Phishing

Phishing ist eine Form des Cyberangriffs, bei der Betrüger versuchen, über gefälschte E-Mails, Websites oder Nachrichten an vertrauliche Daten zu gelangen – z. B. Passwörter, Kreditkartennummern oder Zugangsdaten zu Online-Diensten. Der Begriff leitet sich vom englischen „fishing“ (Angeln) ab, da die Angreifer gezielt „nach Informationen fischen“.

Wie Phishing funktioniert

Phishing-Angriffe setzen auf Täuschung:

• E-Mails oder Nachrichten sehen oft täuschend echt aus (z. B. im Namen einer Bank, eines Paketdienstes oder bekannter Plattformen).
• Sie enthalten Links zu gefälschten Websites oder Dateianhänge mit Schadsoftware.
• Ziel ist es, den Empfänger dazu zu bringen, sensible Daten einzugeben oder eine schädliche Datei zu öffnen.

Typische Merkmale einer Phishing-Mail

• Dringende Handlungsaufforderungen („Ihr Konto wird gesperrt!“)
• Rechtschreib- oder Grammatikfehler
• Absenderadresse wirkt ähnlich, aber nicht identisch mit der echten
• Links führen auf fremde oder verdächtige Domains
• Unerwartete Dateianhänge

Phishing-Beispiele

• Eine gefälschte PayPal-Mail fordert zur Eingabe von Kontodaten auf.
• Eine angebliche DHL-Nachricht enthält einen Link zur „Sendungsverfolgung“, der auf eine Fake-Seite führt.
• Eine „Microsoft“-E-Mail warnt vor verdächtigen Aktivitäten und verlangt ein Passwort-Update über einen fremden Link.

Was tun, wenn man eine Phishing-Mail geöffnet hat?

1. Keine persönlichen Daten eingeben und keine Anhänge öffnen.
2. PC/Endgerät prüfen (Virenscan, ggf. IT-Support einschalten).
3. Falls Daten eingegeben wurden: Passwörter sofort ändern und betroffene Konten sichern.
4. Bank/Kreditkarteninstitut informieren, falls Zahlungsdaten betroffen sind.
5. Vorfall dokumentieren und ggf. bei der Polizei oder über die zentrale Meldestelle melden.