Häufige Maschen – Phishing per SMS, E-Mail oder Messenger

© Initiative Sicher Handeln

Diese Methode ist mittlerweile sehr bekannt und eine der häufigsten Formen des Online-Betrugs. Und eine besonders dreiste, denn hier wird die Gutgläubigkeit der Opfer schamlos ausgenutzt. Kriminelle versuchen mittels Phishing, über E-Mails, Kurznachrichten oder gefälschte Websites persönliche Daten ihrer Opfer in Erfahrung zu bringen und diese dann für einen Identitätsdiebstahl zu nutzen. Ihr Ziel ist es in aller Regel, mit den ergaunerten Daten Konten zu plündern oder Accounts ihrer Opfer zu übernehmen. Die Daten stammen entwder von unseriösen Adresshändlern (beispielsweise aus dem „Darknet”) oder werden zuvor mittels Kontakt auf einer Plattform in Erfahrung gebracht.

Häufig führen die Links in Phishing-Nachrichten auf Seiten, die denen bekannter Marken oder Unternehmen nachempfunden sind. Dadurch, dass in den Links Bestandteile des Unternehmens- oder Markennamens benutzt werden, suggerieren diese Authentizität. Bisweilen kopieren Betrüger ganze Websites, um Opfer in Sicherheit zu wiegen. Auf diesen Seiten fragen sie nach Zahlungs- oder Zugangsdaten oder verleiten Opfer dazu, aktiv Zahlungen (beispielsweise per Sofortüberweisung) zu tätigen.

Schon gewusst?
Bei dem Wort „Phishing” handelt es sich um eine Zusammensetzung der englischen Begriffe „password” (Passwort) und „fishing” (Angeln).

 

Häufige Merkmale von Phishing-Nachrichten

  • fehlende persönliche Anrede oder fehlende Sicherheitsmerkmale
    Tipp: Vergleiche die E-Mail eines vermeintlich bekannten Absenders mit früheren (legitimen) E-Mails.
  • E-Mail-Adresse des Absenders weicht von offizieller Domain ab
  • in Fremdsprache verfasst, Rechtsschreibfehler, auffälliger Satzbau/Stil
  • Nachricht suggeriert, dass dringende Handlungen erforderlich seien; du sollst:
    Links anklicken, um persönliche Daten einzugeben oder Anhänge öffnen.

 

Tipps für deine Sicherheit

  • Gehe sparsam mit sensiblen Informationen um – gib deine E-Mail-Adresse oder Rufnummer nur auf wirklich vertrauenswürdigen Seiten preis.
  • Hinterfrage jede Aufforderung eines Dritten, deine Telefonnummer oder E-Mail-Adresse zu übermitteln, kritisch.
  • Klicke nicht auf Links unbekannter Absender in E-Mails, SMS oder Messenger-Nachrichten.
  • Achte auch bei erwarteten oder vertrauten Absendern auf die angegebene Webadresse – stimmt diese mit der üblichen Adresse überein?

 

Du bist Opfer von Phishing geworden? Auf dieser Seite erfährst du, was du nun tun solltest.