Navigationspfad
Zum Seitenanfang
Phishing
Was ist Phishing?
Phishing ist eine Methode, die ein Angreifer anwendet, um sich von einem Opfer Informationen zu beschaffen, die er dann zur persönlichen Bereicherung einsetzen kann.
Beispiele solcher Informationen sind Passwörter, Streichlisten, Vertragsnummern etc. von Online-Diensten, wie beispielsweise Online-Banking.
Phishing-Angriffe erfolgen oft via E-Mail, in welchem der Benutzer mit möglichst glaubhaften Geschichten dazu gebracht wird, dem Angreifer diese vertraulichen Informationen auszuhändigen.
Eine andere Möglichkeit ist, das Opfer auf eine präparierte Website zu locken, von der dann automatisch ein Trojaner auf dessen Rechner kopiert wird. Dieser Trojaner kann dann unbemerkt beliebige Informationen vom Computer des Opfers kopieren und dem Angreifer zustellen.
Wie schütze ich mich vor Phishing?
Es gibt viele gute technische Schutzmassnahmen gegen solche Angriffe. Gegen neue Angriffe ist die Technik jedoch oft für einige Zeit machtlos, bis neue Abwehrmassnahmen entwickelt sind.
Das sicherheitsbewusste Verhalten der Benutzer ist folglich von grosser Bedeutung. Beachten Sie deshalb folgende Hinweise:
- Öffnen Sie nie E-Mails, deren Betreff-Zeile oder Absender Ihnen suspekt vorkommt.
- Teilen Sie niemals vertrauliche Informationen wie Passwörter, Streichlisten, Vertragsnummern etc. mit. Verantwortungsvolle Administratoren werden von Ihnen nie solche Angaben verlangen.
- Aktivieren Sie nie Links von Websiten, auf die Sie mit reisserischen Geschichten "gelockt" werden.