Die 19 häufigsten Arten von Phishing-Angriffen im Jahr 2023

Phishing-Angriffe machen über 90 % aller Datenschutzverletzungen aus (laut dem Cybersecurity Threat Trends Report 2021 von Cisco) und übertreffen damit bei weitem die Zahl der Malware- und Ransomware-Angriffe, von denen jährlich Millionen von Benutzern betroffen sind. Das Hauptproblem bei Phishing-Angriffen besteht darin, dass Benutzer und Organisationen schlecht geschult sind, um sie zu identifizieren. Selbst mit den neuesten Sicherheitsprotokollen und Software ist es unmöglich, sich ohne eine angemessene Schulung des Sicherheitsbewusstseins vollständig vor Cyberbedrohungen zu schützen.

Mit dem technologischen Fortschritt werden Hacker und Cyberkriminelle neue Phishing-Techniken finden, um sensible Daten zu stehlen. Um sich vor einem unvermeidlichen Phishing-Versuch zu schützen, befolgen Sie diesen umfassenden Leitfaden zu den gängigsten Arten von Phishing-Angriffen, die heute verwendet werden.

Was ist ein Phishing-Angriff?

Ein Phishing-Angriff ist eine Art von Cyberangriff, bei dem Social-Engineering-Taktiken verwendet werden, um sensible Informationen von Opfern zu stehlen. Die meisten erfolgreichen Angriffe verleiten Benutzer dazu, bösartige Links oder Dateien zu öffnen, indem sie den Anschein erwecken, von einer seriösen Quelle zu stammen. Phishing-Angriffe werden oft in Verbindung mit Malware-Angriffen eingesetzt, um den Benutzer oder das Unternehmen weiter zu lähmen.

Hinter jedem erfolgreichen Phishing-Angriff steht ein Bedrohungsakteur, der das Nutzerverhalten untersucht hat, um den einfachsten Weg zum Diebstahl von Informationen und Daten zu finden. Bei fast jeder Art von Phishing-Angriff muss ein Benutzer auf einen Link klicken oder eine Datei öffnen, um Zugang zu einem System zu erhalten oder automatisch bösartige Software herunterzuladen. Cyberkriminelle sind zu Experten darin geworden, scheinbar harmlose, gezielte Angriffe zu entwickeln, um ahnungslose Benutzer auszunutzen.

Das Erlernen grundlegender Cybersicherheitspraktiken ist der beste Weg, um sich vor Phishing-Angriffen zu schützen und diese zu verhindern. Sicheres Surfen im Internet, Datensicherheit, E-Mail-Sicherheit und das Erkennen verschiedener Arten von Phishing-Betrügereien können das Risiko, Opfer zu werden, erheblich verringern.

Erfahren Sie hier mehr über Phishing.

Häufige Anzeichen für Phishing-Versuche

  • Anfragen nach persönlichen Daten, Anmeldeinformationen oder Kreditkarteninformationen
  • Unzumutbare Drohungen
  • Gefühl der Dringlichkeit
  • Rechtschreib- oder Grammatikfehler
  • Verdächtige URLs
  • Einmalige Angebote

Die häufigsten Arten von Phishing-Angriffen und wie man sie erkennt

1. E-Mail-Phishing

Phishing-E-Mails führen diese Liste als eine der ältesten und am häufigsten verwendeten Arten von Phishing-Angriffen an. Die meisten Versuche verwenden E-Mails, um Einzelpersonen ins Visier zu nehmen, indem sie vorgeben, von einem vertrauenswürdigen Absender zu stammen. Engagierte Hacker kopieren das genaue E-Mail-Format eines seriösen Unternehmens und fügen einen bösartigen Link, ein Dokument oder eine Bilddatei hinzu, die den Benutzer dazu verleiten kann, seine persönlichen Daten zu "bestätigen" oder automatisch bösartigen Code herunterzuladen.

So erkennen Sie E-Mail-Phishing:

  • Anfragen nach persönlichen Informationen - Seriöse Unternehmen werden NIEMALS per E-Mail nach Ihren persönlichen Daten fragen.
  • Dringendes Problem - Viele Betrüger tarnen ihren Phishing-Versuch mit einer dringenden Benachrichtigung, z. B. einer Kontoverletzung, einem Zahlungsfehler, einer Anmeldebestätigung oder einer Urheberrechtsverletzung. Klicken Sie NICHT auf Links und gehen Sie direkt auf die Website, um dies zu überprüfen.
  • Verkürzte Links - Verkürzte oder verkürzte Links sind Möglichkeiten, bösartige URLs zu maskieren. Dienste wie Bitly oder TinyURL können die tatsächliche Webadresse verbergen, zu der der Link führt.
  • Nicht-Domain-E-Mail-Adressen - Betrügerische E-Mail-Adressen verwenden häufig Drittanbieter oder Variationen legitimer E-Mail-Domains (z. B. @upguardnow.com anstelle von @upguard.com). Bewegen Sie den Mauszeiger immer über die E-Mail-Adresse des Absenders, um sicherzustellen, dass sie mit dem Namen des Benutzers oder des Unternehmens übereinstimmt.
  • Rechtschreib- und Grammatikfehler - Rechtschreibfehler oder Grammatikprobleme in einer E-Mail sollten eine rote Flagge auslösen. Betrüger kommen oft aus nicht-englischsprachigen Ländern.
  • Alle Dateianhänge - Solange die Quelle nicht verifiziert ist, ist es eine gute Faustregel, niemals Anhänge zu öffnen, insbesondere wenn sie die Erweiterungen .exe, .zip und .scr enthalten. Die meisten Unternehmen leiten Sie auf ihre Website weiter, um Dateien oder Dokumente herunterzuladen.
  • Einzelnes oder leeres Bild - Wenn es sich bei der E-Mail um einen Screenshot einer E-Mail oder ein leeres Feld handelt, das jedoch keinen echten Text enthält, klicken Sie NICHT auf das Bild. Malware-Code kann an das Bild gebunden sein, das einen automatischen Download auslösen kann.

