{"id":22799,"date":"2020-12-17T10:20:07","date_gmt":"2020-12-17T10:20:07","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=22799"},"modified":"2023-06-09T14:01:22","modified_gmt":"2023-06-09T14:01:22","slug":"phishing-angriffe-e-mail-phishing-erkennen-und-vermeiden","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/phishing-angriffe-e-mail-phishing-erkennen-und-vermeiden\/","title":{"rendered":"Phishing-Angriffe: E-Mail-Phishing erkennen und vermeiden"},"content":{"rendered":"
Die E-Mail ist ein h\u00e4ufig genutztes Kommunikationsmittel in fast allen Gesch\u00e4ftspraktiken. Leider dient sie auch als Einfallstor f\u00fcr Betr\u00fcger, die Sie erreichen wollen. Phishing-Betr\u00fcgereien sind nicht immer sofort zu erkennen und Cyberkriminelle k\u00f6nnen Sie leicht dazu verleiten, personenbezogene Daten preiszugeben, ohne es zu wissen.<\/span><\/p>\n Nach Angaben des FBI haben Cyberkriminelle allein im Jahr 2019 57 Millionen US-Dollar von ihren Opfern erbeutet. Phishing-Methoden nutzen eine Kombination aus gef\u00e4lschten Websites und E-Mails, um Opfer zur Herausgabe sensibler Daten zu verleiten, was zu Identit\u00e4tsdiebstahl, finanziellen Verlusten und mehr f\u00fchren kann. Am besten sch\u00fctzen Sie sich, indem Sie lernen, wie Sie einen Phishing-Angriff erkennen und eine Reihe von Protokollen zum Schutz vor Phishing einrichten. So geht’s.<\/span><\/p>\n Phishing-E-Mails sind E-Mails von Betr\u00fcgern, die aussehen, als k\u00e4men sie von einer seri\u00f6sen Quelle. Die Betr\u00fcger haben m\u00f6glicherweise umfangreiche Nachforschungen \u00fcber Sie oder Ihr Unternehmen angestellt. Und sie nutzen diese Informationen, um Sie dazu zu bringen, ihnen zu vertrauen. So kann es vorkommen, dass Phishing-Angreifer mehrmals mit Ihnen kommunizieren, bevor sie Sie um sensible Informationen bitten, z. B. um die \u00dcberweisung von Geldern auf ein gef\u00e4lschtes Konto.<\/span><\/p>\n Phishing-E-Mails k\u00f6nnen auch einen CEO-Betrug beinhalten, bei dem sich der Betr\u00fcger als CEO eines vertrauensw\u00fcrdigen Unternehmens ausgibt, um an Informationen zu gelangen oder einen Mitarbeiter zu veranlassen, Geld auf ein gef\u00e4lschtes Konto zu \u00fcberweisen. Au\u00dferdem werden Sie in Phishing-E-Mails m\u00f6glicherweise aufgefordert, Malware herunterzuladen, mit der Ihre Daten gestohlen werden k\u00f6nnen. Allerdings sind Phishing-E-Mails oft schwer zu erkennen, da sie scheinbar von seri\u00f6sen Quellen stammen.<\/span><\/p>\n Phishing-E-Mails oder -SMS sind so gestaltet, dass sie aussehen, als k\u00e4men sie von einem Unternehmen, das Sie bereits kennen und dem Sie vertrauen, z. B. von einer Bank, einer Website eines sozialen Netzwerks, einem Online-Bezahldienst, einem Online-Shop oder einer Bank. Sie erz\u00e4hlen oft eine Geschichte oder verwenden einen einpr\u00e4gsamen Er\u00f6ffnungssatz, um Sie dazu zu bringen, die E-Mail zu \u00f6ffnen und auf einen Anhang oder Link zu klicken. In Phishing-E-Mails wird oft behauptet, dass verd\u00e4chtige Aktivit\u00e4ten oder ung\u00fcltige Anmeldeversuche in Ihrem Konto festgestellt wurden. Dar\u00fcber hinaus k\u00f6nnen sie auch behaupten, dass es ein Problem mit Ihrer Zahlung oder Ihren j\u00fcngsten Aktivit\u00e4ten gibt.