![\"\"](\"https:\/\/blog.wildix.com\/wp-content\/uploads\/2022\/03\/Blog_MS-3395.jpg\")
Im Internet gibt es viele Formen des Betrugs. Von verd\u00e4chtigen \u201eSonderangeboten\u201c bis hin zu Lizenzgeb\u00fchren dubioser Herkunft \u2013 Betr\u00fcgereien sind f\u00fcr Online-Nutzer so allt\u00e4glich, dass sich regelrecht in die Kultur des World Wide Webs eingebrannt haben.<\/p>\n
Cyberangreifer sind im Internet allgegenw\u00e4rtig. Sie trachten, danach das Vertrauen, die Angst oder einfach nur die Unwissenheit argloser User auszunutzen. Oft sind diese Akteure nicht deshalb erfolgreich, weil sie direkt die Systemsicherheit attackieren, sondern vielmehr weil sie Angst als Druckmittel einsetzen. Das sog. \u201ePhishing\u201c ist eine ernsthafte Bedrohung im Bereich der Cybersicherheit.<\/p>\n
<\/p>\n
Kurz gesagt: Phishing ist eine Form des digitalen Betrugs, bei der ein Cyberangreifer versucht, jemanden zur Preisgabe vertraulicher Informationen zu verleiten. Die Informationen, an die die Cyberangreifer gelangen wollen, variieren. Meist handelt es sich um Anmeldedaten oder Finanzinformationen.<\/p>\n
Phishing erfolgt gew\u00f6hnlich \u00fcber eine E-Mail oder eine andere Nachricht (z.B. von einem Bankangestellten, einem Webtechniker oder einem wichtigen Kunden), die vorgibt, wichtig zu sein. Diese Nachricht ist der \u201eK\u00f6der\u201c, der die Zielpersonen an einen digitalen Haken lockt. \u00dcber diesen digitalen Hacken geraten die ahnungslosen Nutzer in die F\u00e4nge des Angreifers<\/p>\n
Die Folgen von Phishing sind verheerend und k\u00f6nnen die Opfer den Zugriff auf Systeme, vertrauliche Daten oder ganze Finanzkonten kosten. Daher \u00fcberrascht es nicht, dass die erfolgreichsten Cyberkriminellen der Vergangenheit in der Regel auf Phishing zur\u00fcckgriffen, wie etwa die von Russland gesponserten Gruppierungen Cozy Bear<\/a> oder Fancy Bear<\/a>.<\/p>\n Zu unterscheiden sind grunds\u00e4tzlich die folgenden Formen von Cyberattacken:<\/p>\n Wie genau k\u00f6nnen Sie sich also gegen diese Art von Betrug sch\u00fctzen?<\/p>\n Ungl\u00fccklicherweise kann keine noch so gute Technik alle \u201e-ishing\u201c-Formen abwehren. Das liegt daran, dass all diese Angriffe \u00fcber den Kommunikationsweg erfolgen \u2013 und nicht direkt auf das System. Mit anderen Worten: Da diese Betr\u00fcger quasi an Ihre T\u00fcr klopfen, ist die einzige M\u00f6glichkeit, den Zugang aller Besucher zu beschr\u00e4nken.<\/p>\n Folglich ist der beste Weg, diese Betr\u00fcger zu entlarven, sie fr\u00fchzeitig zu erkennen. Gl\u00fccklicherweise gen\u00fcgen oft schon wenige Erkennungsmerkmale, um gef\u00e4lschten Nachrichten auf die Schliche zu kommen.<\/p>\n Obwohl einige Phisher \u00e4u\u00dferst hartn\u00e4ckig sind, neigen sie meist zur Ungeduld. Oft dr\u00e4ngen sie in einem dringenden, fordernden Ton nach Informationen.<\/p>\n Diese Dringlichkeit verr\u00e4t die Betr\u00fcger. Bedenken Sie stets: Ein seri\u00f6ser IT-Experte oder Finanzberater w\u00fcrde Sie niemals dazu dr\u00e4ngen, sensible Informationen preiszugeben. Schon gar nicht \u00fcber digitale Kan\u00e4le.<\/p>\n Wenn Sie in einer Nachricht aufgefordert werden, Ihre sensiblen Daten unverz\u00fcglich preiszugeben, ist Vorsicht geboten. Die Chancen stehen gut, dass es sich um Betr\u00fcger handelt, die auf das schnelle Geld aus sind.