2. Spear-Phishing

Spear-Phishing-Angriffe sind ein gezielterer Ansatz für E-Mail-Phishing, der sich auf bestimmte Personen und Organisationen konzentriert. Mit Hilfe von Open-Source-Intelligence (OSINT) können Kriminelle öffentlich zugängliche Informationen sammeln und ganze Unternehmen oder Unterabteilungen ins Visier nehmen. Sie können Benutzer dazu verleiten, zu glauben, dass es sich bei der E-Mail um eine interne Kommunikation handelt oder aufgrund des Zugriffs auf persönliche Informationen von einer vertrauenswürdigen Quelle stammt.

So erkennen Sie Spear-Phishing:

  • Ungewöhnliche Anfragen - Wenn die Anfragen aus Ihrem Unternehmen kommen und nach Zeugnissen über ihrer Gehaltsstufe gefragt werden, senden Sie der Person direkt eine Nachricht über einen anderen Kommunikationskanal zur Bestätigung. Die Verwendung von Direktnachrichten kann auch im Falle einer gehackten E-Mail hilfreich sein.
  • Links zu freigegebenen Laufwerken - Wenn der Betrüger vorgibt, aus einer internen oder anderen vertrauenswürdigen Quelle zu stammen, besteht keine Notwendigkeit, Links zu einem Laufwerk zu teilen, auf das Sie bereits Zugriff haben sollten. Der Link ist höchstwahrscheinlich beschädigt und kann Sie auf eine gefälschte Website umleiten.
  • Unerwünschte E-Mails - Wenn die E-Mail ein "wichtiges Dokument" zum Herunterladen und Anzeigen enthält, Sie es aber nicht angefordert haben, könnte es sich um eine gefälschte E-Mail handeln. Überprüfen Sie IMMER den Absender, bevor Sie ihn öffnen.
  • Spezifische Erwähnung persönlicher Daten - Betrüger versuchen möglicherweise, sich als vertrauenswürdige Quelle zu rechtfertigen, indem sie ansonsten unnötige Informationen über Sie bereitstellen. Offensichtliche Versuche, Ihr Vertrauen zu gewinnen, sollten mit Misstrauen betrachtet werden.

3. Walfang

Wenn Spear-Phishing-E-Mails auf bestimmte Gruppen oder Einzelpersonen abzielen, ist Whaling die Praxis, bei der hochrangige Führungskräfte ins Visier genommen werden. Whaling-Angriffe, die auch als CEO-Betrug bezeichnet werden, sind in der Regel viel ausgefeilter und stützen sich auf OSINT, umfangreiche Recherchen zu den Geschäftspraktiken des Unternehmens und sogar einen tiefen Einblick in Social-Media-Konten. Da das Ziel darin besteht, die Führungskraft erfolgreich zu täuschen, sind die E-Mails in der Regel äußerst flüssig in der Geschäftskommunikation mit nahezu perfektem Englisch.

So erkennen Sie Whaling-Angriffe:

  • Falsche Domain-Adresse - Sofern eine E-Mail nicht gehackt wurde, versuchen Betrüger, ähnliche, aber falsche Domain-Adressen zu verwenden (z. B. @upgaurd.con anstelle von@upg uard.com). Es ist wichtig, bei der Anzeige der E-Mail-Kommunikation ein detailliertes Auge zu haben.
  • Verwendung von persönlichen E-Mails - Jegliche Kommunikation von anderen Führungskräften oder Geschäftspartnern sollte über geschäftliche E-Mails und NIEMALS über persönliche E-Mails erfolgen. Auch wenn die Person außerhalb der Arbeit um Hilfe bittet, kommunizieren Sie direkt mit ihr über einen anderen Offline-Kanal, um ihre Identität zu überprüfen.
  • Neue Kontaktanfragen - Wenn Sie eine E-Mail von einem Partner oder Lieferanten erhalten, der Sie noch nie wegen Geschäftsbeziehungen kontaktiert hat, kann dies auf einen Phishing-Versuch hinweisen. Überprüfen Sie die Kommunikation über die richtigen Kanäle oder die für das Konto verantwortliche Person.

