Phishing, eine echte Gefahr, die im Internet lauert und so viele Probleme verursachen kann. Was es ist und wie Sie sich schützen können

Wir hören immer häufiger davon, dass das Phänomen Phishing Privatanwender und Unternehmen mit schwerwiegenden und oft sehr kostspieligen Folgen betrifft.

Aber woraus besteht es genau? Wie können Sie sich vor Phishing schützen? Lassen Sie es uns in diesem Leitfaden herausfinden, beginnend natürlich mit der Definition.

Phishing. Dinge?

Phishing ist eine der bekanntesten Cyber-Bedrohungen. Es ist seit einiger Zeit präsent und erntet jeden Tag neue Opfer, die in seine Falle tappen.

Das Ziel von Phishing besteht darin, Informationen und persönliche Daten von Personen zu stehlen, die im Internet surfen und/oder E-Mails nutzen.

Phishing kann als eine Form der virtuellen Werbung angesehen werden. Der Angreifer, der den „Köder“ erzeugt, der das Phishing auslöst, nutzt die Ängste, Zweifel und Unklarheiten des Benutzers aus, um sensible und wertvolle Informationen zu stehlen.

Ziel des Phishings sind nämlich Bankdaten, Zugangscodes zu bestimmten Seiten und Plattformen sowie Ausweisdokumente ahnungsloser Opfer.

Daten und Dokumente, die dann verwendet werden, um betrügerisch Geld von Konten abzuheben oder illegale Handlungen durchzuführen, bei denen das Opfer zum ahnungslosen Komplizen wird.

Hacker und Phishing, wo alles beginnt

Es gibt verschiedene Möglichkeiten und Systeme, mit denen der Hacker seinen Köder versteckt, auch wenn E-Mail immer der Favorit ist.

Tatsächlich handelt es sich bei der E-Mail um das „Trojanische Pferd“, das von denjenigen bevorzugt wird, die eine Phishing-Aktion anstreben.

Die Nachricht ist gut verpackt und wird von einer E-Mail-Adresse gesendet, die unseren Erwartungen sehr, sehr ähnlich ist.

Es geht fast immer mit einem Gefühl der Dringlichkeit einher, bei dem der Benutzer diese Aktion sofort ausführen muss, um eine Belohnung zu erhalten, und nicht etwas riskieren oder eine Funktion oder ein Privileg beibehalten muss.

Der Trick des Phishing besteht also genau darin: eine Reihe von Marketingtechniken und einfacher Psychologie, die den Benutzer dazu drängen, eine Aktion auszuführen, ohne groß darüber nachzudenken.

Tatsächlich drängt uns die Nachricht zum Handeln, um ein dringendes Problem zu lösen, das nicht auf unser Konto ausgeweitet werden kann, für einen Klick, der uns retten sollte, uns aber stattdessen verurteilt.

Der Klick führt uns tatsächlich zu einer gefälschten Anmeldeseite der Bank, Kreditkarte oder Post. Durch Eingabe unserer Zugangsdaten „schenken“ wir diese.

Darüber hinaus oder alternativ kann diese Aktion dazu führen, dass wir schädliche Software auf unseren Computer herunterladen, beispielsweise Trojaner oder Malware, die auf einen Befehl warten, um den Computer zu verlangsamen, unsere Aktivitäten auszuspionieren, unsere Informationen weiterzugeben oder in einigen Fällen zu kontrollierten Maschinen zu werden Hacker-Angriffsaktion.

Seien Sie jedoch vorsichtig, es reicht nicht aus, auf Ihre E-Mails zu achten, um vor Phishing geschützt zu sein.

Phishing verbreitet sich (auch) in den sozialen Medien

Hacker bewegen sich intelligent dorthin, wo ihre Ziele hingehen. Daher verstopfen sie nicht nur unsere E-Mails, sondern zielen auch auf soziale Netzwerke ab.

Tatsächlich ging im Jahr 2021 ein Großteil der Phishing-Angriffe von gefälschten Facebook-, PayPal-, Instagram- und Linkedin-Seiten aus.

