{"id":2487,"date":"2023-04-03T10:45:16","date_gmt":"2023-04-03T09:45:16","guid":{"rendered":"https:\/\/wp.neosec.de\/?p=2487"},"modified":"2023-04-03T10:45:18","modified_gmt":"2023-04-03T09:45:18","slug":"phishing-definition-erklaerung-und-schutz","status":"publish","type":"post","link":"https:\/\/wp.neosec.de\/phishing-definition-erklaerung-und-schutz\/","title":{"rendered":"Phishing – Definition, Erkl\u00e4rung und Schutz"},"content":{"rendered":"\n

Phishing<\/a> ist eine betr\u00fcgerische Nachricht, die darauf abzielt, Anmeldedaten zu stehlen, eine finanzielle Transaktion durchzuf\u00fchren oder Zugang zu internen Systemen zu erhalten. <\/p>\n\n\n\n

Diese Art von Cyberangriffen ist die h\u00e4ufigste. Es gibt sie schon, seitdem es das Internet gibt und wird uns voraussichtlich auch in der Zukunft besch\u00e4ftigen. Die Angriffsmethode des Phishing f\u00e4llt unter das “Social Engineering”, d. h. sie beruht auf menschlichem Versagen. Und das passiert leider recht h\u00e4ufig.<\/p>\n\n\n\n

Die Hacker geben sich als bekanntes Unternehmen oder als eine andere Person, z. B. als Chef aus oder leiten ihre Opfer auf eine gef\u00e4lschte Website. Einem Bericht von Check Point<\/a> zufolge waren die am h\u00e4ufigsten f\u00fcr Phishing-Angriffe verwendeten Marken Microsoft, DHL und LinkedIn. Fast die H\u00e4lfte aller Phishing-Angreifer weltweit gaben sich als zugeh\u00f6rig zu diesen Unternehmen bzw. Netzwerken aus.<\/p>\n\n\n\n

Das ist auch nicht verwunderlich, denn diese Dienste geh\u00f6ren zu den beliebtesten der Welt, werden von vielen Menschen und Unternehmen genutzt und erscheinen vertrauenserweckend. Das bedeutet, dass eine E-Mail von einem solchen Unternehmen kaum Verdacht erregt, sodass die Angreifer mehr M\u00f6glichkeiten haben, die Opfer zu manipulieren.<\/p>\n\n\n\n

Es gibt verschiedene Anzeichen, an denen man Phishing-Nachrichten erkennen kann.<\/h2>\n\n\n\n

Das erste Zeichen ist ein dringlicher Bedarf. Die Hacker wollen Sie davon \u00fcberzeugen, dass Sie beispielweise so schnell wie m\u00f6glich Ihr Passwort \u00e4ndern, eine Transaktion durchf\u00fchren, neue Datenschutzbestimmungen best\u00e4tigen m\u00fcssen. Unter Zeitdruck entstehen weniger Zweifel an der Glaubw\u00fcrdigkeit und Informationen werden weniger \u00fcberpr\u00fcft.<\/p>\n\n\n\n

Das zweite Anzeichen f\u00fcr Phishing k\u00f6nnen Fehler im Link oder Absender sein. Angreifer k\u00f6nnen Mails von einer Mailbox mit einem Namen aus einer Reihe von Zeichen oder mit einem Namen, der dem Firmennamen \u00e4hnelt, aber leicht ver\u00e4ndert oder mit Fehlern versehen ist, versenden. Hacker wissen auch, dass dies alarmierend sein kann, und versuchen daher, dieses Vorgehen mit Linkverk\u00fcrzern oder durch Ausnutzung anderer legitimer Funktionen zu verbergen.<\/p>\n\n\n\n

Das dritte Anzeichen sind Tippfehler im Text der Nachrichten, ein f\u00fcr dieses Unternehmen oder diese Person ungew\u00f6hnlicher Stil oder eine ungew\u00f6hnliche Anfrage. Ungew\u00f6hnliche E-Mails sollten Sie mit gesunder Skepsis betrachten und durch einen Anruf bei dem Unternehmen oder der Person \u00fcberpr\u00fcfen. Oder pr\u00fcfen Sie, ob entsprechendes Schreiben \u00fcber einen anderen zus\u00e4tzlichen Kommunikationskanal versendet wird.<\/p>\n\n\n\n

Leider stehen auch die Angreifer nicht still und entwickeln ihre Werkzeuge weiter. Sie erstellen Anh\u00e4nge und Links, die keinen Verdacht erregen, und erstellen immer \u00fcberzeugendere E-Mails und vollst\u00e4ndige Kopien von Websites. Das Hijacking (\u00dcbernahme von Kontrolle) von Konten trotz Zwei-Faktor-Authentifizierung und die Schaffung von Phishing-as-a-Service-Plattformen, \u00fcber die wir bereits berichtet haben<\/a>, k\u00f6nnen die Folge sein.<\/p>\n\n\n\n

