- Home
- phishing
Phishing
Phishing (übersetzt ins Tschechische als Fischfang) ist eine betrügerische Technik, die im Internet verwendet wird, um in elektronischer Kommunikation an sensible Daten des Geschädigten ( Passwörter, Kreditkartennummern, Telefonnummern usw. ) zu gelangen. Um eine vertrauensvolle Öffentlichkeit zu erreichen, gibt die Kommunikation vor, von beliebten sozialen Netzwerken ( Facebook, Instagram, Twitter usw. ), Auktionsseiten, Online-Zahlungsportalen, Regierungsbehörden, oder von IT-Administratoren.Beispiel für ein typisches E-Mail-Phishing mit Erklärung.
Das Prinzip des Phishings ist typischerweise das Versenden von E-Mail-Nachrichten oder Chat-Nachrichten, die den Empfänger oft auffordern, persönliche Informationen auf einer gefälschten Seite einzugeben, die fast identisch mit der offiziellen Seite ist. Die Site kann beispielsweise ein Internet-Banking-Anmeldefenster imitieren. Der Benutzer gibt seinen Login-Namen und sein Passwort ein. Dadurch werden die Daten an Angreifer preisgegeben, die dann Geld von seinem Konto stehlen können.
Telefon-Phishing
Nicht alle Phishing-Methoden erfordern gefälschte Websites. Berichte, dass sie von der Bank stammen, haben Benutzer ermutigt, eine bestimmte Nummer anzurufen, um Probleme mit ihren Bankkonten zu haben. Sobald der Client die angegebene Nummer (die dem Angreifer gehört und vom Voice-over-IP-Dienst bereitgestellt wird) anrief, wurde er aufgefordert, die Kontonummer und die PIN einzugeben. Beim sogenannten Vishing (vom englischen Sprach-Phishing) wird manchmal eine gefälschte Anrufer-ID verwendet. Es entsteht der Eindruck, dass er von einer vertrauenswürdigen Organisation anruft.
Phishing ist ein Beispiel für eine Social-Engineering-Technik, die verwendet wird, um Benutzer zu täuschen, indem die Schwachstellen aktueller Sicherheitstechnologien und deren Implementierung ausgenutzt werden. Der Schutz vor der wachsenden Zahl gemeldeter Phishing-Fälle umfasst Gesetze, Benutzerschulungen, öffentliche Sensibilisierung und technische Maßnahmen.