Grundlagen & Theoretisches

Phishing war die häufigste Art von Cyberangriffen im Jahr 2020. 

Dabei handelt es sich um eine Form von Cyberangriffen, bei denen sich Angreifer*innen als legitime Unternehmen ausgeben, um Einzelpersonen dazu zu verleiten, sensible Informationen wie Passwörter, Kreditkartennummern oder persönliche Daten preiszugeben. Der Erfolg von Phishing-Angriffen beruht häufig auf Sozialen Manipulations-Taktiken, mit denen die Opfer zu Handlungen verleitet werden, die ihre Sicherheit gefährden.

Bei einem Phishing-Betrug zum Beispiel verleiten Angreifer*innen ihre Opfer dazu auf einen Link zu klicken, der sie auf eine gefälschte Website führt. Auf der Website werden sie aufgefordert, sensible Informationen wie Anmeldedaten einzugeben. Bei anderen Betrugsversuchen werden die Opfer aufgefordert, Anhänge herunterzuladen, die ihr System mit gefährlicher Malware oder Ransomware infizieren.

Leider kann jede Domain Opfer eines Phishing-Angriffs werden. Der Grund dafür ist, dass viele Menschen denselben Benutzernamen und/oder dasselbe Passwort auf mehreren Websites verwenden.

Warum Phishing auftritt

Phishing-Angriffe werden aus verschiedenen Gründen durchgeführt, z. B. zur Erlangung finanzieller Vorteile, zum Identitätsdiebstahl, zur Spionage und zur Verbreitung von Malware. Cyberkriminelle haben es oft auf Einzelpersonen oder Organisationen abgesehen, um wertvolle Informationen zu stehlen oder den Betrieb zu stören.

Wie Phishing funktioniert

An dieser Stelle kommen die Angriffsvektoren ins Spiel. Angriffsvektoren sind die Wege, über die ein Angreifer in sensible Daten eindringt oder ein Unternehmen gefährden kann. Zu den üblichen Angriffsvektoren gehören Soziale Manipulations-Angriffe, Diebstahl von Anmeldeinformationen, Ausnutzung von Schwachstellen und unzureichender Schutz vor Insider-Bedrohungen. Ein wichtiger Teil der Informationssicherheit besteht darin, Angriffsvektoren so weit wie möglich auszuschalten. 

Der Prozess ist: 

1. Der/Die Angreifer*in sendet eine Phishing-Mail an das Ziel. 
2. Das Ziel (Opfer) klickt auf einen Phishing-Link und besucht eine gefälschte Website.
3. Auf der Phishing-Website angekommen, sammelt der/die Hacker*in wichtige Zugangsdaten. 
4. Der/Die Hacker*in verwendet die Anmeldedaten des Opfers, um auf private Informationen und die ursprüngliche Website zuzugreifen.

Viele der heutigen Angreifer*innen verwenden ausgeklügelte Methoden, um bestimmte Personen oder Unternehmen ins Visier zu nehmen. Sie nutzen geschickte Soziale Manipulations-Taktiken, um die Opfer zu manipulieren und ihre sensiblen Daten zu stehlen.