Phishing-Betrügereien: Passen Sie auf, wo Sie klicken

Das Federal Bureau of Investigation (FBI) schätzt, dass in den USA jedes Jahr 57 Millionen Dollar allein durch Phishing-Betrug verloren gehen. Phishing gehört daher zu den größten Online-Bedrohungen.

Was ist Phishing?

Phishing ist eine betrügerische Taktik, die von Betrügern und Hackern angewandt wird, um an Ihre persönlichen und finanziellen Daten zu gelangen, indem sie sich als seriöse Firma oder Person ausgeben. Es wird in der Regel durch E-Mails und Textnachrichten eingeleitet, die Links zu bösartigen Websites oder Anhänge mit versteckter Malware enthalten . Sobald Sie auf diese Links klicken, werden Ihre Kontoinformationen und Anmeldedaten gestohlen.

Die Betrüger verwenden dann Ihre Anmeldedaten, um Ihre Konten zu missbrauchen oder Geld von ihnen abzuheben. Das Ziel dieser Betrügereien ist es, mit den durch Phishing gestohlenen Daten Geld zu erlangen.

Häufige Arten von Phishing

Phishing ist ein weit gefasster Begriff, der eine Reihe verschiedener Angriffe umfasst, mit denen sich Betrüger unbefugten Zugang zu Konten verschaffen:

• Spear Phishing: Ein sehr gezielter Phishing-Angriff, bei dem ein ziemlich genaues soziales Profil des Opfers erstellt und dann ein personalisierter Angriff per E-Mail gestartet wird. Die Betrüger verwenden möglicherweise Ihren echten Namen oder Ihre Berufsbezeichnung, um legitim zu wirken und keinen Verdacht zu erregen. Auf diese Weise ist die Wahrscheinlichkeit groß, dass Sie den angegebenen Links folgen und die geforderten Anmeldedaten eingeben.
  
  
• Whale-Phishing: Hier geht es darum, einen "Wal" ins Visier zu nehmen. Der "Wal" ist in diesem Fall ein CEO oder ein leitender Angestellter mit hohem Zugang zu einem Unternehmen. Sobald er kompromittiert ist, kann die gesamte Organisation betrogen werden. Ein CEO kann Zugang zu einigen Geschäftskonten haben, und die Zugangsdaten zu diesen Konten können in seinen E-Mails oder Computerordnern gefunden werden.
  
  
• Pharm Phishing: Dieser Angriff zielt auf strategische Domain Name Server (DNS) ab, die, sobald sie kompromittiert sind, alle Verbindungen einer bestimmten Art auf die Phishing-Website des Betrügers umleiten können. Auf diese Weise kann eine große Anzahl potenzieller Opfer täuschend auf eine bösartige Seite umgeleitet werden.
  
  
• Voice-Phishing/Vishing: Hier nehmen die Betrüger die Stimmen ihrer Opfer auf und imitieren sie, um über betrügerische Anrufe an deren sensible Daten zu gelangen.
  
  
• SMS-Phishing/Smishing: Dies ist eine Phishing-Taktik, die per SMS eingeleitet wird. Die Betrüger senden Ihnen per SMS einen anklickbaren Link, der zu einer Phishing-Website führt.

5 häufige Anzeichen für einen Phishing-Betrug

• Falsch geschriebene oder seltsam formulierte URLs, die große Marken und Unternehmen wie Paypal, Amazon, Apple, Netflix oder Walmart imitieren. Solche URLs weichen typischerweise vom Üblichen ab.
  
  
• Unternehmensnachrichten, die von kostenlosen E-Mail-Konten stammen, z. B. eine E-Mail, die vorgibt, von PayPal zu stammen, und die von einem kostenlosen Gmail-Konto gesendet wurde. Echte E-Mails stammen von der eigenen Domäne der Website, z. B. "[Benutzername]@paypal.com".
  
  
• Ein Gefühl der Dringlichkeit und Angst, um Sie dazu zu bringen, auf einen angegebenen Link zu klicken, der bereits mit Malware gespickt ist.
  
  
• Unaufgeforderte Aufforderungen, Ihre E-Mail oder Ihr Passwort zu bestätigen. Wenn Sie eine solche E-Mail erhalten, ohne sich tatsächlich anzumelden, handelt es sich um einen Phishing-Betrug.
  
  
• Werbe-/Marketing-E-Mails mit einer verlockenden Nachricht, die Sie dazu bringen soll, auf einen Link zu klicken oder einen Anhang zu öffnen. In der Regel werden kostenlose Produkte, Rabatte, Gutscheine oder sogar Geld versprochen.

Beispiele für Phishing-E-Mails und Textnachrichten

Die Betrüger recherchieren gut. Ihre Nachrichten sind so gestaltet, dass Sie auf die Informationen reagieren, die sie Ihnen geben. Am häufigsten geht es um Fragen zu einem Online-Konto, wie wir hier unten sehen:

1. Ihr Konto wurde gehackt - Folgen Sie diesem Link, um Ihre Kontodaten zu sichern.
   
   
2. Sie müssen Ihr Passwort zurücksetzen oder Ihr Konto wiederherstellen.

3. Zahlungsantrag, Antrag auf Erstattung/Rückerstattung

4. Spende für wohltätige Zwecke.

Wie Sie sich vor Phishing-E-Mails und -Texten schützen können

1. Klicken Sie nicht auf Links in verdächtigen E-Mails und laden Sie keine Anhänge herunter, egal, welcher Grund angegeben ist.
   
   
2. Installieren Sie ein zuverlässiges Antivirenprogramm mit Malware-Erkennung. Entscheiden Sie sich für einen Schutz mit Webbrowser-Integration, um neue und kommende Phishing-Seiten zu erkennen.
   
   
3. Richten Sie eine Sicherheits-Firewall für Ihren PC ein und verwenden Sie sie. Tun Sie dasselbe für Ihr Heim- und Arbeitsnetzwerk.
   
   
4. Benutzen Sie die SPAM-Schaltfläche in Ihrer E-Mail-Anwendung. Markieren Sie alle E-Mails, die die oben genannten Anzeichen von Phishing aufweisen, als Spam.
   
   
5. Folgen Sie niemals Links in E-Mails zu Zahlungsseiten oder Ihrem Bankkonto. Navigieren Sie stattdessen manuell über Ihren Webbrowser. Phishing-Websites imitieren die echte Website, um Sie zur Eingabe Ihrer Anmeldedaten zu bewegen.
   
   
6. Prüfen Sie denTrust Score einer Website auf ScamAdviser.com, bevor Sie etwas kaufen.