Phishing-Angriffe sind eine Methode der gezielten Täuschung (Social Engineering), bei der Cyberkriminelle gefälschte E-Mails, Nachrichten oder Webseiten nutzen. Ziel ist es, Menschen dazu zu bringen, sensible Daten wie Zugangsdaten oder Bankinfos preiszugeben. Die Angreifer geben sich oft als vertrauenswürdige Unternehmen oder Personen aus. Sie erzeugen künstlichen Druck, damit die Opfer auf schädliche Links klicken, gefährliche Dateianhänge öffnen oder persönliche Daten teilen. Meist geht es dabei um Identitätsdiebstahl, Finanzbetrug oder den unbefugten Zugriff auf Firmennetzwerke.
Die Täter nutzen hochentwickelte Strategien, um ihre Opfer zu täuschen. Sie verbinden psychologische Tricks mit technischen Kniffen, um so glaubwürdig wie möglich zu wirken. Dadurch ist der Betrug für die Betroffenen nur schwer zu erkennen.
Häufig versuchen Phishing-Nachrichten, starke Gefühle wie Angst oder Neugier zu wecken und drängen zum schnellen Handeln. So wird etwa mit der Sperrung eines Kontos gedroht oder es werden unrealistische Gewinne versprochen, um voreilige Entscheidungen zu provozieren. Typische Warnsignale für einen Betrug sind zudem Fehler bei Rechtschreibung und Grammatik.
Prüfen Sie die E-Mail-Adresse des Absenders und alle Links stets genau auf kleine Schreibfehler oder ungewöhnliche Internetadressen. Seien Sie vorsichtig bei unerwarteten Dateianhängen und unaufgeforderten Bitten um Weitergabe persönlicher Daten. Seriöse Unternehmen fragen sensible Informationen fast nie per E-Mail ab.
Obwohl sowohl allgemeines Phishing als auch zielgerichtetes Phishing (Spear Phishing) zu den Täuschungsmethoden gehören, unterscheiden sie sich deutlich in ihrer Vorgehensweise und den ausgewählten Zielgruppen.


