ihr Geld zu stehlen.<\/p>\n\n\n\n

    Wie kann man diese Fallen erkennen? Achten Sie zun\u00e4chst auf die URL der Website.<\/strong> Sie \u00e4hnelt oft der offiziellen Adresse einer Ihnen bekannten Ressource, weist aber einige Unterschiede auf. So kann sie beispielsweise Rechtschreibfehler oder zus\u00e4tzliche Zeichen enthalten.<\/p>\n\n\n\n

    Zweitens: Seien Sie vorsichtig bei der \u00dcberpr\u00fcfung von Links in E-Mails <\/strong>oder Nachrichten. Wenn Sie darauf klicken, gelangen Sie in der Regel auf verd\u00e4chtige oder Phishing-Seiten. Wenn Sie auf einer solchen Seite aufgefordert werden, sich anzumelden oder vertrauliche Informationen einzugeben, sollten Sie dies besser verweigern.<\/p>\n\n\n\n

    Seien Sie auch bei E-Mail-Absendern vorsichtig<\/strong>. \u00dcberpr\u00fcfen Sie deren Adresse und Absenderangaben. Kennen Sie die E-Mail-Adresse und stimmt sie mit den offiziellen Kontakten des betreffenden Unternehmens oder der betreffenden Organisation \u00fcberein?<\/p>\n\n\n\n

    Eine weitere M\u00f6glichkeit, Phishing-Angriffe zu erkennen<\/strong>, besteht darin, alle Informationen, die Sie eingeben sollen, sorgf\u00e4ltig zu \u00fcberpr\u00fcfen. Angreifer k\u00f6nnen versuchen, Ihre pers\u00f6nlichen Daten, einschlie\u00dflich Kreditkartennummern, Passw\u00f6rter und andere sensible Informationen zu sammeln. Geben Sie ihnen diese Gelegenheit nicht.<\/p>\n\n\n\n

    Sie sollten im Internet immer wachsam und vorsichtig sein.<\/strong> Phishing-Angriffe k\u00f6nnen viele Formen annehmen, aber mit dem richtigen Wissen und der richtigen Vorsicht k\u00f6nnen Sie sie vermeiden und Ihre Daten sch\u00fctzen.<\/p>\n\n\n\n

    Quellen, die das Publikum auf Phishing-Seiten locken<\/strong><\/h3>\n\n\n\n

    Auf der Suche nach neuen Wegen, um das Publikum auf Phishing-Seiten zu locken<\/strong>, verbessern die Betr\u00fcger st\u00e4ndig ihre Methoden. Ihre Quellen f\u00fcr die Nutzergewinnung sind vielf\u00e4ltig und ausgekl\u00fcgelt. Eine der g\u00e4ngigsten Methoden ist das Versenden pers\u00f6nlicher Nachrichten, in denen die Betr\u00fcger versuchen, ihre potenziellen Opfer von einem Gewinn oder anderen g\u00fcnstigen Bedingungen zu \u00fcberzeugen. Eine andere Methode ist das E-Mail-Spamming, bei dem die Angreifer massenhaft Nachrichten mit Angeboten oder verlockenden Deals versenden.<\/p>\n\n\n\n

    Ebenso wirksam sind Werbekampagnen, die<\/strong> die Aufmerksamkeit der Nutzer durch interessante Inhalte oder Anreize wecken. In der Regel sind solche Anzeigen als echte Produkte oder Dienstleistungen getarnt, aber der Link f\u00fchrt zu einer Phishing-Website. Dar\u00fcber hinaus k\u00f6nnen Betr\u00fcger Bilder verwenden, die die Funktionalit\u00e4t von Anwendungen oder Diensten demonstrieren, und darunter Kommentare mit Links zu Phishing-Ressourcen hinterlassen. Diese als “Padding” bezeichnete Strategie erweckt den Eindruck der Zuverl\u00e4ssigkeit und der Bereitschaft, echte Personen zu benutzen.<\/p>\n\n\n\n