Erfahren Sie hier mehr über Whaling-Angriffe.

4. Kompromittierung von Geschäfts-E-Mails (BEC)

Eine Kompromittierung von Geschäfts-E-Mails ähnelt Whaling, aber anstatt zu versuchen, die Führungskraft auszutricksen, gibt sie sich als sie aus. Kriminelle geben sich als ein E-Mail-Konto der Geschäftsleitung mit Entscheidungsbefugnis aus oder verschaffen sich Zugang zu einem solchen und senden interne Anfragen an Mitarbeiter auf niedrigerer Ebene.

Im Jahr 2014 wurde das in Omaha ansässige Landwirtschaftsunternehmen Scoular Opfer eines BEC-Angriffs. Der Corporate Controller, Keith McMurtry, erhielt eine E-Mail von seinem CEO, in der er um eine sofortige Überweisung bat, um ein in China ansässiges Unternehmen zu erwerben. In der E-Mail wurde ein Anwalt aufgeführt, der für die Transaktion verantwortlich sein sollte, und McMurtry überwies insgesamt 17,2 Millionen US-Dollar auf ein Offshore-Konto. Die E-Mail war jedoch letztendlich betrügerisch und enthielt gefälschte Telefonnummern und E-Mail-Adressen.

So erkennen Sie Angriffe auf geschäftliche E-Mail-Kompromittierungen:

  • Gefühl der Dringlichkeit - Große Transaktionen und wichtige Geschäftsabschlüsse brauchen in der Regel Zeit und durchlaufen mehrere Augenpaare, bevor sie abgeschlossen werden. Es sollten rote Fahnen gehisst werden, wenn die Kommunikation besonders dringend klingt und nicht mehr als 2 oder 3 Personen in der E-Mail sind.
  • Ungewöhnliche Verhaltensweisen - Ausgeklügelte BEC-Angriffe versuchen, so professionell wie möglich zu klingen, aber es kann möglich sein, Unterschiede im Ton oder in der Persönlichkeit zu bemerken. Wenn eine Führungskraft anders spricht oder schreibt als sonst, halten Sie Ausschau nach anderen Anzeichen für einen Phishing-Angriff.
  • Keine juristische Korrespondenz - An allen Geschäftsabschlüssen sollte ein Rechtsteam oder ein Anwalt beteiligt sein, um Legitimität und Rechtmäßigkeit zu gewährleisten. Wenn kein Anwalt in die E-Mail eingebunden ist, suchen Sie über die Befehlskette des Unternehmens nach der richtigen Partei, um die Legitimität der E-Mail zu überprüfen.

Erfahren Sie hier mehr über Business Email Compromise (BEC).

5. Voice-Phishing

Voice-Phishing, auch bekannt als "Vishing", ist, wenn ein Betrüger Ihre Telefonnummer anruft, um Informationen oder Geld zu stehlen. Neue ausgeklügelte Technologien ermöglichen es Kriminellen, Anrufer-IDs zu fälschen und vorzugeben, von einer vertrauenswürdigen Quelle zu stammen. In der Regel erzeugt der Anrufer ein Gefühl der Dringlichkeit, um autoritär zu erscheinen und den Empfänger daran zu hindern, klar zu denken.

Einige häufig verwendete Vishing-Angriffstaktiken sind:

  • Ein Familienmitglied steckt in Schwierigkeiten und braucht finanzielle Hilfe
  • Der IRS benötigt Ihre Sozialversicherungsnummer (SSN), um die Steuererklärung zu bestätigen
  • Zahlen Sie eine kleine Gebühr, um einen gefälschten Preis oder Urlaub einzulösen, für den Sie sich nicht angemeldet haben
  • Gegen Sie wurde ein Haftbefehl erlassen
  • Das Fahrzeug qualifiziert sich für eine Garantieverlängerung
  • Ihr Bankkonto wurde wegen verdächtiger Aktivitäten gekennzeichnet
  • Garantierte Renditen auf Anlagemöglichkeiten
  • Eine große Schuldensumme, die bezahlt werden muss

So erkennen Sie Voice-Phishing:

  • Blockierte oder nicht identifizierte Nummer - Phishing-Anrufe kommen in der Regel von blockierten Nummern. Wenn Sie abheben und der Anrufer verdächtig klingt, legen Sie sofort auf.
  • Anfragen nach vertraulichen Informationen oder Geld - Regierungsorganisationen wickeln Geschäfte immer über offizielle Post ab und werden NIEMALS über einen Telefonanruf nach Ihren persönlichen Daten fragen.

