Was ist Phishing?

Die Grundlagen verstehen

Phishing ist eine der am weitesten verbreiteten und gefährlichsten Methoden des digitalen Betrugs. Dabei versuchen Cyberkriminelle, an persönliche Daten wie Passwörter, Kreditkartennummern oder Zugangsdaten zu gelangen, indem sie sich als vertrauenswürdige Instanz ausgeben. Das Ziel ist fast immer dasselbe: Identitätsdiebstahl, finanzieller Betrug oder der Zugang zu sensiblen Systemen.

Der Begriff „Phishing“ leitet sich vom englischen „fishing“ (Angeln) ab – die Betrüger „angeln“ nach Informationen. Statt mit einem Köder an einer Leine arbeiten sie mit gefälschten E-Mails, Webseiten oder Nachrichten. Wer nicht aufmerksam ist, tappt schnell in die Falle.

Besonders tückisch: Viele Phishing-Versuche sehen täuschend echt aus. Logos, Formulierungen und E-Mail-Adressen wirken auf den ersten Blick authentisch. Deshalb ist Aufklärung so wichtig – denn wer die Maschen kennt, kann sich schützen.

Wie funktioniert Phishing?

Phishing läuft meist in mehreren Schritten ab:

Kontaktaufnahme Der Angreifer sendet eine E-Mail, SMS, WhatsApp-Nachricht oder Nachricht über soziale Medien. Der Absender wirkt seriös – z. B. eine Bank, ein Online-Shop oder ein IT-Support.
Dringlichkeit erzeugen In der Nachricht wird oft ein Problem oder dringendes Anliegen geschildert: „Ihr Konto wurde gesperrt!“, „Verdächtige Zahlung entdeckt!“ oder „Bitte bestätigen Sie Ihre Daten.“
Klick auf einen Link Die Nachricht enthält einen Link zu einer gefälschten Website, die der echten Seite täuschend ähnlich sieht.
Dateneingabe Opfer geben ihre Zugangsdaten, Passwörter oder Zahlungsinformationen ein – ohne zu merken, dass sie direkt in die Hände der Angreifer gelangen.
Datenmissbrauch Die Kriminellen verwenden die gestohlenen Daten für Betrug, Einkäufe, Identitätsdiebstahl oder den Zugang zu weiteren Konten.

Welche Arten von Phishing gibt es?

Phishing hat sich in den letzten Jahren weiterentwickelt. Es gibt verschiedene Varianten:

E-Mail-Phishing Die klassische Methode über gefälschte E-Mails, oft mit gefährlichen Anhängen oder Links.
Spear-Phishing Hier werden gezielt bestimmte Personen oder Unternehmen angesprochen. Die Nachrichten sind besonders glaubwürdig, da sie persönliche Informationen enthalten.
Smishing Phishing per SMS. Beliebt bei Angriffen auf Bankkunden oder Paketdienste.
Vishing Telefonisches Phishing („Voice Phishing“), bei dem Kriminelle sich z. B. als Bankmitarbeiter ausgeben.
Pharming Nutzer werden auf gefälschte Webseiten umgeleitet, obwohl sie die korrekte URL eingegeben haben. Das geschieht durch Manipulation von DNS-Servern.

Wichtige Merkmale und Anzeichen

Ein Phishing-Versuch lässt sich oft an bestimmten Merkmalen erkennen:

Ungewöhnliche Absenderadresse
Grammatik- und Rechtschreibfehler
Dringliche oder bedrohliche Sprache
Aufforderung zur Eingabe sensibler Daten
Ungewöhnliche Links (Tipp: mit der Maus drüberfahren und prüfen)

Bekannte Beispiele

PayPal-Phishing: Nutzer erhalten eine E-Mail mit der Behauptung, ihr Konto sei eingeschränkt. Der enthaltene Link führt zu einer gefälschten Login-Seite.

Bank-Phishing: Sparkassen-, Postbank- oder ING-Kunden werden zur Bestätigung ihrer Kontoinformationen aufgefordert.
Amazon/Netflix-Phishing: Angeblich abgelaufene Zahlungsdaten sollen aktualisiert werden.
Corona-Phishing: Während der Pandemie versuchten Betrüger, mit Impfterminen oder Test-Ergebnissen an Daten zu gelangen.

Vorteile von Phishing – aus Sicht der Angreifer

Geringer technischer Aufwand
Hohe Erfolgsquote bei unerfahrenen Nutzern
Skalierbar – Tausende Mails können gleichzeitig versendet werden
Einfach automatisierbar

Nachteile von Phishing – für die Opfer

Identitätsdiebstahl Mit gestohlenen Daten können Kriminelle in fremdem Namen handeln.
Finanzielle Verluste Bankkonten oder Kreditkarten können geplündert werden.
Vertrauensverlust Betroffene fühlen sich oft hilflos und unsicher im Umgang mit digitalen Medien.
Zeit- und Arbeitsaufwand Die Wiederherstellung des Kontozugangs und Schadensbegrenzung kosten Zeit und Nerven.

Wie kann man sich vor Phishing schützen?

Hier einige wichtige Tipps:

Keine Links in verdächtigen E-Mails anklicken
Adresse der Webseite genau prüfen
Keine sensiblen Daten per Mail oder SMS senden
Zwei-Faktor-Authentifizierung aktivieren
Antivirenprogramme und E-Mail-Filter nutzen
Regelmäßig Passwörter ändern und starke Passwörter verwenden

Fazit

Phishing ist gefährlich, aber mit dem richtigen Wissen auch leicht zu erkennen. Wer aufmerksam ist, Links prüft und keine sensiblen Daten leichtfertig herausgibt, hat bereits einen großen Schritt in Richtung Sicherheit getan. Besonders in einer digitalisierten Welt ist Medienkompetenz der beste Schutz gegen digitale Angriffe.