Phishing und Spear-Phishing

Phishing ist ein Social-Engineering-Angriff, bei dem täuschende E-Mails, Nachrichten oder Websites eingesetzt werden, um Zielpersonen zur Preisgabe von Zugangsdaten, zur Installation von Schadsoftware oder zur Überweisung von Geld zu verleiten.

Phishing ist weltweit der häufigste erste Zugangsvektor bei Datenschutzverletzungen.

Wirksame Phishing-E-Mails enthalten:

• Eine gefälschte oder täuschend ähnliche Absenderadresse
• Dringlichkeit („Ihr Konto wird gesperrt“)
• Einen schädlichen Link zu einer Website zum Abgreifen von Zugangsdaten
• Markenauftritt und Logos vertrauenswürdiger Organisationen
• Aufforderungen, die die üblichen Sicherheitsüberlegungen umgehen

Varianten von Phishing:

• E-Mail-Phishing — Massenkampagnen gegen viele Zielpersonen
• Spear-Phishing — gezielt gegen bestimmte Personen mit personalisierten Inhalten
• Whaling — richtet sich gegen Führungskräfte (CEOs, CFOs)
• Vishing — Phishing per Sprachanruf
• Smishing — Phishing per SMS

Spear-Phishing nutzt Informationen über das Ziel, um die Glaubwürdigkeit zu erhöhen. Angreifer sammeln Informationen von LinkedIn, Unternehmenswebsites und sozialen Medien, um personalisierte Nachrichten zu verfassen, die sich auf tatsächliche Kollegen, Projekte oder Ereignisse beziehen.

BEC ist eine ausgefeilte Variante des Spear-Phishings, bei der sich Angreifer als Führungskräfte ausgeben, um betrügerische Überweisungen zu autorisieren oder vertrauliche Daten offenzulegen. BEC-Angriffe haben Organisationen weltweit bereits Milliarden Dollar gekostet.

Angreifer verwenden:

• Täuschend ähnliche Domains (z. B. paypa1.com, microsoft-verify.net)
• Kompromittierte legitime Server, um Reputationsfilter zu umgehen
• URL-Kürzer und Weiterleitungen, um die endgültigen Ziele zu verbergen
• Kits zum Abgreifen von Zugangsdaten, die Anmeldeseiten klonen

Warnzeichen in E-Mails:

• Die Absenderadresse stimmt nicht mit dem Anzeigenamen überein
• Unerwartete Dringlichkeit oder ungewöhnliche Aufforderungen
• Bewegen Sie den Mauszeiger über Links — das Ziel stimmt nicht mit dem angezeigten Text überein
• Allgemeine Anreden („Sehr geehrte Kundin, sehr geehrter Kunde“)
• Aufforderungen zur Angabe von Zugangsdaten, zur Zahlung oder zur Übermittlung vertraulicher Daten

Mechanismen gegen Spoofing:

• SPF — legt fest, welche Server E-Mails für eine Domain senden dürfen
• DKIM — signiert E-Mails der Domain kryptografisch
• DMARC — legt fest, was bei fehlgeschlagenem SPF/DKIM geschehen soll (Quarantäne/Ablehnung)

Organisationen ohne DMARC können ohne Weiteres als Absender gefälscht werden.

Organisationen führen Phishing-Simulationen durch, um das Sicherheitsbewusstsein der Mitarbeitenden zu prüfen und sie darin zu schulen, Angriffe zu erkennen. Mitarbeitende, die auf simulierte Phishing-Links klicken, erhalten zusätzliche Schulungen. Simulationsprogramme senken die Klickrate im Laufe der Zeit nachweislich.

Wenn eine Phishing-E-Mail gemeldet wird:

1. Absender und URL in allen Postfächern blockieren
2. Alle Empfänger ermitteln
3. Prüfen, ob jemand geklickt oder Zugangsdaten übermittelt hat
4. Kompromittierte Konten sofort zurücksetzen
5. E-Mail-Header für die Untersuchung sichern

Schutzebenen:

• Filterung am E-Mail-Gateway (Anhänge in einer Sandbox prüfen)
• Prüfung der DNS-Reputation
• URL-Filterung und Warnseiten im Browser
• MFA — begrenzt den Schaden, selbst wenn Zugangsdaten gestohlen werden
• Phishing-resistente MFA (FIDO2-/Hardware-Schlüssel)

Phishing ist der häufigste Angriffsvektor und nutzt täuschende Nachrichten, um Zugangsdaten zu stehlen oder Schadsoftware zu installieren. Spear-Phishing verwendet Informationen, um Angriffe zu personalisieren. SPF, DKIM und DMARC wirken der Fälschung von E-Mail-Absendern entgegen. MFA und phishing-resistente Zugangsdaten (FIDO2) begrenzen den Schaden, selbst wenn ein Phishing-Angriff erfolgreich ist.