Phishing

Phishing ist der Versuch mittels E-Mails und anderer Mitteilungen an Zugangsdaten von Personen zu gelangen.

Hierbei wird meist die Person (unter Zeitdruck) aufgefordert eine bestimmte Adresse aufzurufen. Diese ist meist gefälscht, aber von einem gleichen Aussehen wie das Original. Nur das eben bei der Anmeldung die Zugangsdaten (Name und Passwort) von dem eigentlichen Betreiber der Webseite abgefangen werden.

Phishing-E-Mails beinhalten in der Regel keinen Virus. Dennoch gibt es ein paar Kennzeichen, die auf einen Phishing-Versuch hinweisen:

Es wird eine sehr hohe Dringlichkeit vermittelt und mit entsprechenden Konsequenzen gedroht (Verlust der E-Mails, der Daten, kein Zugang zum Onlinebanking etc.)

In der E-Mail sind recht viele Schreib- oder Grammatikfehler.

Es wird in der E-Mail gleich ein Link mitgeschickt zum Anmelden bei dem Zugang.

Es wird kein direkter Name angegeben, sondern in der Regel nur unpersönlich angesprochen, wie "Sehr geehrter Kunde, sehr geehrte Kundin,"

Wer dennoch am Zeifeln ist, ob die E-Mail richtig ist, sollte entweder die Institution per Telefon anrufen oder die Webadresse zum Zugang per Hand eingeben. Niemals sollte man Links in solchen E-Mails direkt anklicken. Denn zum einen können diese auf gefälschte Adresse leiten, zum anderen sind solche Seiten selbst gefährlich, d.h. alleine der Besuch der Webseite könnte schon dazu führen, daß der eigene Computer infiziert wird.

Siehe auch Social Hacking

[zurück zum Index]