<\/span><\/p>\n Eine gro\u00dfe Bank, mit der Sie Gesch\u00e4fte machen, kann Ihnen beispielsweise eine E-Mail mit der Betreffzeile „Sofortiges Handeln erforderlich – Probleme mit Ihrem Konto“ schicken. Wenn Sie die E-Mail \u00f6ffnen, wird im Text behauptet, es gebe ein Problem mit Ihrem Konto und Sie m\u00fcssten es best\u00e4tigen, um Ihre Daten zu sch\u00fctzen. Betr\u00fcger k\u00f6nnen diese E-Mail an Tausende von Personen senden. Einige glauben vielleicht, dass die E-Mail echt ist, und klicken auf den Link in der E-Mail.<\/span><\/p>\n Die meisten Menschen bemerken jedoch nicht, dass der Link sie auf eine Website f\u00fchrt, die nicht von der tats\u00e4chlichen Organisation stammt. In einigen F\u00e4llen stimmt die URL der Website nur teilweise mit der besagten Website \u00fcberein. Der Benutzer wird dann auf eine gef\u00e4lschte Website geleitet, die wie die echte aussieht. Von hier aus fordern die Spammer zur Eingabe personenbezogener Daten auf, darunter Name, Adresse, Kontonummer, Online-Banking-Benutzername und Passwort.<\/span><\/p>\n Sobald Sie diese Informationen eingegeben haben, haben die Hacker alles, was sie brauchen, um Ihr Geld zu stehlen. Damit k\u00f6nnen sie sich in Ihre privaten oder gesch\u00e4ftlichen Konten einhacken und E-Mails an Ihre Kunden senden. In vielen F\u00e4llen wird ein Angestellter durch Phishing-E-Mails dazu verleitet, Geld auf ein gef\u00e4lschtes Konto zu \u00fcberweisen, indem er sich als Gesch\u00e4ftsf\u00fchrer des Unternehmens ausgibt. Es kann sogar vorkommen, dass Angestellte eine E-Mail vom Konto des Gesch\u00e4ftsf\u00fchrers senden, in der dieser darum bittet, Geld auf ein Konto in einem anderen Land zu \u00fcberweisen.<\/span><\/p>\n Spear-Phishing<\/b> ist eine raffiniertere Art des Angriffs, bei der eine E-Mail an eine bestimmte Person gesendet wird. Die Cyberkriminellen verf\u00fcgen in der Regel \u00fcber Informationen \u00fcber die Person, an die sie die E-Mail senden. Dazu geh\u00f6ren die Berufsbezeichnung, der Name, der Ort der Besch\u00e4ftigung, die E-Mail-Adresse und andere spezifische Informationen \u00fcber die T\u00e4tigkeit der Person. Spear-Phishing zielt in der Regel auf einen Mitarbeiter ab, in der Hoffnung, dass er seinen Benutzernamen und sein Kennwort preisgibt oder eine \u00dcberweisung auf ein gef\u00e4lschtes Konto t\u00e4tigt. Manchmal haben es Cyberkriminelle auf F\u00fchrungskr\u00e4fte abgesehen: Sie fragen nach sensiblen Dokumenten, wie z. B. Steuererkl\u00e4rungen.<\/span><\/p>\n Betr\u00fcger aktualisieren ihre Taktiken st\u00e4ndig. Dies kann es schwierig machen, einen Phishing-E-Mail-Angriff zu erkennen. Viele Betr\u00fcger haben zum Beispiel einen Weg gefunden, um sicherzustellen, dass ihre E-Mails Ihren Spam-Ordner umgehen und in Ihren Posteingang gelangen. Sie k\u00f6nnen auch andere Sicherheitskontrollen austricksen. Es gibt jedoch einige Dinge, an denen Sie eine gef\u00e4lschte E-Mail oder SMS erkennen k\u00f6nnen.<\/span><\/p>\n Viele Phishing-E-Mails geben vor, von Finanzinstituten wie Banken, Kreditkartenunternehmen und Online-Zahlungsmethoden wie PayPal zu stammen. Sie k\u00f6nnen auch von Online-Shops stammen, mit denen Sie normalerweise Gesch\u00e4fte machen. In vielen F\u00e4llen wird ein Hacker umfangreiche Nachforschungen \u00fcber ein Unternehmen anstellen, um zu erfahren, wie er Ihr Vertrauen gewinnen kann. Sie wissen m\u00f6glicherweise, mit wem Sie Gesch\u00e4fte machen und welche Plattformen Sie f\u00fcr Geld\u00fcberweisungen nutzen.