Phishing

In Kürze: Phishing

Phishing bezeichnet betrügerische Versuche, an vertrauliche Informationen wie Benutzernamen und Passwörter zu gelangen. Betrüger geben sich als vertrauenswürdige Quellen aus und nutzen gefälschte Websites, um persönliche Daten zu stehlen.

Was ist Phishing?

Phishing ist eine Form des Internetbetrugs, bei der Angreifer versuchen, sensible Informationen von Nutzern zu erlangen. Der Begriff setzt sich aus den Wörtern „Password“ und „Fishing“ zusammen, was so viel bedeutet wie „Fischen nach Kennwörtern“. Die Täter geben sich häufig als vertrauenswürdige Institutionen aus, wie Banken oder Online-Zahlungsdienstleister, um das Vertrauen der Nutzer zu gewinnen.

Wie funktioniert Phishing?

Phishing-Angriffe erfolgen meist über:

  • E-Mail-Spoofing: Betrüger senden gefälschte E-Mails, die von legitimen Absendern zu stammen scheinen.
  • Instant Messaging: Angreifer nutzen Messaging-Dienste, um Nutzer zur Preisgabe ihrer Daten zu bewegen.

In der Regel werden die Nutzer aufgefordert, ihre persönlichen Daten auf einer gefälschten Website einzugeben, die im Design einer echten Website nachgebildet ist.

Beispiel eines Phishing-Versuchs

Phishing Beispiel
Beispielhafte Darstellung eines Phishing-Versuches. (Quelle: BSI für Bürger)

Schutz vor Phishing

Um sich vor Phishing-Angriffen zu schützen, sollten Nutzer folgende Maßnahmen ergreifen:

  1. Misstrauisch gegenüber unerwarteten E-Mails sein.
  2. Links in E-Mails nicht direkt anklicken, sondern die URL manuell eingeben.
  3. Aktuelle Sicherheitssoftware verwenden.
  4. Regelmäßig Passwörter ändern und starke Passwörter verwenden.

Durch diese Vorsichtsmaßnahmen können Nutzer ihre persönlichen Daten besser schützen und das Risiko eines Phishing-Angriffs minimieren.

« Back to Glossary Index