Phishing E-Mails erkennen und sich schützen

Eine Phishing E-Mail ist eine Angriffsmethode von Cyberkriminellen, auch Phisher genannt. Die betrügerischen Nachrichten tarnen sich als vertrauenswürdige Mails mit bekanntem Absender – allerdings enthalten sie Links zu schädlichen Websites oder mit Malware infizierte Anhänge. Meist findet sich in einer Phishing-Mail die Aufforderung, ein Konto oder Zahlungsmethoden zu aktualisieren.

Auf diese Weise wollen die Betrüger persönliche Informationen wie Kennwörter von Nutzenden, Unternehmen oder öffentlichen Einrichtungen abgreifen. Das Kunstwort „Phishing“ umschreibt dieses Vorgehen: Der Begriff setzt sich aus den englischen Wörtern „password“ und „fishing“ zusammen.

Gängige Phishing E-Mails werden massenweise an Nutzende verschickt. Meist verwenden Betrüger eine gefälschte Absenderadresse (E-Mail Spoofing) und geben sich beispielsweise als vertrauenswürdige Bank oder als Online-Shop aus. So hoffen Phisher, möglichst viele Opfer zu finden, die auf die Mail reagieren und ihre persönlichen Daten an die Betrüger übermitteln. Das größte Sicherheitsrisiko sind bei Phishing-Attacken die Nutzenden selbst: Angriffe lassen sich nur durch den aufmerksamen und kritischen Umgang mit E-Mails und richtiges Handeln im Verdachtsfall vermeiden.

Viele Phishing-Mails wirken nur auf den ersten Blick authentisch. Beim genaueren Hinsehen lässt sich eine Phishing E-Mail schnell entlarven. Sie haben eine verdächtige Nachricht im Posteingang? Achten Sie auf diese Punkte:

• Falsche Rechtschreibung, Grammatik oder Zeichensetzung: „Fordernsie Ihr Paket an!“ (anstelle von „Fordern Sie Ihr Paket an!“)
• Domain mit absichtlichem Rechtschreibfehler, die einer bekannten Website ähnlich sieht: www.stadtwerke-mannheirn.de statt www.stadtwerke-mannheim.de
• Absendername stimmt nicht mit der tatsächlichen Absenderadresse überein
• Unpersönliche Anrede: „Sehr geehrte(r) Kunde“
• Dringende Handlungsanweisung oder Drohung: „Der Domainname läuft in den nächsten 2 Tagen ab, wenn Sie den Anweisungen nicht folgen!“
• Aufforderung, persönliche Daten auf externer, verlinkter Website zu validieren – oft in Form eines Buttons: „Identitätsprüfung erforderlich“, „Jetzt Konto aktualisieren“

Spear Phishing ist eine Sonderform von Phishing E-Mails, die sich an ausgesuchte Personen oder kleine Gruppen richtet. Statt Massen-Mails werden also einzelne, zielgerichtete Nachrichten verschickt.

Beim Spear Phishing recherchieren Cyberkriminelle nach konkreten persönlichen Informationen wie Namen oder Arbeitsstellen der Nutzenden, um sie direkt zu adressieren. Diese Phishing-Methode ist aufgrund der vermeintlich vertraulichen Aufmachung deutlich schwerer zu erkennen – und auch aufwendiger für jene, die sie in Umlauf bringen.

Das Ziel dieser Phishing-Methode: Unautorisierte Personen versuchen, per E-Mail an eine einzelne Person erstmaligen Zugang zu einem ganzen (Firmen-)System zu erhalten. Im Anschluss folgt ein größerer Angriff mit Datenraub oder finanzieller Erpressung.