Sie erhalten eine E-Mail von bank0famerica@acc0unt.com mit der Mitteilung, dass verd\u00e4chtige Aktivit\u00e4ten auf Ihrer Kreditkartenabrechnung festgestellt wurden und dass Sie deshalb Ihre Informationen \u00fcberpr\u00fcfen m\u00fcssen. Was tun Sie? Auf gar keinen Fall d\u00fcrfen Sie sich dazu hinrei\u00dfen lassen, auf den Link zu klicken, um die Sache in Ordnung zu bringen. Denn die Wahrscheinlichkeit ist gro\u00df, dass Sie es hier mit einem Phishing-Angriff zu tun haben.\u00a0Phishing ist ein Versuch von Cyberkriminellen, Ihnen wertvolle pers\u00f6nliche Daten zu entlocken. Sch\u00fctzen Sie sich dagegen, indem Sie sich ein paar Beispiele f\u00fcr Phishing-E-Mails anschauen, um sich einen Eindruck zu verschaffen, wie ein solcher Angriff aussehen kann.<\/p>\n
Phishing ist ein Cyberangriff, der darauf abzielt, Ihre vertraulichen Daten zu stehlen. Die Betr\u00fcger tarnen sich als renommierte Unternehmen oder andere vertrauensw\u00fcrdige Organisationen, um Sie zu verleiten, freiwillig Informationen wie Website-Zugangsdaten oder \u2013 schlimmstenfalls \u2013 Ihre Kreditkartennummer preiszugeben.<\/p>\n
Eine Phishing-E-Mail oder ein Phishing-Text (auch bekannt als SMiShing) ist eine betr\u00fcgerische Nachricht, die glaubw\u00fcrdig aussieht und Sie in der Regel unter Angabe eines Grundes auffordert, vertrauliche pers\u00f6nliche Daten einzugeben. Wenn Sie die E-Mails oder Texte nicht sorgf\u00e4ltig \u00fcberpr\u00fcfen, k\u00f6nnen Sie unter Umst\u00e4nden den Unterschied zwischen einer authentischen Nachricht und einer Phishing-Nachricht nicht erkennen. Denn die cleveren Betr\u00fcger verstehen es, Phishing-Nachrichten so zu gestalten, dass sie authentischen E-Mails und Textnachrichten von vertrauensw\u00fcrdigen Unternehmen t\u00e4uschend \u00e4hnlich sehen. Deshalb m\u00fcssen Sie Vorsicht walten lassen, bevor Sie solche Nachrichten \u00f6ffnen und auf die darin enthaltenen Links klicken.<\/p>\n
\u00a0<\/strong>Phishing-Betr\u00fcger verraten sich h\u00e4ufig durch einfache Fehler, die leicht zu erkennen sind, wenn man wei\u00df, wie. Achten Sie jedes Mal, wenn Sie eine E-Mail oder SMS \u00f6ffnen, auf die folgenden Anzeichen f\u00fcr Phishing:<\/p>\n Auch in Mitteilungen von authentischen Unternehmen entdeckt man gelegentlich kleine Fehler. Phishing-Nachrichten enthalten jedoch h\u00e4ufig offensichtliche Grammatik-, Satzbau- oder Rechtschreibfehler und andere Auff\u00e4lligkeiten, die ein seri\u00f6ses Unternehmen nicht machen w\u00fcrde. Wenn Ihnen mehrere gravierende Grammatikfehler in einer E-Mail oder einem Text auffallen und Sie nach Ihren pers\u00f6nlichen Daten gefragt werden, handelt es sich mit gro\u00dfer Wahrscheinlichkeit um einen Phishing-Versuch.