6. HTTPS-Phishing

HTTPS-Phishing (Hypertext Transfer Protocol Secure) ist ein URL-basierter Angriff, bei dem versucht wird, Benutzer dazu zu verleiten, auf einen scheinbar sicheren Link zu klicken. HTTPS ist das Standardprotokoll für die Verschlüsselung des Datenverkehrs zwischen Browsern und Websites und erfordert die Aktivierung von TSL/SSL-Zertifikaten. In der Vergangenheit konnten Browser Websites erkennen, auf denen HTTPS nicht als erste Schutzlinie gegen Cyberkriminalität aktiviert war.

Hacker können diese Zertifikate jetzt jedoch kostenlos erhalten und HTTPS zu ihren Phishing-Websites hinzufügen, was es schwieriger macht, zu unterscheiden, was sicher ist und was nicht.

So erkennen Sie HTTPS-Phishing:

  • Verkürzte URLs - Gekürzte Links können die wahre Adresse des Links verbergen und sind eine gute Möglichkeit für Betrüger, Phishing-Versuche zu verbergen. Links sollten in ihrem ursprünglichen Format sein, damit Sie ihre Quelle überprüfen können.
  • Hyperlink-Text - Text mit anklickbaren Links kann Sie auch zu bösartigen Websites führen. Stellen Sie sicher, dass Sie den Mauszeiger über den Link bewegen (ohne darauf zu klicken), um die Quell-URL anzuzeigen.
  • URL-Rechtschreibfehler - Alle Rechtschreibfehler in der E-Mail-Domain sind ein sofortiges verräterisches Zeichen dafür, dass es sich bei der E-Mail um eine Fälschung handelt.

7. Klon-Phishing

Anstatt gefälschte E-Mails zu versenden, nimmt Klon-Phishing eine echte E-Mail, die von einer Person oder einem Unternehmen gesendet wurde, kopiert sie auf nahezu identische Ebenen und sendet sie mit einem neuen beschädigten Anhang oder Link erneut an das Ziel. Die E-Mail wird als erneuter Versand angezeigt und oben im Posteingang des Opfers angezeigt. In einigen Fällen verwendet der Phisher eine gefälschte, aber ähnliche E-Mail-Adresse, aber raffiniertere Hacker fälschen die E-Mail-Adresse, um den Anschein zu erwecken, als ob sie von einer legitimen Domain gesendet worden wäre.

So erkennen Sie Klon-Phishing:

  • Doppelte E-Mails - Der beste Weg, Klon-Phishing zu erkennen, besteht darin, Ihre letzten E-Mails zu überprüfen. Wenn ein Duplikat angezeigt wird, suchen Sie nach neuen Links in der neueren E-Mail, die auf Phishing hinweisen könnten. Überprüfen Sie IMMER den korrekten Link und vergleichen Sie ihn mit früheren E-Mail-Mitteilungen.
  • Falsch geschriebene E-Mail-Adressen - Obwohl es sich um geringfügige E-Mails handelt, haben gefälschte E-Mails in der Regel immer einen kleinen Fehler, den ein ungeübtes Auge übersehen könnte.
  • Hyperlink-Text - Wenn Sie mit der Maus über einen Link fahren, zeigen Browser die echte Adresse unten links auf dem Bildschirm an. Wenn die URL nicht mit dem Text übereinstimmt, auf den sie verlinkt ist, könnte dies ein Zeichen für Phishing sein.

8. SMS-Phishing

>

SMS-Phishing oder "Smishing" ähnelt dem Vishing, aber anstatt anzurufen, senden Betrüger SMS-Textnachrichten mit Links oder Anhängen. Da private Telefonnummern für die Öffentlichkeit im Allgemeinen weniger zugänglich sind, neigen Einzelpersonen dazu, Textnachrichten mehr zu vertrauen. Mit den heutigen Smartphones ist es für Hacker jedoch genauso einfach, persönliche Daten über SMS-URLs zu stehlen.

So erkennen Sie SMS-Phishing:

  • Unerwünschte Textnachrichten - Sofern Sie sich nicht direkt für SMS-Benachrichtigungen angemeldet haben, sind Phishing-Nachrichten, die einen kostenlosen Gutschein oder ein tolles Angebot für ein Produkt anbieten, das Sie nicht verwenden, ein offensichtliches Zeichen für Phishing. Bei anderen Taktiken werden Sie möglicherweise aufgefordert, Kontoinformationen zu bestätigen, den Status einer Bestellung zu überprüfen oder medizinische Informationen zu überprüfen.
  • Unbekannte Nummern - Eine Informationsanfrage per SMS sollte ein Warnsignal sein. Verwenden Sie einen kostenlosen Nummernnachschlagedienst, um zu sehen, ob Sie weitere Informationen über die Quelle des Textes erhalten können, oder kontaktieren Sie verwandte Personen, um eine Bestätigung zu erhalten. Als gute Faustregel gilt: Klicken Sie nicht auf den im Text angegebenen Link und engagieren Sie sich nicht.
  • Authentifizierungsanforderung: Wenn Sie eine nicht autorisierte Authentifizierungsanforderung erhalten, versucht möglicherweise jemand, auf eines Ihrer Konten zuzugreifen. Sie sollten Ihr Passwort sofort ändern, wenn Sie eine dieser SMS erhalten, um einen weiteren Zugriff zu verhindern.

