Was ist Phishing in E-Mails und SMS?

Phishing ist eine der häufigsten Methoden, mit denen Cyberkriminelle persönliche Daten stehlen. Dabei geben sich Betrüger als vertrauenswürdige Organisationen aus, um ihre Opfer zur Preisgabe sensibler Informationen wie Passwörter, Kreditkartendaten oder persönliche Identifikationsnummern zu verleiten.

Besonders gefährlich ist Phishing per **E-Mail und SMS**, da diese Nachrichten oft täuschend echt aussehen und dazu verleiten, auf gefälschte Links zu klicken.

Wie funktionieren Phishing-Angriffe?

Betrüger setzen verschiedene Methoden ein, um Opfer zu täuschen. Dazu gehören:

• Gefälschte Links: Ein Link führt scheinbar zur offiziellen Website einer Bank, eines Online-Shops oder eines Zahlungsdienstleisters, ist jedoch eine Kopie der echten Seite.
• Anhänge mit Schadsoftware: Eine angeblich wichtige Datei, die du herunterladen sollst, enthält in Wirklichkeit einen Virus oder Trojaner.
• Emotionale Manipulation: Angstmachende Nachrichten wie „Ihr Konto wird gesperrt!“ oder „Ihr Paket konnte nicht zugestellt werden!“ erhöhen den Druck.

So erkennst du Phishing-Versuche

• Dringlichkeit: „Ihr Konto wird gesperrt!“ oder „Letzte Mahnung!“ – Phishing-Mails erzeugen Panik, um dich zum Handeln zu drängen.
• Falsche Absender: Die E-Mail-Adresse sieht echt aus, kann aber kleine Tippfehler enthalten (z. B. support@amaz0n.com statt support@amazon.com).
• Seltsame Links: Bewege die Maus über einen Link (ohne zu klicken), um zu sehen, wohin er tatsächlich führt.
• Schlechte Sprache: Grammatik- und Rechtschreibfehler sind oft verdächtig, da viele Betrüger automatische Übersetzungen verwenden.

Beispiele aus der Praxis

Ein typisches Beispiel:
Du erhältst eine E-Mail von „deiner Bank“ mit der Aufforderung, deine Zugangsdaten zu bestätigen. Der Link führt jedoch zu einer gefälschten Website, die täuschend echt aussieht. Wer hier seine Daten eingibt, gibt sie direkt an Betrüger weiter.

Auch per SMS ist Phishing weit verbreitet. Beliebte Betrugsmaschen sind:

„Ihr Paket kann nicht zugestellt werden! Bitte bestätigen Sie hier Ihre Adresse: [Falscher Link]“

„Verdächtige Aktivität auf Ihrem Konto. Loggen Sie sich hier ein, um es zu überprüfen: [Falscher Link]“

So schützt du dich vor Phishing

• Klicke niemals auf verdächtige Links.
• Überprüfe Absender und Web-Adressen.
• Nutze Zwei-Faktor-Authentifizierung (2FA), um dein Konto zusätzlich abzusichern.
• Melde verdächtige Nachrichten an deine Bank oder dein Unternehmen.
• Aktualisiere regelmäßig deine Software und Antivirenprogramme.
• Schule dich und dein Umfeld: Informiere Familie und Freunde über Phishing-Gefahren.