<\/p>\n Um ihre Glaubw\u00fcrdigkeit zu erh\u00f6hen, stehlen Phishing-Betr\u00fcger oft die Logos des Unternehmens, f\u00fcr das sie sich ausgeben. In vielen F\u00e4llen gelingt ihnen das aber nicht richtig. Das Logo in einer Phishing-E-Mail oder einem -Text ist unter Umst\u00e4nden \u201everzerrt\u201c (falsches Seitenverh\u00e4ltnis) oder weist eine niedrige Aufl\u00f6sung auf. Wenn Sie zweimal hingucken m\u00fcssen, um das Logo in einer Nachricht zu erkennen, ist die Wahrscheinlichkeit gro\u00df, dass es sich um Phishing handelt.<\/p>\n \u00a0<\/strong>Phishing-Nachrichten enthalten stets einen Link, mit der Aufforderung, darauf zu klicken. Hier sind ein paar Methoden, um zu pr\u00fcfen, ob ein Link in einer Nachricht legitim ist oder nicht:<\/p>\n Wenn die URL nicht mit dem Unternehmen \u00fcbereinstimmt, das Ihnen die Nachricht angeblich geschickt hat, liegt die Vermutung nahe, dass ein Phishing-Angriff vorliegt.<\/p>\n \u00a0<\/strong>Es gibt alle m\u00f6glichen Arten von Phishing-Nachrichten, doch manche sind h\u00e4ufiger als andere. Hier einige Beispiele f\u00fcr die h\u00e4ufigsten Phishing-Betr\u00fcgereien:<\/p>\n Manche Phishing-E-Mails geben vor, Sie dar\u00fcber zu informieren, dass Ihre Bank Ihr Konto aufgrund ungew\u00f6hnlicher Aktivit\u00e4ten vor\u00fcbergehend gesperrt hat. Wenn Sie eine E-Mail zum Entsperren Ihres Kontos von einer Bank erhalten, bei der Sie kein Konto f\u00fchren, l\u00f6schen Sie die Mail sofort. Kommt die Nachricht zu einem gesperrten Konto von Ihrer eigenen Bank, ist der Phishing-Versuch nat\u00fcrlich schwieriger als solcher auszumachen. Verwenden Sie auch dann die oben beschriebenen Methoden, um die Integrit\u00e4t der E-Mail zu \u00fcberpr\u00fcfen. Wenn Sie Zweifel haben, wenden Sie sich direkt an Ihre Bank. Das ist in jedem Fall besser, als auf den Link in einer verd\u00e4chtigen E-Mail zu klicken.<\/p>\n Die Zwei-Faktor-Authentifizierung (2FA) ist mittlerweile weit verbreitet, sodass Sie wahrscheinlich daran gew\u00f6hnt sind, E-Mails zu erhalten, in denen Sie aufgefordert werden, Ihre Zugangsinformationen mit sechsstelligen Zahlencodes zu best\u00e4tigen. Phishing-Betr\u00fcger wissen ebenfalls, wie sehr 2FA zum Standard geworden ist, und k\u00f6nnen diesen Mechanismus, der Ihre Identit\u00e4t sch\u00fctzen soll, f\u00fcr ihre kriminellen Absichten missbrauchen. Wenn Sie eine E-Mail erhalten, in der Sie aufgefordert werden, sich bei einem Konto anzumelden, um Ihre Identit\u00e4t zu best\u00e4tigen, verwenden Sie die vorhin beschriebenen Ma\u00dfnahmen, um die Authentizit\u00e4t der Nachricht zu \u00fcberpr\u00fcfen. H\u00f6chste Vorsicht ist geboten, wenn Sie aufgefordert werden, 2FA f\u00fcr ein Konto bereitzustellen, auf das Sie schon l\u00e4nger nicht mehr zugegriffen haben.<\/p>\n Wir alle wissen, wie wichtig jedes Jahr die Steuersaison ist. Genau darauf setzen Phishing-Betr\u00fcger, wenn sie Ihnen gef\u00e4lschte E-Mails zu einer Steuerr\u00fcckerstattung schicken. Fallen Sie auch nicht darauf herein, wenn eine E-Mail Ihnen einen unverhofften Geldsegen ank\u00fcndigt oder Ihnen das Finanzamt eine Steuerr\u00fcckerstattung in Aussicht stellt. Denn Sie wissen doch: Das Finanzamt sendet solche Bescheide grunds\u00e4tzlich per Post.