Phishing

Phishing ist eine Form des Social Engineering, bei der Cyberkriminelle versuchen, Personen zur Preisgabe vertraulicher Informationen oder zur Ausführung bestimmter Handlungen zu bewegen. Dazu werden häufig gefälschte E-Mails, SMS, Webseiten oder Nachrichten eingesetzt, die scheinbar von vertrauenswürdigen Unternehmen, Behörden oder bekannten Personen stammen. Ziel können Zugangsdaten, Zahlungsinformationen oder andere sensible Daten sein. Phishing-Nachrichten enthalten oftmals Links zu manipulierten Webseiten oder schädliche Dateianhänge. Spezialisierte Varianten sind beispielsweise Spear Phishing mit gezielt ausgewählten Empfängern und Whaling mit Führungskräften als Zielgruppe. Schutzmaßnahmen umfassen unter anderem Spam- und Phishing-Filter, Multi-Faktor-Authentifizierung, technische E-Mail-Sicherheitsmechanismen sowie regelmäßige Security-Awareness-Schulungen. Phishing zählt zu den verbreiteten Angriffswegen im Bereich der Cybersicherheit.