Phishing ist eine Art von Online-Betrug, bei dem Kriminelle vorgeben, jemand Vertrauenswürdiges zu sein, um Sie dazu zu bringen, persönliche Informationen wie Passwörter, Kreditkartennummern oder andere private Details preiszugeben. Diese Betrugsversuche können über E-Mails, Textnachrichten (Smishing), Anrufe (Vishing), soziale Medien oder sogar gefälschte Webseiten stattfinden. Im Jahr 2024 sind Phishing-Angriffe noch raffinierter geworden. Betrüger nutzen KI, um ihre Nachrichten echt und überzeugend wirken zu lassen. Sie setzen sogar Deepfake-Technologie und KI-gestützte Angriffe ein, um Menschen und Unternehmen zu täuschen. Deshalb ist es wichtiger denn je, wachsam zu bleiben und gute Sicherheitspraktiken anzuwenden, wie etwa Mitarbeiterschulungen und Phishing-Simulationen. Mehr dazu, wie Phishing-Simulationen helfen können, finden Sie auf unserer Service-Seite.

Wichtige Punkte

• Phishing ist ein Betrug, bei dem Angreifer vorgeben, vertrauenswürdig zu sein, um Ihre Daten zu stehlen.
• Betrüger nutzen E-Mails, Textnachrichten oder soziale Medien, um Menschen zu täuschen.
• 2024 haben Deepfake- und KI-gestützte Phishing-Angriffe diese Betrugsversuche noch überzeugender gemacht.
• Regelmäßige Mitarbeiterschulungen und Multi-Faktor-Authentifizierung (MFA) helfen, Sie zu schützen.
• Seien Sie immer wachsam bei verdächtigen Nachrichten oder ungewöhnlichen Anfragen.

Verwandte Begriffe

Arten von Phishing-Angriffen

1. E-Mail-Phishing: Dies sind die klassischen Betrugsversuche, die per E-Mail verschickt werden und Sie dazu bringen sollen, auf gefährliche Links oder Anhänge zu klicken. Erfahren Sie mehr darüber, wie diese Angriffe funktionieren, in unserem ausführlichen Phishing-Leitfaden.
2. Spear Phishing: Diese personalisierten Angriffe richten sich gegen bestimmte Personen, oft hochrangige Ziele wie Unternehmensführungskräfte. Besonders gefährlich sind sie, weil sie zu Business Email Compromise (BEC) führen können.
3. Whaling: Eine Form des Spear Phishings, die sich jedoch gegen sehr wichtige Personen wie CEOs richtet.
4. Vishing und Smishing: Diese Phishing-Angriffe erfolgen über Anrufe (Vishing) oder Textnachrichten (Smishing). Mehr zu Vishing finden Sie in unserem Vishing-Artikel.
5. Deepfake-Phishing: Angreifer nutzen KI, um gefälschte Audio- oder Videoinhalte von vertrauenswürdigen Personen zu erstellen, wodurch ihre Betrugsversuche noch glaubwürdiger wirken. Mehr darüber, wie KI in diesen Betrugsversuchen eingesetzt wird, finden Sie in unserem Artikel zu KI und Phishing.

Phishing-Trends 2024

• KI-gestütztes Phishing: Betrüger nutzen mittlerweile generative KI, um besonders überzeugende Nachrichten zu erstellen. Diese KI-generierten Angriffe sind im Vergleich zum Vorjahr um über 200 % gestiegen.
• Credential Phishing: Diese Art des Phishings, bei der Login-Daten gestohlen werden sollen, ist auch 2024 sehr verbreitet und hat um 217 % zugenommen, laut aktuellen Studien.
• Mehrstufige Angriffe: Angreifer nutzen mehrere Kanäle wie E-Mails, Textnachrichten und soziale Medien, um Betrugsversuche durchzuführen, die schwerer zu erkennen sind.

Für detailliertere Einblicke, schauen Sie sich unsere Zusammenfassung der Keynote von der ByteSnipers Cybersecurity Summit 2024 an.

Wie Sie sich vor Phishing schützen können

• Mitarbeiterschulungen: Die Durchführung von Awareness-Schulungen zur Cybersicherheit kann helfen, Phishing-Angriffe zu reduzieren. Untrainierte Personen sind 30 % anfälliger, auf Betrugsversuche hereinzufallen.
• Multi-Faktor-Authentifizierung (MFA): Die Verwendung von MFA bietet eine zusätzliche Sicherheitsebene über Passwörter hinaus. Mehr dazu in unserem MFA-Glossarartikel.
• E-Mail-Filtertools: Der Einsatz von Spamfiltern kann helfen, Phishing-E-Mails bereits vor dem Erreichen des Posteingangs zu blockieren.
• Links sorgfältig prüfen: Schauen Sie sich immer die Links an, bevor Sie darauf klicken. Viele Phishing-Betrüger nutzen gefälschte Links (sogenanntes URL-Spoofing), die echt aussehen, es aber nicht sind. URL-Spoofing bedeutet, dass eine gefälschte URL erstellt wird, die einer legitimen URL stark ähnelt.