Phishing − welche Arten gibt es und welcher Schaden entsteht dadurch?

Klassische Phishing Angriffe sind großflächig und ungezielt angelegt. Durch den massenhaften Versand manipulativer E-Mails versuchen Kriminelle, in den Besitz sensibler Daten, z. B. digitaler Identitäten, zu kommen. Dafür schlüpfen sie in fiktive Rollen, oftmals die bekannter Firmen oder Organisationen, und fordern die Empfänger auf, Daten zu übermitteln. 

Weitere Arten von Phishing sind:

Ein Pharmer greift zunächst einen DNS Server mit dem Ziel an,  die IP-Adresse einer Website zu ändern. Im Anschluss werden die User über die betroffene Domain auf eine gefälschte Website umgeleitet. Da für den Besucher die Umleitung nicht sofort ersichtlich ist, besteht die Gefahr, dass die Betroffenen Informationen wie etwa ihre Bankdaten preisgeben.

Smishing leitet sich aus den Worten „SMS“ und „Phishing“ ab. Die Angreifer versenden hierbei SMS-Nachrichten mit der Aufforderung, einen in der SMS enthaltenen Link zu öffnen. Ein Klick auf den Link löst den Download von Schadsoftware aus. Klassische Beispiele für Smishing sind gefälschte Paketbenachrichtigungen oder die Aufforderung, über einen Link wichtige Sicherheitsupdates herunterzuladen, da das eigene Handy mit Schadsoftware infiziert sei.

Bei Spear-Phishing-Attacken nehmen Angreifer gezielt Personen oder Organisationen ins Visier. Sie sammeln im Vorfeld Informationen über die Opfer, um die Angriffe noch effizienter durchzuführen. Die Hacker stehen oft in Verbindung zu Regierung oder kämpfen aus Überzeugung bzw. für ein bestimmtes Ziel. Werden „große Fische“ wie Geschäftsführer, Politiker oder Prominente Opfer, spricht man in diesem Zusammenhang auch von Whaling.

Phishing-Mails zu erstellen, ist für Hacker denkbar einfach. Denn entgegen einer weit verbreiteten Annahme ist Phishing nicht die unmittelbare Folge eines Datenlecks bei der Organisation, deren Namen sich die Angreifer bedienen. Vielmehr bauen sie mit Hilfe öffentlich zugänglicher Bilder und Logos die E-Mails der Organisationen nach. Die verwendeten E-Mail-Verteiler stammen oftmals aus dem Darknet. Zudem verwenden Hacker universelle Adressen wie kontakt@, support@ oder auch marketing@. Gegen Phishing im eigenen Namen lässt sich deshalb nichts machen. Daher stehen E-Mail-Empfänger weiterhin vor der Herausforderung, gefälschte Mails zu erkennen. Wie du Phishing erkennst, haben wir in diesem Blogartikel zusammengefasst. 

Phishing ist ein Teil des Social Engineering. So bezeichnet man das kriminelle Bestreben, Menschen zu manipulieren, um sich Zugriff auf Daten zu verschaffen. Die Angreifer erzeugen dabei auf unterschiedliche Art Druck, Angst aber auch Vertrauen, Neugier oder Hilfsbereitschaft. Dabei gilt: Phishing ist in der Regel nur der erste Schritt eines größeren Angriffs. Wurden erfolgreich Zugangsdaten gestohlen oder ein System mit Schadcode infiltriert, folgt der eigentliche Vorstoß. In schweren Fällen kann das etwa Erpressung mit Ransomware oder Wirtschaftsspionage sein. 

Gut zu wissen!

Auch im Namen von Mittwald werden Phishing-Mails verschickt. Gib niemals Zugangsdaten oder andere Kundendaten an, wenn du per Mail dazu aufgefordert wirst. Wir fragen diese Informationen nicht in einer E-Mail ab. Was dir außerdem hilft, Phishing zu entdecken, erfährst du in diesem Blogartikel.