Es ist notwendig, einen besseren Schutz zu verwenden<\/h2>\n\n\n\n

Es besteht ein zunehmender Bedarf an komplexeren Sicherheitswerkzeugen als Reaktion auf die immer raffinierteren Angriffsmethoden. Zus\u00e4tzlich zu den bereits \u00fcblichen Firewalls sollten die Mitarbeiter davor gewarnt werden, Anmeldeinformationen weiterzugeben oder Links und Anh\u00e4nge zu \u00f6ffnen. Die Systeme sollten so eingerichtet sein, dass sie E-Mails filtern und Anh\u00e4nge und Links in einer sicheren, getrennten Umgebung \u00f6ffnen. Ersteres sch\u00fctzt die Mitarbeiter vor dem Empfang der meisten Phishing-E-Mails, letzteres vor dem Hijacking und der Verschl\u00fcsselung aller Computerinhalte.<\/p>\n\n\n\n

F\u00fcr Unternehmen wird es immer schwieriger, solche Ma\u00dfnahmen aus eigener Kraft umzusetzen. Daher ist die Einbeziehung von Informationssicherheitsexperten<\/a> unumg\u00e4nglich. <\/p>\n\n\n\n

Wir bieten Schutz vor verschiedenen Arten von Angriffen, einschlie\u00dflich Phishing. Der Schutz Ihres Unternehmens wird so schnell wie m\u00f6glich nach den Bed\u00fcrfnissen des Unternehmens konfiguriert. Und, was am wichtigsten ist, in \u00dcbereinstimmung mit neuen Herausforderungen aufrechterhalten. https:\/\/neosec.eu\/angebot\/index.html<\/a><\/p>\n\n\n\n

Wir bieten auch Schulungen f\u00fcr Ihre Mitarbeiter zur Erkennung von Phishing-E-Mails an, nicht nur theoretisches Wissen, sondern wir f\u00fchren auch Simulationen von Phishing-Angriffen durch, um das Bewusstsein der Mitarbeiter des Unternehmens zu beurteilen. Falls Sie sich \u00fcber die Sicherheit von Anh\u00e4ngen nicht sicher sind, aber keine wichtigen Informationen verpassen wollen, dann k\u00f6nnen sie diesen Anhang in unserem sogenannten “Giftschrank” hochladen, und wir werden diesen auf Malware \u00fcberpr\u00fcfen.<\/p>\n\n\n\n

F\u00fcr einen wirksamen Schutz vor Phishing ist es heute also notwendig, verschiedene Tools einzusetzen. Diese Tools sind unterschiedlich komplex und zielen darauf ab, Phishing-Nachrichten auf unterschiedliche Weise zu erkennen, um den h\u00f6chsten Sicherheitsstandard zu gew\u00e4hrleisten.<\/p>\n","protected":false},"excerpt":{"rendered":"

Phishing ist eine betr\u00fcgerische Nachricht, die darauf abzielt, Anmeldedaten zu stehlen, eine finanzielle Transaktion durchzuf\u00fchren oder Zugang zu internen Systemen zu erhalten. Diese Art von…<\/p>\n","protected":false},"author":6,"featured_media":2488,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false},"categories":[2],"tags":[],"acf":[],"taxonomy_info":{"category":[{"value":2,"label":"Tips"}]},"featured_image_src_large":["https:\/\/wp.neosec.de\/wp-content\/uploads\/2022\/11\/3-1024x692.png",1024,692,true],"author_info":{"display_name":"Vadym Khvoinytskyi","author_link":"https:\/\/wp.neosec.de\/author\/vakym\/"},"comment_info":0,"category_info":[{"term_id":2,"name":"Tips","slug":"tips","term_group":0,"term_taxonomy_id":2,"taxonomy":"category","description":"","parent":0,"count":6,"filter":"raw","cat_ID":2,"category_count":6,"category_description":"","cat_name":"Tips","category_nicename":"tips","category_parent":0}],"tag_info":false,"_links":{"self":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/posts\/2487"}],"collection":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/comments?post=2487"}],"version-history":[{"count":8,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/posts\/2487\/revisions"}],"predecessor-version":[{"id":2984,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/posts\/2487\/revisions\/2984"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/media\/2488"}],"wp:attachment":[{"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/media?parent=2487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/categories?post=2487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wp.neosec.de\/wp-json\/wp\/v2\/tags?post=2487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}