9. Pop-up-Phishing

Obwohl die meisten Menschen einen Werbe- oder Pop-up-Blocker in ihren Webbrowsern installiert haben, können Hacker immer noch Malware auf Websites einbetten. Sie können als Benachrichtigungsfelder kommen oder wie legitime Anzeigen auf einer Webseite aussehen. Jeder, der auf diese Pop-ups oder Anzeigen klickt, wird mit Malware infiziert.

So erkennen Sie Pop-up-Phishing:

  • Browserbenachrichtigungen - Viele Browser, einschließlich Chrome und Safari, fordern Benutzer auf, Benachrichtigungen entweder mit "Zulassen" oder "Ablehnen" zu versehen, wenn sie eine neue Website besuchen. Browser filtern Spam-Benachrichtigungen nicht heraus, so dass bösartiger Code automatisch heruntergeladen werden kann, wenn der Benutzer versehentlich auf "Zulassen" klickt.
  • Neuer Tab oder neues Fenster - Surfen im Internet ohne Popup-Blocker kann gefährlich sein, insbesondere für mobile Geräte. Der Besuch bestimmter Websites kann dazu führen, dass sich ein neuer Tab oder ein neues Fenster mit Links zum Herunterladen von Malware öffnet.
  • Dringende Nachrichten - Pop-ups, die behaupten, dass Sie Ihr Antivirenprogramm aktualisieren oder ein Abonnement erneuern müssen, sind klare Indikatoren für Phishing. Sie sollten alle Aktualisierungen, Verlängerungen, Zahlungen oder Kontoprobleme auf der Hauptwebsite und nicht über ein Pop-up auf einer nicht verwandten Website lösen.

10. Phishing in sozialen Medien

Neben E-Mails sind soziale Medien zu einem beliebten Angriffsvektor für Phishing-Angriffe geworden. Bei so vielen persönlichen Informationen, die über soziale Medien angezeigt werden, können Angreifer Social-Engineering-Angriffe leicht nutzen, um an sensible Daten zu gelangen. Milliarden von Menschen auf der ganzen Welt nutzen Plattformen wie Facebook, Instagram, Snapchat und LinkedIn, um sich zu vernetzen, was auch das Risiko von Phishing-Versuchen erhöht.

Bei diesen Angriffen handelt es sich in der Regel um einen Link, der Sie auf bösartige Websites leiten kann, um wichtige Informationen zu stehlen. In einigen Fällen freundet sich ein Betrüger mit Ihnen an, um Geld von Ihnen zu stehlen, indem er vorgibt, in Schwierigkeiten zu stecken.

Zu den am häufigsten verwendeten Taktiken gehören:

  • Angebote oder Online-Rabatte
  • Umfragen oder Wettbewerbe
  • Freundschaftsanfragen
  • Gefälschte Videos
  • Kommentare zu Videos oder Fotos

So erkennen Sie Social-Media-Phishing:

  • Verdächtige Links - Auch wenn Sie einen Link von Ihrem Freund erhalten, ist es möglich, dass sein Konto gehackt wurde. Wenn der Link Rechtschreibfehler enthält oder eine zufällige Auswahl von Zahlen, Buchstaben und Symbolen enthält, ist es möglicherweise in Ihrem besten Interesse, den Link zu ignorieren.
  • Verdächtiges Konto - Wenn Sie eine Nachricht oder Freundschaftsanfrage von einer unbekannten Person erhalten, nehmen Sie diese NICHT an. Diese Konten haben in fast allen Fällen wenig bis gar keine Aktivitäten, da es sich um neue Konten handelt, die nach Phishing-Opfern suchen.

11. Angler-Phishing

Angreifer können Social-Media-Phishing auf eine andere Ebene heben, indem sie sich bei einem Angler-Phishing-Angriff als Kundensupport-Mitarbeiter ausgeben. Die Betrüger erstellen ein gefälschtes Konto und kontaktieren einen verärgerten Benutzer, den sie durch Kommentare oder Beiträge auf einem Social-Media-Konto gefunden haben.

Während der Interaktion bietet der Betrüger Hilfe an, nachdem er einige persönliche Daten überprüft hat, und stellt dann einen Link zur Verfügung, um die Probleme zu lösen. Natürlich enthält der Link Malware und der Angreifer hat ein anderes Opfer erfolgreich ausgenutzt.

So erkennen Sie Angler-Phishing:

  • Nicht verifiziertes Konto - Eine offizielle Support-Seite oder ein Konto für ein Unternehmen wird in der Regel verifiziert und direkt mit der Hauptseite verlinkt. Wenn Sie von einem großen Unternehmen wie Twitter oder Facebook kontaktiert werden, stellen Sie sicher, dass neben dem Namen ein blaues Häkchen angezeigt wird. Sie können auch auf der Website des Unternehmens nach der offiziellen Support-Seite oder den Kontaktinformationen suchen.
  • Fehlende Profilhistorie - Für kleinere Unternehmen, die möglicherweise noch nicht verifiziert sind, sollten sie dennoch eine umfangreiche Historie anderer Kundeninteraktionen haben. Konten, die nur sehr wenige Follower und keine Beiträge haben, sind höchstwahrscheinlich brandneue Konten, die versuchen, Leute auszunutzen, die sich nicht die Mühe machen, dies zu überprüfen.