<\/p>\n Ein \u00fcberraschendes Bargeldangebot? Ein toller Preis f\u00fcr ein Gewinnspiel, an dem Sie nie teilgenommen haben? Sofort die H\u00e4lfte Ihrer Stromrechnung sparen? Vermeintliche \u201eSonderangebote\u201c wie diese tauchen immer wieder auf Handys und in E-Mail-Postf\u00e4chern auf.<\/p>\n Bekanntlich sind solche Offerten so gut wie immer Unfug. Denn Angebote, die zu gut klingen, um wahr zu sein, sind es meist auch nicht. Wenn Ihnen also per Anruf, eine SMS oder eine E-Mail eine vermeintlich einmalige Gelegenheit in den Scho\u00df f\u00e4llt, sollten Sie gewarnt sein: Sehr wahrscheinlich ist ein Betr\u00fcger am Werk.<\/p>\n Einige Phisher sind sehr geschickt darin, ihre Nachrichten authentisch wirken zu lassen, samt Logo und E-Mail-Adresse. Bei n\u00e4herer Betrachtung entpuppen sich diese Fassaden jedoch meist als br\u00f6ckelig.<\/p>\n Selbst wenn Betr\u00fcger in E-Mails ein offizielles Logo oder einen offiziellen Firmennamen verwenden, hinterlassen sie in der Regel verr\u00e4terische Spuren ihrer betr\u00fcgerischen Absichten. Ein Phisher k\u00f6nnte etwa eine Adresse wie \u201ehome.spotify.xyz\u201c verwenden, w\u00e4hrend eine tats\u00e4chliche E-Mail von Spotify die korrekte Dom\u00e4ne \u201espotify.com\u201c verwenden w\u00fcrde.<\/p>\n Die \u201eFederal Trade Commission\u201c (FTC) pr\u00e4sentierte etwa dieses Beispiel f\u00fcr einen tats\u00e4chlichen Betrugsversuch:<\/p>\n Auf den ersten Blick mag das zwar authentisch wirken, aber sehen Sie sich die erste Zeile genauer an: \u201eHi Dear\u201c? Eine recht merkw\u00fcrdige Art, eine E-Mail zum Zur\u00fccksetzen eines Kontos zu beginnen. Zumal Netflix normalerweise den Namen des Nutzers verwendet. Solche Ungereimtheiten, so klein sie auch erscheinen m\u00f6gen, sind wichtig, um echte Mitteilungen von Betr\u00fcgereien zu unterscheiden.<\/p>\n Bei Anrufen ist darauf zu achten, wie der Anrufen sich ausweisen kann. Gut m\u00f6glich, dass der Anrufer in einer aufgezeichneten Nachricht behauptet, im Namen einer staatlichen Beh\u00f6rde zu sprechen, oder aber, eine nicht n\u00e4her bezeichnete Finanzorganisation zu vertreten. Wenn solche Anrufe aus heiterem Himmel kommen, ist es im Allgemeinen am besten, entweder aufzulegen oder den verd\u00e4chtigen Mitarbeiter um eine Best\u00e4tigung zu bitten.<\/p>\n Selbst in unserem Zeitalter der Autokorrektur sind Tippfehler an der Tagesordnung. Eine Ausnahme bilden jedoch offizielle Mitteilungen seitens eines Unternehmens, da eine solche nachl\u00e4ssig verfasste Nachricht die Reputation einer Organisation beeintr\u00e4chtigen kann.<\/p>\n Wenn Sie also eine SMS oder E-Mail erhalten, die angeblich von einem gro\u00dfen, bekannten Unternehmen stammt und unerkl\u00e4rlicherweise voller Rechtschreibfehler und offensichtlicher grammatikalischer M\u00e4ngel ist, gibt es Grund, an der Echtheit zu zweifeln.<\/p>\n So trivial es auch klingen mag: Achten Sie auf Schreibfehler oder sonstige Anzeichen f\u00fcr niedrige Qualit\u00e4tsstandards, wenn Sie v\u00f6llig unerwartet eine seltsam dringende Nachricht erhalten. Das ist in der Regel ein Zeichen daf\u00fcr, dass der Absender keine Reputation zu verteidigen hat.