Was ist Phishing und wie gefährlich ist es?

Der Begriff Phishing hängt immer mit dem Internet zusammen. Trotzdem ist vielen nicht klar, was es wirklich damit auf sich hat und wie man sich davor schützt. Mittlerweile gibt es neben Phishing Mails nämlich auch zahlreiche Phishing SMS.

Rund um E-Mails und das Thema Internet kursieren sehr viele Begriffe, wie zum Beispiel Phishing und Spam. Es ist gar nicht schwer, Phishing Mails oder Phishing SMS zu erkennen. Solche Nachrichten möchte niemand im virtuellen Postfach oder bei den Eingangsnachrichten vorfinden. Mittlerweile findet das Phishing aber nicht nur per E-Mail, sondern auch auf Webseiten oder über SMS statt. Wie gefährlich das Thema Phishing wirklich ist und wie man sich davor schützen kann, wird in diesem Ratgeber geklärt.

Was bedeutet Phishing?

Phishing hat direkt mit der Beschaffung persönlicher Daten von anderen zu tun. Damit sind beispielsweise die Kreditkartennummer oder Passwörter gemeint. Phishing wird vom englischen Wort ‚fishing‘ (Deutsch: angeln) abgeleitet. Das Ziel ist es, Zugangsdaten und Passwörter zu ergattern.

Über eine SMS oder eine E-Mail, bzw. eine Webseite, wird eine falsche Fährte gelegt. In solchen Phishing Nachrichten sind immer Verlinkungen enthalten, die der Empfänger anklicken soll. Angeblich soll das Konto verifiziert werden oder es gilt, gewisse Fremdzugriffe zu überprüfen. Diese Verlinkungen und Links sollten auf keinen Fall angeklickt werden. Ansonsten landet der Empfänger auf einer falschen Webseite. Dort werden sensible Daten abgefragt. Mithilfe dieser gestohlenen Daten schaffen es Kriminelle, sich auf dem Online-Konto der betreffenden Person einzuloggen. Entweder wird dann in einem Online-Shop auf dessen Kosten bestellt oder es wird direkt Geld abgehoben. Die Möglichkeiten an Straftaten sind schier unbegrenzt.

Eine Phishing-Website erkennen

Nur wenig Übung ist nötig, um eine typische Phishing-Webseite zu erkennen. Grundsätzlich sieht eine solche Webseite der echten Webseite sehr ähnlich. Trotzdem sollten folgende Bereiche genauer überprüft werden:

· Die URL der Webadresse
· Gibt es eine HTTPS-Verschlüsselung?
· Wie seriös sind die Links auf der Webseite?
· Sind besondere Zeichen, eine andere Sprache oder ein auffälliger Ausdruck zu erkennen?
· Kommt es zur Datenabfrage von Kreditkartennummer, Bankverbindung, Adresse oder Name?

Mittlerweile gibt es unterschiedliche Arten von Phishing. Auf folgenden Wegen kann das Phishing beispielsweise stattfinden:

· Social Media Bereich
· SMS
· Phishing durch geschickte Sprachführung für den späteren Diebstahl der Identität
· Webseiten Phishing
· E-Mail Phishing

Risiken bei Phishing

Die Schäden und Tragweiten können bei Phishing-Attacken enorm sein. Im schlimmsten Fall wird sogar eine Geldüberweisung von Betrügern angeordnet, die sich zum Beispiel als Geschäftsführer ausgeben. Die Schäden können sogar Millionenbeträge ausmachen. Genauso hoch sind die wirtschaftlichen Schäden. Zweistellige Millionenbeträge jährlich sind keine Seltenheit. Schädliche Software kann sich aber auf dem Smartphone oder auf dem Computer selbst befinden. So werden die Geräte aus der Ferne lahmgelegt.

Richtig reagieren

Wer auf eine Phishing-Attacke hereingefallen ist, sollte sofort handeln und eine Anzeige bei der Polizei erstatten. Zusätzlich sollten die folgenden Massnahmen ergriffen werden:

· Konto und Kreditkarte sperren
· Kundenservice des Portals kontaktieren
· Passwörter auf sämtlichen Online-Portalen ändern
· Die echte Webseite des Anbieters im Browser aufrufen und dort die Passwörter ändern
· So viele Beweise wie möglich abspeichern, wie zum Beispiel mithilfe von Fotos oder Screenshots.