Was ist Phishing und wie schützt man sich davor

Haben Sie eine E-Mail von „nigerianischer Prinz„Der Illusionist, der viel Vermögen hat, das er irgendwo versteckt hat, aber braucht er deine Hilfe, um es zurückzubekommen? Übrigens ist dieser Betrugsbetrug einer der am längsten laufenden Betrügereien im Internet und bringt Ihnen immer noch jedes Jahr mehr als 700000 US-Dollar ein.

Dies ist nur eines von vielen Beispielen für Täuschungsversuche, die Hacker und andere Cyberkriminelle unternehmen, wenn sie versuchen, persönliche oder sensible Informationen von ahnungslosen Personen zu erhalten.

Phishing-Angriffe sind weit verbreitet, es gibt jedoch eine gezieltere Art, die als . bekannt ist Speer-Phishing. Wir erklären, was das ist, wie es funktioniert und wie Sie einen solchen Angriff verhindern können.

Was ist Phishing?

Im Allgemeinen kommt es Phishing in verschiedenen Formen , einschließlich betrügerischer Social-Media-Nachrichten oder betrügerischer E-Mails usw., mit einem Link zu einer gefälschten Website, die mit bösartigem Code und vielen weiteren Bedrohungen geschmückt ist. Das Hauptziel des Angreifers besteht darin, Sie dazu zu bringen, auf den Link zu klicken und ihm Ihre Daten zu schreiben, um die Malware zu stehlen oder vollständig herunterzuladen.

Heutzutage sind Phishing-Versuche komplexer, da Websites mit Malware und andere Bedrohungen fast genauso aussehen und sich wie die von Ihnen besuchten echten Websites verhalten.

Bereiten Speerfischen Ein solcher komplexer und sehr gezielter Angriff richtet sich gegen bestimmte Unternehmen oder Einzelpersonen.

Angreifer sammeln sensible und persönliche Informationen über ihre Ziele, was die Erfolgswahrscheinlichkeit ihres Plans erhöht. Ja, es ist sehr einfach für hochrangige Personen und Führungskräfte großer Unternehmen Opfer dieser Angriffe zu werden und sich Zugang zu den Geldern oder dem Netzwerk des Unternehmens zu verschaffen.

Wie verhält sich Phishing?

Phishing unterscheidet sich von anderen Täuschungsformen dadurch, dass der Täter in diesem Fall bereits einige Informationen aus erster Hand über das Ziel hat, bevor er es angreift.

Betrüger sind vertrauenswürdige Parteien und verleiten Sie dazu, Ihre persönlichen oder sensiblen Informationen mit ihnen zu teilen. Es ist für niemanden schwer, online Informationen über Sie zu finden, insbesondere in den sozialen Medien.

Mit Ihren Daten, zum Beispiel Ihren Wohn-, Steuer- oder Arbeitsplatzdaten, versuchen Täter, Sie zu überzeugen, ihnen zu vertrauen und zu sehen, inwieweit sie betrügen können.

Da die von ihnen verwendeten Informationen legitim erscheinen, ist es wahrscheinlicher, dass Sie Anhänge herunterladen oder auf Links klicken, die sie Ihnen senden. Einige dieser Links führen zu gefälschten Websites, die nach einem Passwort fragen oder mit Malware und Trackern verknüpft sind.

Bei diesen anderen Versuchen werden Sie möglicherweise aufgefordert, Geld zu senden oder Ihre Bankverbindung, Kreditkarte oder Sozialversicherungsnummer einzugeben.

Wenn Phishing-Betrüger auf Einzelpersonen abzielen, erscheinen sie in der Regel als Personen, denen Sie vertrauen, und sagen Ihnen, dass Sie Geld schulden, nicht bezahlte Gebühren haben oder Ihr Konto bald geschlossen/eingefroren wird. Sie können auch einige lukrative Angebote anbieten, damit Sie etwas anklicken oder herunterladen können.

Außerdem sind gezielte Phishing-Angriffe auf Unternehmen sehr häufig und zielen in der Regel auf Postfächer ab. Der Betrüger vertritt einen leitenden Angestellten des Unternehmens und fordert den Mitarbeiter auf, Geld auf das Konto des Betrügers zu überweisen.

Manchmal können angeklickte Links oder heruntergeladene Anhänge auf Ihren Geräten geöffnet werden, was es Angreifern ermöglicht, Remote-Zugriff auf das System zu erhalten, um Ihre Informationen zu stehlen, oder Ihr Antivirenprogramm vollständig zu deaktivieren, damit Sie keine Bedrohungswarnungen erhalten.

So schützen Sie sich vor Phishing

Laut einer Studie von Intel aus dem Jahr 2015 können 97 Prozent der Menschen Phishing-E-Mails nicht erkennen – das ist viel. Glücklicherweise gibt es praktische Schritte, die Sie ergreifen können, um sich vor Phishing und ähnlichen Versuchen zu schützen, wie zum Beispiel:

• Schau zu Was Sie online posten. Überprüfen Sie, wie viele personenbezogene Daten Sie auf Ihren Social-Media-Seiten und anderen öffentlichen Websites veröffentlichen. Sie können auch Ihre Datenschutzeinstellungen konfigurieren, um einzuschränken, was andere sehen können.

• Aktualisieren Sie Ihre Software regelmäßig, da Updates Sicherheitspatches enthalten, die Sie und Ihre Geräte vor Angriffen schützen. Hier empfiehlt es sich, automatische Updates für regelmäßig verwendete Programme und Anwendungen zu aktivieren.
• Klicken Sie nur auf Ihnen bekannte Links und ignorieren Sie verdächtig aussehende Links oder E-Mails. Viele Betrüger verschleiern ihre Linkziele mit legitim aussehenden URLs in ihren Ankerskripten, sodass sie versucht sind, auf Malware zu klicken und sie herunterzuladen.
• Verwenden Sie intelligente Passwörter. Dies können Variationen von Passwörtern für Ihre Konten sein, die Ihre Konten vor Angriffen auf einmal schützen, wenn ein Passwort für alle verwendet wird.

• Überprüfen Sie sorgfältig alle E-Mail-Adressen, die vorgeben, von Ihrem „Freund“, „Chef“ oder „Kollegen“ zu stammen, insbesondere diejenigen, die Sie auffordern, persönliche Daten wie Passwörter oder andere Informationen anzugeben.
• Verwenden Sie einen Datenblocker, wenn Sie Ihre Geräte an öffentlichen Orten verwenden.
• Wenn Sie ein Unternehmen oder eine Organisation leiten, verfügen Sie über ein Datenschutzprogramm, das Benutzer über Best Practices und die Implementierung von Datenschutz informiert, um Datenverlust bei diesen Angriffen zu verhindern. Es wird auch empfohlen, eine Software zum Verhindern von Datenverlust zu verwenden, um unbefugten Zugriff auf sensible Unternehmensdaten zu verhindern.

Anti-Phishing-Angriffe

Im Gegensatz zu den üblichen Phishing-Angriffen, die Sie auf Ihre Leichtgläubigkeit ausüben, spielt Spear-Phishing auf Ihrem Selbstvertrauen. Hoffentlich wissen Sie jetzt, was es ist und wie Sie sich oder Ihr Unternehmen vor solchen Angriffen schützen können.