    Sobald die Nutzer auf einer Phishing-Website gelandet sind<\/strong>, versuchen die Betr\u00fcger, sie so weit wie m\u00f6glich an sich zu binden und in das betr\u00fcgerische Vorhaben einzubeziehen. Dies kann durch Zusammenschl\u00fcsse und Informationsmaterial erreicht werden, das den Eindruck von Legitimit\u00e4t und Sicherheit vermittelt. Das Schema funktioniert also wie folgt: “Quelle <\/strong>-> Padding <\/strong>->Phishing-Landingpage<\/strong>“, wobei jeder Schritt eine wichtige Rolle beim Anlocken und T\u00e4uschen der Zielgruppe spielt.<\/p>\n\n\n\n

    Wie Sie sich vor Phishing sch\u00fctzen k\u00f6nnen<\/strong><\/h2>\n\n\n\n

    Wenn es darum geht, sich vor Phishing zu sch\u00fctzen, gibt es ein paar einfache, aber wirksame Regeln f\u00fcr die Online-Sicherheit zu beachten.<\/p>\n\n\n\n

    Am wichtigsten ist, dass Sie niemals vertrauliche Daten preisgeben<\/strong>, selbst wenn jemand darauf besteht. Keine Bank und kein soziales Netzwerk wird Sie jemals per E-Mail dazu auffordern.<\/p>\n\n\n\n

    Installieren Sie ein gutes Antivirenprogramm mit einer aktuellen Datenbank<\/strong>. Moderne Software dieser Art kann Spyware und Malware erkennen und Sie vor verd\u00e4chtigen Websites warnen. Ignorieren Sie deren Warnungen nicht – sie k\u00f6nnen Sie vor \u00c4rger bewahren.<\/p>\n\n\n\n

    Achten Sie auf das Design der Websites, die Sie besuchen. <\/strong>Wenn sie schlampig oder verd\u00e4chtig aussehen, k\u00f6nnte es sich um Phishing-Seiten handeln.<\/p>\n\n\n\n

    \u00dcberpr\u00fcfen Sie die Adressleiste in Ihrem Browser.<\/strong> Selbst kleine \u00c4nderungen k\u00f6nnen darauf hinweisen, dass Sie auf einer Phishing-Seite gelandet sind. Seien Sie auch bei verk\u00fcrzten Links vorsichtig.<\/p>\n\n\n\n

    Achten Sie beim Zugriff auf Bank-Websites darauf<\/strong>, dass die Verbindung durch das HTTPS-Protokoll gesch\u00fctzt ist. Wenn Sie ein Vorh\u00e4ngeschloss in Ihrer Adressleiste sehen, ist das ein gutes Zeichen.<\/p>\n\n\n\n

    Achten Sie auf E-Mails, die<\/strong> zum sofortigen Handeln auffordern oder eine emotionale Reaktion hervorrufen. Sie sind oft betr\u00fcgerisch.<\/p>\n\n\n\n

    Verwenden Sie kein \u00f6ffentliches Wi-Fi, um auf <\/strong>Ihre Bankkonten zuzugreifen <\/strong>. Sie sind m\u00f6glicherweise nicht sicher und Ihre Daten k\u00f6nnen abgefangen werden.<\/p>\n\n\n\n

    Wenn Sie einen Phishing-Versuch bemerken, melden Sie<\/strong> ihn den zust\u00e4ndigen Diensten. Auf diese Weise helfen Sie nicht nur sich selbst, sondern auch anderen Nutzern, Probleme zu vermeiden.<\/p>\n\n\n\n

    \n

    Und das Wichtigste: Gehen Sie kein Risiko ein, indem Sie<\/strong> auf dubiose Links klicken<\/strong>. Selbst wenn sie von Ihren Freunden stammen, kann es sich um eine Falle handeln. Seien Sie online vorsichtig, und Ihre Daten sind sicher.<\/p>\n<\/blockquote>\n\n\n\n

    Abschlie\u00dfend: Wie geht es weiter?<\/strong><\/h2>\n\n\n\n

    Abschlie\u00dfend empfehle ich Ihnen, auch die anderen Artikel<\/strong> in den beigef\u00fcgten Materialien zu lesen<\/strong>. Zus\u00e4tzliche Analysen und die Erweiterung Ihrer Kenntnisse in diesem Bereich werden Ihnen helfen, in der gro\u00dfen Welt des Internets noch sicherer zu werden.<\/p>\n\n\n\n