Arten von Phishing / Pharming

Hier sind einige der bekanntesten Arten: 

Spear-Phishing:
Bei dieser Art von Phishing-Mails handelt es sich um gezielte Angriffe, bei denen die Täter vorgängig Informationen über das Opfer sammeln, um personalisierte E-Mails zu erstellen, die besonders glaubwürdig wirken. Ziel ist es, Sie dazu zu bringen, persönliche Informationen oder Zugangsdaten preiszugeben.

CEO-Phishing:
Bei dieser Form des Phishings geben sich die Täter als hochrangige Führungskräfte eines Unternehmens aus und fordern Mitarbeitende dazu auf, vertrauliche Informationen preiszugeben oder Geldüberweisungen auszulösen. Wenn Ihr Vorgesetzter in einer E-Mail ungewöhnliche oder dringliche Forderungen stellt, sollten Sie diese unbedingt hinterfragen und überprüfen.

Pharming:
Beim Pharming wird das Opfer auf eine gefälschte Website umgeleitet, die der echten Website täuschend ähnlich sieht. Dort werden Betroffene aufgefordert, persönliche Informationen oder finanzielle Daten einzugeben, die anschliessend von den Tätern abgegriffen werden.

Vishing:
Vishing ist eine Form des Phishings, bei der Täter telefonisch Kontakt aufnehmen und sich beispielsweise als Mitarbeitende eines Unternehmens oder einer Bank ausgeben. Ziel ist es, das Opfer zur Herausgabe persönlicher oder finanzieller Informationen zu bewegen.

Smishing:
Beim Smishing handelt es sich um Phishing-Angriffe per SMS oder Textnachricht. Die Empfänger werden dazu verleitet, auf einen Link zu klicken oder sensible Informationen preiszugeben.

Dropbox-Phishing:
Hierbei erhalten Opfer E-Mails, die scheinbar von Dropbox stammen, und werden aufgefordert, über einen Link auf ein Dokument zuzugreifen. Das verlinkte Dokument ist gefälscht und kann Malware oder Viren enthalten.

Ransomware-Phishing:
Bei dieser Variante erhalten Opfer E-Mails mit Anhängen oder Links, die Schadsoftware auf dem Gerät installieren sollen. Diese Malware kann Systeme verschlüsseln und ein Lösegeld verlangen. Solche Angriffe können für Unternehmen gravierende Folgen haben, etwa hohen zeitlichen Aufwand, Reputationsschäden, technische Ausfälle und erhebliche finanzielle Verluste. Im Extremfall kann dies die Existenz eines Unternehmens gefährden.

Dies sind nur einige Beispiele für Phishing-Methoden, die Cyberkriminelle einsetzen, um persönliche Informationen und finanzielle Daten zu stehlen.

Phishing vs. Pharming

Pharming ist eine der bekanntesten Betrugsmethoden, die auf Phishing aufbaut und das Ziel hat, persönliche Daten von Nutzern abzugreifen und in betrügerischer Weise zu verwenden. Der Begriff setzt sich aus den englischen Wörtern «Phishing» (Deutsch: ab- bzw. fischen) und «Farming» (Deutsch: ernten) zusammen. Im Gegensatz zu klassischen Phishing-Attacken, die häufig per E-Mail gestartet werden, erfolgen Pharming-Angriffe über manipulierte Webseiten. Dabei gibt es verschiedene Methoden, die alle darauf abzielen, den Nutzer auf eine gefälschte Webseite weiterzuleiten, sobald er eine bestimmte Webadresse in seinen Browser eingibt. Eine Pharming-Attacke kann jedoch durchaus auch mit einer E-Mail beginnen. Häufig werden unterschiedliche Phishing-Methoden miteinander kombiniert, sodass eine klare Abgrenzung in der Praxis oft nicht möglich ist.

Sobald der Nutzer auf der gefälschten Webseite gelandet ist, wird entweder bösartige Malware auf seinem Rechner installiert (Kombination mit einer Malware-Attacke) oder es wird versucht, persönliche und vertrauliche Daten direkt abzugreifen. Die gestohlenen Informationen können anschliessend dazu verwendet werden, Geld zu erlangen oder die Identität des Nutzers zu missbrauchen.