\u00a0Phishing-Betrug im Zusammenhang mit Steuerr\u00fcckerstattung k\u00f6nnen ernsthaften Schaden anrichten, da sie in der Regel nach Ihrer Sozialversicherungsnummer sowie nach Ihren Bankkontodaten fragen.<\/p>\n \u00a0<\/strong>Manchmal versuchen Cyberkriminelle, Sie durch E-Mails mit gef\u00e4lschten Bestellbest\u00e4tigungen zu k\u00f6dern. Diese Nachrichten enthalten oft \u201eBest\u00e4tigungen\u201c im Anhang der E-Mail oder Links, die angeblich weitere Informationen zu Ihrer Bestellung enthalten. Solche Links oder Anh\u00e4nge werden von Cyberkriminellen benutzt, um Malware in das Ger\u00e4t des Opfers einzuschleusen.<\/p>\n Auch bei der Verwendung Ihrer Arbeits-E-Mails m\u00fcssen Sie vor Phishing auf der Hut sein. Beliebt bei Phishern sind E-Mails, unterzeichnet von einem Vorgesetzten, mit der Instruktion, einen Geldbetrag an einen Kunden zu \u00fcberweisen \u2013 wobei das Geld direkt auf das Konto der Betr\u00fcger geht. Verwenden Sie die oben genannten Tipps, um solche gef\u00e4lschten E-Mails zu erkennen.<\/p>\n Gewiefte Hacker verstehen es auch, Sicherheitsvorkehrungen zu umgehen, um unter dem Radar zu bleiben und Menschen in die Falle zu locken, die sich der Cybergefahren durchaus bewusst sind. So gibt es neuerdings beispielsweise eine Phishing-Technik<\/a>, die virtuelle Maschinen erkennt und ihnen dann ein Schnippchen schl\u00e4gt. Cybersecurity-Firmen setzen zunehmend virtuelle Maschinen (Computerdateien, auch \u201eImage\u201c genannt, die sich wie Computer verhalten) ein, um zu \u00fcberpr\u00fcfen, ob eine verlinkte Website in Wirklichkeit eine Phishing-Seite ist. Um sich dieser Pr\u00fcfung zu entziehen, verwenden die Phisher in ihren Tool-Kits JavaScript \u2013 eine Programmiersprache, die zur Implementierung komplexer Funktionen auf Webseiten dient. Auf diese Weise k\u00f6nnen sie sehen, ob ihre Phishing-Seite von einer virtuellen Maschine analysiert wird. Wenn ja, zeigt das Phishing-Kit eine leere Seite anstelle der Phishing-Seite an, um unter dem Radar zu bleiben. Sorgen Sie daf\u00fcr, dass Sie nicht Opfer von neuen Phishing-Betr\u00fcgereien werden: Halten Sie sich \u00fcber die neuesten Phishing-Techniken auf dem Laufenden und bleiben Sie den Cyberkriminellen immer einen Schritt voraus.<\/p>\n Klicken Sie niemals auf Links in E-Mails, die irgendwie verd\u00e4chtig sind. Wenn Sie irrt\u00fcmlich auf den Link in einer Phishing-E-Mail klicken, gelangen Sie zu einer Webseite mit einem Formular zur Erfassung Ihrer pers\u00f6nlichen Informationen wie Sozialversicherungsnummer, Kreditkarteninformationen oder Zugangsdaten. Geben Sie hier auf keinen Fall Ihre Daten ein.