<\/span><\/p>\n Wenn Sie eine E-Mail von einer Bank oder einem Online-Unternehmen erhalten, sollten Sie sie sorgf\u00e4ltig pr\u00fcfen, um festzustellen, worum sie Sie bitten. Wenn Sie in der E-Mail aufgefordert werden, Ihre Kontoinformationen zu best\u00e4tigen, sensible Daten anzugeben oder auf einen Link zu klicken, der Sie auf eine andere Website f\u00fchrt, handelt es sich m\u00f6glicherweise um einen Phishing-Betrug.<\/span><\/p>\n Gef\u00e4lschte Mitteilungen von Auktionsdiensten, Online-Zahlungsdiensten oder Internetdienstanbietern, in denen behauptet wird, dass es ein Problem mit Ihrem Konto gibt. In diesen E-Mails werden Sie in der Regel aufgefordert, auf eine gef\u00e4lschte Website zu klicken, um Ihre personenbezogenen Daten zu \u00fcberpr\u00fcfen.<\/span><\/p>\n E-Mails, in denen behauptet wird, Sie h\u00e4tten gegen den Patriot Act versto\u00dfen. Diese E-Mails geben vor, von der Federal Deposit Insurance Corporation (FDIC) zu stammen, und erkl\u00e4ren, dass die FDIC Ihr Konto nicht verifizieren wird, weil sie vermutet, dass Sie gegen den USA Patriot Act versto\u00dfen haben. Der Betr\u00fcger fordert Sie auf, Informationen zur \u00dcberpr\u00fcfung Ihrer Identit\u00e4t anzugeben, indem Sie auf einen Link klicken, der Sie auf eine andere Webseite f\u00fchrt, die in der Regel gef\u00e4lscht ist: Sie wird Ihre Identit\u00e4t stehlen.<\/span><\/p>\n E-Mails von einer IT-Abteilung, sogar von Ihrem eigenen Unternehmen, die versuchen, Ihr Passwort und andere Informationen zu stehlen. Hacker k\u00f6nnen sich als Mitarbeiter Ihres Unternehmens ausgeben und Sie auffordern, Informationen zu best\u00e4tigen oder Ihre Anmeldedaten zu senden. Sobald sie diese Daten haben, k\u00f6nnen Hacker Zugang zu den Bankkonten Ihres Unternehmens, zu E-Mails, sensiblen Daten und vielem mehr erhalten.<\/span><\/p>\n In der Regel k\u00f6nnen Sie eine Phishing-E-Mail erkennen, indem Sie auf die Zeichen in der gef\u00e4lschten Domain achten. Einige gef\u00e4lschte Konten senden Ihnen beispielsweise eine E-Mail mit einem „r“ und einem „n“ nebeneinander anstelle eines „m“.<\/span><\/p>\n Es kann auch vorkommen, dass sie den Namen einer Organisation in einem Teil der Domain verwenden, in der Hoffnung, sich mit der Organisation zu identifizieren, die sie zu kopieren versuchen. Sie k\u00f6nnten zum Beispiel eine E-Mail von paypal@domainregistration.com erhalten. Der Hacker hofft, dass Sie das „PayPal“ in der E-Mail-Adresse sehen und annehmen werden, dass es sich um eine legitime Domain handelt. Achten Sie daher immer auf die Adresse der Domain.<\/span><\/p>\n Der beste Weg, sich (und Ihr Unternehmen) vor Phishing-Betrug von Ihrer Domain aus zu sch\u00fctzen, ist die Implementierung von DMARC-E-Mail-Authentifizierungsprotokollen auf Ihrer Domain. <\/span>DMARC<\/span><\/a> mit einer Ablehnungsrichtlinie h\u00e4lt Cyberkriminelle davon ab, Ihnen betr\u00fcgerische E-Mails von Ihrer Domain aus zu senden. Es hindert sie auch daran, betr\u00fcgerische E-Mails an Ihre Gesch\u00e4ftspartner, Mitarbeiter und Kunden zu senden. So sch\u00fctzen Sie sich vor Daten-, Kunden- und Finanzverlusten. DMARC ist eine E-Mail-Authentifizierungsstrategie, die die Standards <\/span>Domain Keys Identified Mail (DKIM)<\/span><\/a> und <\/span>Sender Policy Framework (SPF)<\/span><\/a> erweitert und sicherstellt, dass E-Mails, die in Ihrem Posteingang landen, legitim sind.