12. Böser Zwilling Phishing

Ein Evil-Twin-Phishing-Angriff erstellt einen ungesicherten WLAN-Hotspot-Zugangspunkt, der ahnungslose Benutzer dazu verleitet, eine Verbindung herzustellen. Sobald die Verbindung hergestellt ist, können alle ein- und ausgehenden Daten abgefangen werden, einschließlich persönlicher Daten oder Finanzinformationen. Hacker können die Benutzer auch dazu auffordern, ein gefälschtes Website-Portal zu besuchen, in der Hoffnung, dass der Benutzer wertvolle Authentifizierungsdaten angibt.

Evil-Twin-Phishing-Angriffe sind am häufigsten in öffentlichen Bereichen mit kostenlosem WLAN zu finden, wie z. B. in Cafés, Bibliotheken, Flughäfen oder Hotels. Der beste Weg, um zu verhindern, dass Sie ein Evil Twin-Phishing-Ziel werden, besteht darin, ein virtuelles privates Netzwerk (VPN) zu verwenden, während Sie öffentliches WLAN nutzen.

So erkennen Sie Evil Twin Phishing:

  • Duplikate Wi-Fi-Hotspots - Wenn Sie feststellen, dass es mehrere Wi-Fi-Zugangspunkte mit demselben Namen gibt, suchen Sie nach einem gesicherten Punkt, der ein (vom Unternehmen vergebenes) Passwort erfordert, um eine Verbindung herzustellen. Wenn beide Access Points nicht gesichert sind, wird dringend davon abgeraten, eine Verbindung herzustellen, um sicher zu sein.
  • Unsichere Warnungen: Einige Laptops oder Mobilgeräte lösen eine Benachrichtigung aus, dass das Netzwerk, mit dem Sie eine Verbindung herstellen, nicht gesichert ist. Wenn Sie diese Meldung erhalten, sollten Sie in Erwägung ziehen, eine Verbindung zu einem sicheren Netzwerk herzustellen oder überhaupt keine Verbindung herzustellen.

13. Website-Spoofing

Angreifer erstellen eine vollständig gefälschte Website in einem Website-Spoofing-Versuch, Ihre persönlichen Daten zu stehlen. Eine gut gemachte gefälschte Website enthält die gleichen Elemente wie das Original, einschließlich Logos, Text, Farben und Funktionen. Finanz-, Gesundheits- und Social-Media-Websites werden häufig gefälscht, da sie oft Ihre wichtigsten Informationen enthalten.

So erkennen Sie Website-Spoofing:

  • URL-Rechtschreibfehler - Angriffe nutzen häufig homographische Angriffe aus, die die Ähnlichkeiten zwischen Zeichen ausnutzen. Sie können z. B. ein "rn" anstelle eines "m" oder "vv" (zwei v) anstelle eines "w" bemerken.
  • Website-Fehler - Sehr selten werden Websites perfekt gefälscht, um dem Original zu entsprechen. Manchmal sind die Website-Logos etwas pixeliger oder Sie stellen fest, dass der Text falsch ausgerichtet ist. Wenn etwas nicht stimmt, beenden Sie die Nutzung der Website sofort, insbesondere wenn Sie über einen Link darauf zugegriffen haben, der Ihnen per E-Mail oder Messaging zugesandt wurde. Es ist immer hilfreich, die ursprüngliche Website mit einem Lesezeichen zu versehen, damit Sie leicht darauf zugreifen können.

14. E-Mail-Spoofing

E-Mail-Spoofing ist, wenn ein Betrüger eine völlig gefälschte E-Mail-Domain erstellt, um zu versuchen, Benutzer in dem Glauben zu halten, dass sie legitim sind. Um eine Erkennung zu vermeiden, können die Angreifer den Header der E-Mail so bearbeiten, dass er den Namen einer legitimen Domain enthält, in der Hoffnung, dass der Zielbenutzer die Domain-Adresse, von der aus sie tatsächlich gesendet wurde, nicht überprüft. Da es unter dem Simple Mail Transfer Protocol (SMTP) keine Domain-Verifizierung gibt, können Angreifer E-Mails leicht fälschen.

Phisher können auch die Absenderadresse verbergen, um nur den Namen anzuzeigen. Sie versuchen möglicherweise, einen echten Namen zu verwenden, den der Zielbenutzer erkennt, damit er die E-Mail öffnen kann. Wenn der Angreifer sowohl einen echten Namen als auch den legitimen Domainnamen in der Kopfzeile kombiniert, kann er ahnungslose Benutzer leicht austricksen.