<\/p>\n Wenn Sie versehentlich Informationen auf einer Webseite eingeben, die mit einer verd\u00e4chtigen E-Mail verkn\u00fcpft ist, nehmen Sie auf Ihrem Ger\u00e4t einen kompletten Malware-Scan<\/a> vor. Fertigen Sie dann Backups von allen wichtigen Dateien an und \u00e4ndern Sie Ihre Kennw\u00f6rter. Selbst wenn Sie einem Phishing-Betr\u00fcger nur die Daten eines einzigen Kontos angeben, \u00f6ffnen Sie ihm damit m\u00f6glicherweise auch die T\u00fcr zu anderen pers\u00f6nlichen Daten. Deshalb ist es ganz wichtig, nach einem vermuteten Phishing-Angriff alle Kennw\u00f6rter zu \u00e4ndern, die Sie online verwenden.<\/p>\n Zum Schluss eine Zusammenfassung der Tipps, wie Sie Phishing-E-Mails vermeiden:<\/p>\n Phishing-E-Mails funktionieren nur, wenn Sie nicht aufpassen. Jetzt, da Sie wissen, wie Sie Phishing-E-Mails erkennen und was Sie tun k\u00f6nnen, wenn Sie vermuten, dass Betr\u00fcger Sie im Visier haben, ist es viel unwahrscheinlicher, dass Sie zum Opfer werden. Gehen Sie vorsichtig mit Ihren pers\u00f6nlichen Daten<\/a> um, wenn Sie das Internet nutzen, und seien Sie skeptisch, wenn Sie von jemandem aufgefordert werden, vertrauliche Informationen zu Ihrer Identit\u00e4t, einer Bankkontoverbindung oder Zugangsdaten preiszugeben.<\/p>\n Sie m\u00f6chten alle Neuigkeiten von\u00a0McAfee<\/a>\u00a0und zu Cybersicherheit und Sicherheitsbedrohungen f\u00fcr Privatanwender und Mobilger\u00e4te erfahren? Dann folgen Sie\u00a0@McAfee DE<\/a>\u00a0auf Twitter, abonnieren Sie unseren E-Mail-Newsletter<\/a>, h\u00f6ren Sie unseren Podcast\u00a0Hackable?<\/a> und \u201eliken\u201c Sie uns auf\u00a0Facebook.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Sie erhalten eine E-Mail von bank0famerica@acc0unt.com mit der Mitteilung, dass verd\u00e4chtige Aktivit\u00e4ten auf Ihrer Kreditkartenabrechnung festgestellt wurden und dass Sie…<\/p>\n","protected":false},"author":674,"featured_media":204951,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11959,11944],"tags":[12970,12976,12133,12979,12982],"coauthors":[16331],"class_list":["post-138619","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tips-tricks","category-internet-security","tag-antivirus-de-de","tag-e-mails","tag-phishing-fr-fr-it-it-pt-br-de-de","tag-phishing-mails-de-de","tag-wie-erkenne-ich-eine-phishing-mail-de-de"],"acf":[],"yoast_head":"\nSchlecht geschriebener, fehlerhafter Text<\/strong><\/h2>\n
Das Logo sieht merkw\u00fcrdig aus<\/strong><\/h2>\n
Die URL stimmt nicht \u00fcberein<\/strong><\/h2>\n
\n
Arten von Phishing-E-Mails und -Texten<\/strong><\/h2>\n
\u00a0<\/strong>Nachricht \u201cKonto gesperrt\u201c<\/strong><\/h2>\n
Betrug mit Zwei-Faktor-Authentifizierung<\/strong><\/h2>\n
Betrug mit Steuerr\u00fcckerstattung<\/strong><\/h2>\n
Betrug mit Best\u00e4tigung von Bestellungen<\/strong><\/h2>\n
Phishing am Arbeitsplatz<\/strong><\/h2>\n
Phishing unter dem Radar<\/strong><\/h2>\n
Was passiert, wenn Sie in einer Phishing-E-Mail auf einen Link klicken?<\/strong><\/h2>\n
Was tun, wenn Sie vermuten, Opfer eines Phishing-Angriffs geworden zu sein?<\/strong><\/h2>\n
So erkennen Sie eine Phishing-E-Mail: einfache Tipps<\/strong><\/h2>\n
\n
\u00a0<\/strong>Sch\u00fctzen Sie sich!<\/strong><\/h2>\n