Die Taktik ist derjenigen sehr ähnlich, die bereits für E-Mails verwendet wird. Der Hacker erstellt eine Seite, die der des sozialen Netzwerks eindrucksvoll ähnelt, und versucht, Benutzer dazu zu verleiten, dort ihre persönlichen Daten einzugeben. Daten, die nicht für den Zugriff verwendet werden, sondern vom Hacker „gestohlen“ werden, der sie nach Belieben verwenden wird.

Wie schützen Sie sich vor Phishing?

Bevor wir überhaupt über Softwarelösungen nachdenken, müssen wir bedenken, dass die erste Regel, um uns vor Phishing zu schützen, nur eine ist: Auf unsere Informationen zu achten.

Hier müssen wir also:

Erstellen und pflegen Sie unsere Daten mit Sorgfalt

Gehen Sie richtig damit um und verbreiten Sie sie nicht, es sei denn, dies ist unbedingt erforderlich

Zweifeln Sie immer, besonders wenn die Bitte zu alarmierend ist oder von einem Gefühl der Dringlichkeit begleitet wird

Was genau sollten Sie tun, um nicht in Phishing- und Hackerfallen zu tappen?

Wenn Sie eine E-Mail erhalten, bevor Sie überstürzt handeln und Links mehr oder weniger wahllos „zerstören“, gehen Sie wie folgt vor:

Überprüfen Sie sorgfältig den Absender der E-Mail. Es muss sich um einen sinnvollen Namen handeln und der Domänenteil sollte mit dem der Website übereinstimmen, wegen der er Sie kontaktiert.

Überprüfen Sie den Betreff der E-Mail. Auch in diesem Fall sollten die übermittelten Informationen klar und nicht reißerisch sein.

Stellen Sie sicher, dass Sie der Empfänger sind. Phishing-E-Mails werden häufig in großen Mengen versendet und Ihre E-Mail-Adresse erscheint nicht im Empfängerkopf.

Lesen Sie die E-Mail sorgfältig durch, auch in den kleinsten Teilen, und prüfen Sie, ob sie sinnvoll ist.

Wenn Sie fortfahren möchten, kopieren Sie den Link und fügen Sie ihn in ein neues Fenster ein, ohne ihn zu senden. Dies hilft Ihnen zu verstehen, wohin sie Sie wirklich führen

Zusätzlich zu diesen gesunden Menschenverstandsprüfungen gibt es noch einige andere Vorgänge, die Sie beim Surfen immer durchführen sollten, um Ihre Sicherheit zu erhöhen.

Hier sind sie:

Vermeiden Sie öffentliche oder unbekannte Verbindungen zur Übermittlung sensibler Daten, nutzen Sie diese nur zur allgemeinen Information oder im Bedarfsfall

Erwägen Sie die Verwendung eines VPN. Ein virtuelles privates Netzwerk verschlüsselt Ihren Netzwerkverkehr zwischen Ihrem Gerät und dem Server und erhöht so den Schutz

Überprüfen Sie, ob die Verbindung HTTPS ist

Überprüfen Sie beim Öffnen der Seite, ob die Domain genau die ist, die Sie „anstreben“.

Nutzen Sie Antiviren- und Antiphishing-Software und -Lösungen, die Sie in einem Moment der Unaufmerksamkeit unterstützen können

Geben Sie niemals sensible Daten weiter. Banken, Postämter, Streaming-Plattformen usw. werden Sie niemals auffordern, ihnen Ihr Kontozugangspasswort oder Ihre Kreditkartendaten zu senden.

Seien Sie vorsichtig bei allem, was zu schön ist, um wahr zu sein (wie der „berühmte“ afrikanische Prinz mit einem gesperrten Millionärskonto, der Sie um ein paar hundert Euro bittet, um es im Austausch für die Hälfte des Guthabens zu entsperren ...)

Phishing – wer es weiß, vermeidet es

Das Internet und das Internet haben Möglichkeiten eröffnet, die bis vor einigen Jahren noch undenkbar waren. Diese große Macht und Unabhängigkeit kann jedoch auch von denen ausgenutzt werden, die auf betrügerische Weise versuchen, unser Vertrauen oder unsere Unerfahrenheit auszunutzen.

Wir können es vermeiden, auf einen Computerbetrug wie Phishing zu stoßen. Wir müssen nur auf unsere Handlungen achten und immer darüber nachdenken, was wir tun, ohne uns von auferlegten „Dringlichkeiten“ täuschen zu lassen.