<\/span><\/p>\n DMARC unterzieht alle E-Mails, die bei Ihnen ankommen, einem Test. Es funktioniert auf zwei Arten. Zun\u00e4chst wird mithilfe von SPF sichergestellt, dass die Domain sowohl mit dem „R\u00fccksendepfad“ als auch mit dem „Header von“ \u00fcbereinstimmt, und die Absenderquelle wird \u00fcberpr\u00fcft. Anschlie\u00dfend wird sichergestellt, dass der „Header von“ mit der DKIM-Signatur \u00fcbereinstimmt. Wenn diese Elemente nicht \u00fcbereinstimmen, werden die E-Mails nicht an Ihren Posteingang gesendet.<\/span><\/p>\n Sie k\u00f6nnen DMARC auch verwenden, um Ihren empfangenden E-Mail-Anbietern mitzuteilen, wie sie alle E-Mails von Ihrer Domain behandeln sollen. Sie k\u00f6nnen DMARC verwenden, um den E-Mail-Status zu \u00fcberwachen, unabh\u00e4ngig davon, ob sie eine Pr\u00fcfung bestanden hat oder nicht, um fehlgeschlagene E-Mails an Ihre Spam-Box zu senden oder um fehlgeschlagene E-Mails ganz abzulehnen. Dadurch verringert DMARC das Risiko, dass Phishing-E-Mails in den Posteingang Ihres Unternehmens oder Ihrer Partner und Kunden gelangen, wo Hacker Informationen oder Geld stehlen k\u00f6nnten. Folgen Sie dem Link, um zu erfahren, <\/span>wie Sie DMARC mit EasyDMARC implementieren k\u00f6nnen<\/span><\/a>.<\/span><\/p>\n Wenn Ihnen eine E-Mail verd\u00e4chtig vorkommt, \u00f6ffnen Sie sie nicht und klicken Sie nicht auf die Links, die sie enth\u00e4lt. Rufen Sie stattdessen das Unternehmen an, das Ihnen die E-Mail geschickt hat, und erkundigen Sie sich nach dem Problem. Antworten Sie niemals direkt auf die E-Mail, da Sie Ihrem Angreifer ungewollt vertrauliche Daten \u00fcbermitteln k\u00f6nnten. Und geben Sie niemals sensible Daten an eine Website weiter, wenn Sie skeptisch sind.<\/span><\/p>\n Fazit<\/b><\/p>\n E-Mail-Phishing-Angriffe sind etwas, von dem Sie vielleicht denken, dass Sie es selbst erkennen k\u00f6nnen. Aufgrund der ausgefeilten Methoden und der sich st\u00e4ndig \u00e4ndernden Taktiken der Hacker ist es jedoch schwieriger als Sie denken, Ihre Daten zu sch\u00fctzen. Bei einer Phishing-E-Mail sendet ein Cyberkrimineller eine E-Mail von einer Domain, die wie eine seri\u00f6se Quelle aussieht, und gelangt so an personenbezogene Daten wie Ihren Benutzernamen, Kennw\u00f6rter und Finanzdaten. Durch Phishing-E-Mails k\u00f6nnen Unternehmen um Millionen von Dollar betrogen werden.<\/span><\/p>\nWas sind E-Mail-Phishing-Angriffe und -Betr\u00fcgereien?<\/span><\/h2>\n
Andere Taktiken, die Betr\u00fcger anwenden k\u00f6nnen, sind:<\/b> <\/span><\/h4>\n
\n
Spear-Phishing<\/b><\/h3>\n
<\/p>\n
So erkennen Sie eine Phishing-E-Mail<\/span><\/h2>\n
Einige der h\u00e4ufigsten Phishing-Angriffe und Betr\u00fcgereien verwenden in ihren E-Mails folgende Inhalte:<\/b> <\/span><\/h4>\n
<\/p>\n
So sch\u00fctzen Sie sich vor Phishing-Angriffen<\/span><\/h3>\n
Was Sie tun sollten, wenn Sie eine Phishing-E-Mail erhalten<\/span><\/h3>\n