<\/p>\n Ein \u00fcblicherweise eingesetztes Erfolgsrezept dieser Betr\u00fcgereien ist es, den Opfern Angst zu machen. Der Grund daf\u00fcr ist wenig \u00fcberraschend: Menschen, die in Panik geraten, tun fast alles, um ihre pers\u00f6nliche Sicherheit zu gew\u00e4hrleisten (und geben sogar ihre Kontodaten an zwielichtige Personen weiter).<\/p>\n In der Praxis bedeutet das: Ist eine E-Mail, eine Textnachricht oder ein Anruf darauf aus, Sie in Angst und Schrecken zu versetzen, dient dies wahrscheinlich nicht Ihren Interessen.<\/p>\n Nat\u00fcrlich l\u00e4sst eine Warnung, dass Ihr Konto wom\u00f6glich kompromittiert wurde, alle Alarmglocken schrillen. Achten Sie aber auf die Formulierung der Benachrichtigung: Wirkt sie \u00fcbertrieben formuliert? Ist sie besonders aggressiv? Werden Ihnen Konsequenzen angedroht, wenn Sie seinen Forderungen nicht nachkommen?<\/p>\n Jede dieser Eigenschaften deutet im Allgemeinen darauf hin, dass die Nachricht nicht den Zweck hat, Sie zu informieren, sondern Sie in einen Zustand emotionaler Verwundbarkeit zu versetzen \u2013 und das wiederum deutet darauf hin, dass die Nachricht wahrscheinlich eine T\u00e4uschung ist.<\/p>\n Zwar h\u00e4ngt der Schutz vor Phishing weitgehend vom individuellen Benutzer ab, doch haben Sie bereits ein wichtiges Etappenziel erreicht, wenn Sie sich dieser Betr\u00fcgereien bewusst werden. Sie m\u00fcssen wissen, dass nicht jeder Absender derjenige ist, der er vorgibt zu sein. Dann sind Sie den Pl\u00e4nen eines Bedrohungsakteurs bereits einen Schritt voraus.<\/p>\n Die oben genannten Tipps zur Erkennung von Phishing-F\u00e4llen k\u00f6nnen helfen, bedenken Sie aber auch, dass sich die Besonderheiten eines jeden Betrugs st\u00e4ndig \u00e4ndern. Betr\u00fcger entwickeln regelm\u00e4\u00dfig neue Strategien, um ahnungslose Menschen zu t\u00e4uschen. Daher sollten Sie immer ein wachsames Auge auf neue Maschen haben, die diese Betr\u00fcger anwenden.<\/p>\n All dies ist gerade jetzt besonders kritisch, da Cyberattacken \u2013 insbesondere solche mit Ressourcen, die von der russischen Regierung bereitgestellt werden<\/a> \u2014 stetig zunehmen. Nie war es f\u00fcr Sie und f\u00fcr die Welt wichtiger, aufmerksam zu sein und Ihre eigenen Systeme zu sch\u00fctzen.<\/span><\/p>\n Wenn Sie weitere Tipps zum Thema Cybersecurityt und Technik erhalten m\u00f6chten, <\/i><\/b>abonnieren Sie unser kostenloses Magazin!<\/i><\/b><\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Im Internet gibt es viele Formen des Betrugs. Von verd\u00e4chtigen \u201eSonderangeboten\u201c bis hin zu Lizenzgeb\u00fchren dubioser Herkunft \u2013 Betr\u00fcgereien sind f\u00fcr Online-Nutzer so allt\u00e4glich, dass sich regelrecht in die Kultur des World Wide Webs eingebrannt haben. Cyberangreifer sind im Internet allgegenw\u00e4rtig. Sie trachten, danach das Vertrauen, die Angst oder einfach nur die Unwissenheit argloser User … <\/p>\n\n
Entlarvung \u2013 wie den Betrugsversuch erkennen?<\/b><\/h2>\n
1. Vorsicht bei angeblicher Dringlichkeit<\/b><\/h3>\n
2. Wenn es zu gut klingt, um wahr zu sein\u2026<\/b><\/h3>\n
3. Bizarre Identit\u00e4ten<\/b><\/h3>\n
![\"\"](\"https:\/\/blog.wildix.com\/wp-content\/uploads\/2022\/03\/netflix-phishing-example-300x169.jpeg\")
<\/p>\n4. Verr\u00e4terische Rechtschreibfehler<\/b><\/h3>\n
5. Den Panikknopf vermeiden<\/b><\/h3>\n
Vorsorge ist die beste Verteidigung<\/b><\/h2>\n