Domain-Spoofing unterscheidet sich von DNS-Spoofing, da es eine völlig neue Domain erstellt, anstatt den DNS-Server zu hacken.

Erfahren Sie hier mehr über E-Mail-Spoofing.

So erkennen Sie Domain-Spoofing:

  • Unaufgeforderte E-Mails - Alle unerwarteten E-Mails, insbesondere solche, die Anfragen stellen, sollten die erste Warnflagge für einen Phishing-Versuch sein. Schauen Sie sich die Nachrichten genauer an und verwenden Sie einen anderen Kommunikationskanal, um die E-Mail zu verifizieren.
  • Falsche Schreibweisen von E-Mail-Adressen - Gefälschte Domains sollten auf den ersten Blick legitim aussehen, aber bei näherer Betrachtung könnten homographische Angriffe im Spiel sein. Wenn Sie den Verdacht haben, dass die E-Mail von einer gefälschten Domain stammt, kopieren Sie den Link und fügen Sie ihn in einen Notizblock oder ein Microsoft Word-Dokument ein, um Rechtschreibfehler zu identifizieren.

15. DNS-Spoofing

DNS-Spoofing-Angriffe (auch bekannt als DNS-Server-Poisoning- oder Pharming-Angriffe) sind ein eher technischer Prozess, bei dem Cyberkriminelle einen Domain Name Server (DNS) hacken müssen, einen Server, der Domainnamen in IP-Adressen übersetzt. Wenn ein DNS-Server gehackt wird, kann er automatisch einen URL-Eintrag auf eine bösartige Website unter einer alternativen IP-Adresse umleiten.

Sobald der Benutzer auf der beschädigten Website landet, kann eines von zwei Dingen passieren: 1) Malware wird automatisch auf das Gerät heruntergeladen, oder 2) Es kann eine gefälschte Website erscheinen, auf der der Benutzer aufgefordert wird, seine Anmeldeinformationen einzugeben oder persönliche Informationen oder Kreditkartennummern zu bestätigen.

So erkennen Sie Pharming-Angriffe:

  • Unsichere Website - In der Regel sind ungesicherte Websites ein Zeichen für Phishing-Versuche oder laufen Gefahr, mit Malware infiziert zu werden. In den meisten Fällen beginnt die Website mit HTTP anstelle von HTTPS.
  • Website-Fehler - Eine gefälschte Website enthält in der Regel Fehler, darunter Rechtschreibfehler, nicht funktionierende Schaltflächen, Bilder von geringer Qualität, falsch ausgerichteter Text oder falsche Farben.

Erfahren Sie hier mehr über DNS-Spoofing.

16. Bildbasiertes Phishing

Bildbasiertes Phishing findet sich in der Regel im Inhalt einer Phishing-E-Mail wieder. Neben Hyperlinks und bösartigen URLs können Bilder auch Links zu infizierten Websites enthalten. In einigen Fällen kann das enthaltene Bild das einzige in der E-Mail sein, das eine Phishing-Absicht hat, nur um die Benutzer zu täuschen, dass die E-Mail sicher ist.

So erkennen Sie bildbasiertes Phishing:

  • Eingebetteter Bildlink: Bewegen Sie den Mauszeiger über das Bild, um zu überprüfen, ob ein Link zu einer inoffiziellen Website eines Drittanbieters vorhanden ist. Enthält der Link Rechtschreibfehler? Im Allgemeinen ist es sicher, eine E-Mail zu öffnen und zu lesen, um sie zu untersuchen, solange Sie nicht auf etwas klicken.
  • Spam-E-Mail - Jede E-Mail, die direkt in den Spam-Ordner verschoben wurde, kann ein Zeichen für einen Phishing-Versuch sein, auch wenn es sich um eine offizielle E-Mail des Unternehmens oder einer Einzelperson handelt. Es gibt viele Möglichkeiten, eine E-Mail legitim erscheinen zu lassen, aber wenn sie als Spam gekennzeichnet wurde, kann es sein, dass der E-Mail-Server Phishing-Elemente erkennt.
  • Große CTA-Schaltflächen - Eine beliebte Phishing-Taktik besteht darin, einen einladenden und auffälligen Call-to-Action-Button (CTA) einzubauen, ähnlich wie bei Werbe-E-Mails. Personen, die gedankenlos handeln, denken vielleicht nicht zweimal nach und klicken auf die Schaltfläche, nur weil sie es ihnen gesagt hat. Stellen Sie sicher, dass Sie den Absender, die URLs und den E-Mail-Inhalt überprüfen, bevor Sie auf das CTA-Bild klicken.