Das besondere Risiko beim Pharming besteht darin, dass viele gängige Vorsichtsmassnahmen, wie das Verwenden von Browser-Lesezeichen oder das manuelle Eingeben von Webadressen, nicht wirksam sind. Die Umleitung auf die gefälschte Webseite erfolgt erst beim Aufbau der Verbindung zwischen dem Rechner des Nutzers und dem Server der Zielseite. Professionelle Antivirenprogramme und Firewalls bieten jedoch einen wirksamen Schutz, indem sie verdächtige Webseiten erkennen, entsprechende Warnmeldungen ausgeben oder den Zugriff auf manipulierte Seiten vollständig blockieren.

Woran erkenne ich Spam und Phishing Mails?

Die meisten Spam- und Phishing-Mails lassen sich anhand folgender Merkmale relativ schnell erkennen:

Fehlende oder allgemein gehaltene Anrede
Oft ist die Anrede sehr allgemein gehalten und lautet zum Beispiel «Sehr geehrter Kunde», «Lieber Kunde» oder «Hallo E-Mail-Adresse».

Aufforderungen zu (sofortigen) Handlungen
Der Hauptinhalt der E-Mail fordert häufig zu sofortigem Handeln auf, etwa zur Überweisung einer hohen Geldsumme oder zum Öffnen eines Dateianhangs.

Schlechte Grammatik oder ungewöhnlicher Satzbau
Die Texte sind oft in fehlerhaftem Deutsch oder Englisch verfasst, mit untypischem Satzbau und inhaltlichen Unstimmigkeiten.

Falsch oder ähnlich geschriebene bekannte Links
Bekannte Webadressen werden leicht verfremdet, zum Beispiel wird aus «paypal.com» plötzlich «paypai.com». Der Unterschied ist oft nur bei genauem Hinsehen erkennbar.

Unsichere Webseiten (http statt https)
Webseiten, die nicht über eine verschlüsselte https-Verbindung aufgerufen werden oder bei denen der Browser eine Warnmeldung anzeigt, sollten Sie niemals zur Eingabe von persönlichen Daten nutzen. Diese Informationen können unverschlüsselt übertragen werden.

Absender der E-Mail
Die Absenderadresse kann leicht gefälscht werden. Lassen Sie sich deshalb in Ihrem E-Mail-Programm stets die vollständige Absenderadresse anzeigen, um diese zu überprüfen.

Wie kann ich mich schützen?

Es ist grundsätzlich ratsam, E-Mails mit einer gesunden Skepsis zu betrachten. Wenn Ihr Chef oder Ihre Chefin Sie per E-Mail um Daten bittet, die ihm oder ihr eigentlich bereits vorliegen sollten, oder Sie dringend zu einer hohen Überweisung auffordert, sollten Sie vorsichtig sein. Fragen Sie im Zweifel telefonisch nach, ob die E-Mail tatsächlich echt ist. So lässt sich viel Ärger vermeiden.

Öffnen Sie keine E-Mail-Anhänge von unbekannten Absendern. Verdächtige E-Mails sollten Sie nicht beantworten, sondern stattdessen direkt beim betreffenden Unternehmen telefonisch nachfragen, ob die Nachricht tatsächlich von dort stammt.

Klicken Sie Links nicht direkt an, sondern fahren Sie mit der Maus darüber (Hover-Funktion). So wird der tatsächliche Ziel-Link angezeigt. Enthält dieser ungewöhnliche oder kryptische Zeichen, sollten alle Alarmglocken läuten.

Bleiben Sie stets aufmerksam und lassen Sie eine gesunde Portion Skepsis walten.

Um sich präventiv gegen Phishing-Mails zu schützen, können Sie dieselben Massnahmen ergreifen wie gegen Spam-Mails. Weitere Informationen dazu finden Sie im Abschnitt Spamfilter. 

Unterstreichen Sie Ihre Professionalität und Glaubwürdigkeit mit einer persönlichen E-Mail-Adresse, die deutlich macht, wie wichtig Ihnen Ihr Unternehmen ist.