17. Suchmaschinen-Phishing

Beim Suchmaschinen-Phishing erstellen Betrüger legitime Seiten auf der Grundlage hochwertiger Schlüsselwörter und Suchanfragen, um sie in beliebten Suchmaschinen wie Google oder Bing zu platzieren. Diese Seiten bieten oft ein auffälliges Angebot, um ahnungslose Benutzer anzulocken. Sobald die Benutzer auf diesen Seiten landen, werden sie aufgefordert, ihre Bankdaten oder ihre SSN einzugeben. Zu diesen gefälschten Seiten gehören oft:

  • Kostenlose Produkte
  • Freier Urlaub
  • Investitionsmöglichkeiten
  • Rabattcodes
  • Stellenangebote
  • Dating-Übereinstimmungen
  • Infiziert mit Computervirus

So erkennen Sie Suchmaschinen-Phishing:

  • Einmalige Angebote - Nichts ist wirklich kostenlos, und wenn es zu schön klingt, um wahr zu sein, ist es das wahrscheinlich auch. Kriminelle versuchen, Menschen auszunutzen, die versuchen, schnelles Geld zu verdienen oder Abstriche bei den Ausgaben zu machen. Führen Sie Ihre Sorgfaltspflicht durch und recherchieren Sie eine Website oder ein Angebot gründlich, bevor Sie Ihre persönlichen Daten akzeptieren und eingeben.
  • Schlecht gemachte Websites - Viele dieser Websites werden extrem schnell erstellt, da sie dazu neigen, geschlossen zu werden, sobald sie gemeldet werden. Wenn es wie eine minderwertige Website mit minimaler Funktionalität und übermäßigen Links aussieht, vermeiden Sie sie um jeden Preis.

18. Wasserloch-Phishing

Watering-Hole-Phishing ist eine Taktik, die auf ein bestimmtes Unternehmen oder eine Gruppe von Personen abzielt, indem sie eine Website eines Drittanbieters infiziert, die sie häufig besuchen. Die Angreifer finden und nutzen eine Schwachstelle auf der Website aus, infizieren die Website mit Malware und ködern die Benutzer dann, indem sie E-Mails senden, die sie auf die Website leiten.

Obwohl diese Art von Angriff weniger verbreitet ist als die anderen, können die Hacker, sobald sie einen einzelnen Benutzer infizieren, Zugriff auf das gesamte Netzwerk und System erhalten. Auch weitere Seitenbesucher können Opfer werden, auch wenn sie keinen Bezug zur Hauptzielgruppe haben.

So erkennen Sie Watering-Hole-Phishing:

  • Sicherheitswarnungen - Eines der ersten Anzeichen für einen Phishing-Angriff ist, wenn Ihre Antiviren- oder Anti-Malware-Software einen Angriff erkennt. Aus diesem Grund ist es wichtig, Ihre Sicherheitslösungen auf dem neuesten Stand zu halten, damit die Software Phishing-Versuche automatisch erkennen kann.
  • Sicherheitstests - Da es schwierig ist, das Risiko von Drittanbietern zu kontrollieren, besteht der beste Weg, potenzielle Cyberbedrohungen zu identifizieren, darin, Ihre Sicherheitsvorkehrungen kontinuierlich zu testen und Sicherheitspatches zu installieren. Wenn die Website des Drittanbieters häufig besucht wird, kann die Installation von Endpunktschutzsoftware vor Phishing-Angriffen schützen.

19. Man-in-the-Middle-Phishing (MITM)

Bei einem Man-in-the-Middle-Phishing-Angriff wird ein Angreifer eine Kommunikationskette abfangen und verändern und wird so zum "Mittelsmann". Der Angreifer kontrolliert dann den Kommunikationsfluss und ist für das Senden und Empfangen aller Nachrichten verantwortlich. Während der Angreifer die Daten abfängt, kann er sie manipulieren, um persönliche Informationen von beiden Parteien zu erhalten.

So erkennen Sie MITM-Angriffe:

Im Allgemeinen sind MITM-Angriffe schwer zu erkennen, da URL-Fehler eher das Ergebnis einer anderen Phishing-Methode sind. Netzwerkadministratoren müssen den Datenverkehr ständig überwachen, um veränderte Kommunikation zu erkennen. Einige Anzeichen, die rote Fahnen schrillen lassen sollten, sind:

  • Ungesicherte Websites - Wenn Sie im Internet surfen, suchen Sie immer kurz nach dem Vorhängeschloss neben der URL in der Suchleiste des Browsers. In der Regel zeigt ein gesperrtes Vorhängeschloss an, dass die Website über ein gültiges SSL-Zertifikat und ein gültiges HTTPS-Protokoll (anstelle von HTTP) verfügt.
  • Rechtschreibfehler bei URLs: Wenn die URL falsch geschrieben ist oder Zufallszahlen dazwischen eingefügt sind, überprüfen Sie die Website mit einem anderen Gerät.
  • Spürbar langsameres Messaging - Instant-Messaging-Plattformen haben in der Regel wenig bis gar keine Verzögerung beim Senden von Nachrichten. Plattformen, die keine Ende-zu-Ende-Verschlüsselung verwenden, können jedoch Opfer eines MITM-Angriffs werden. Nachrichten, deren Versand deutlich länger dauert, können ein Zeichen für einen Angriff sein.

Erfahren Sie mehr über MITM-Angriffe.

Verwandte Artikel