Phishing ist die h\u00e4ufigste Form des Social Engineering \u2013 statt eine technische Schwachstelle auszunutzen, manipulieren Angreifer den Menschen. Eine gef\u00e4lschte Nachricht erzeugt Dringlichkeit oder Vertrauen und verleitet das Opfer dazu, Zugangsdaten preiszugeben oder einen sch\u00e4dlichen Anhang zu \u00f6ffnen.<\/p>\n
Der Begriff leitet sich vom englischen \u201efishing“ ab: Angreifer werfen einen K\u00f6der aus und warten, wer anbei\u00dft. W\u00e4hrend klassisches Phishing massenhaft gestreut wird, arbeiten moderne Kampagnen zunehmend gezielt und KI-gest\u00fctzt \u2013 sprachlich fehlerfrei und auf die Empf\u00e4ngerin zugeschnitten. F\u00fcr Unternehmen ist Phishing das h\u00e4ufigste Einfallstor f\u00fcr Datenlecks und Ransomware; Regulierungsrahmen wie DORA<\/strong> und NIS2<\/strong> fordern deshalb ausdr\u00fccklich Awareness-Ma\u00dfnahmen und Meldewege. Entscheidend ist: Phishing l\u00e4sst sich nicht rein technisch l\u00f6sen \u2013 die letzte Verteidigungslinie ist der informierte Mensch.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29148","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Cyberangriff, bei dem Angreifer \u00fcber gef\u00e4lschte Nachrichten an vertrauliche Daten gelangen.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Passwort-Fischen"},{"value":"Identit\u00e4tsdiebstahl per E-Mail"}],"lead_definition":"Phishing ist eine Form des Cyberangriffs, bei der Angreifer \u00fcber gef\u00e4lschte E-Mails, Webseiten oder Nachrichten an vertrauliche Daten wie Passw\u00f6rter oder Kreditkarteninformationen gelangen. Die Opfer werden get\u00e4uscht, indem sich die Angreifer als vertrauensw\u00fcrdiger Absender ausgeben.","at_a_glance":[{"bullet":"Phishing zielt auf den Menschen<\/b>, nicht auf die Technik (Social Engineering)."},{"bullet":"H\u00e4ufigste Kan\u00e4le: E-Mail, SMS (Smishing), Telefon (Vishing), QR-Code (Quishing)."},{"bullet":"Wirksamster Schutz: Mehr-Faktor-Authentifizierung<\/b> + Awareness + technische Filter."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":" Gef\u00e4lschte Bank-E-Mail:<\/b> \u201eIhr Konto wurde gesperrt \u2013 bitte best\u00e4tigen Sie Ihre Daten.“ Der Link f\u00fchrt auf eine nachgebaute Login-Seite.<\/p>\n"},{"example":" Chef-Masche:<\/b> Eine E-Mail im Namen der Gesch\u00e4ftsf\u00fchrung fordert die Buchhaltung zu einer dringenden \u00dcberweisung auf.<\/p>\n"},{"example":" Schadens-Szenario:<\/b> Erbeutete Zugangsdaten \u00f6ffnen den Weg zu einem Ransomware-Vorfall \u2013 ein meldepflichtiger Schaden unter NIS2.<\/p>\n"}],"misconception":[{"myth":"\u201ePhishing erkennt man immer an schlechter Rechtschreibung.\"","reality":"Moderne, KI-gest\u00fctzte Phishing-Mails sind sprachlich fehlerfrei und oft personalisiert. Verl\u00e4sslicher sind Absenderpr\u00fcfung und Link-Ziel."}],"faq":[{"q":"Was ist der Unterschied zwischen Phishing und Spear-Phishing?","a":"Der Unterschied liegt im Aufwand: Massen-Phishing setzt auf Menge und Zufall, Spear-Phishing investiert Recherche in ein einzelnes Ziel \u2013 und ist dadurch deutlich schwerer zu erkennen. Faustregel: Je pers\u00f6nlicher die Nachricht wirkt, desto genauer pr\u00fcfen. Beispiele beider Formen sammelt CISA<\/a>."},{"q":"Ist Phishing strafbar?","a":"Ja. Phishing erf\u00fcllt in Deutschland Straftatbest\u00e4nde wie Computerbetrug (\u00a7 263a StGB<\/a>) und das Aussp\u00e4hen von Daten (\u00a7 202a StGB<\/a>)."},{"q":"Warum fallen auch geschulte Mitarbeiter auf Phishing herein?","a":"Weil Phishing nicht Wissen, sondern Verhalten angreift: Zeitdruck, Autorit\u00e4t und Routine schalten das kritische Pr\u00fcfen aus. Deshalb wirken Simulationen und einfache Meldewege besser als reine Theorie-Schulungen \u2013 so argumentiert auch das BSI<\/a>."}],"compare_answer":"","compare":null,"variants":[{"title":"Smishing","inline_description":"Phishing per SMS oder Messenger","description":"Smishing ist eine Form des Phishings per SMS oder Messenger \u2013 meist \u00fcber einen Link zu einer gef\u00e4lschten Seite.","source":"BSI: Smishing erkennen","key":"SMS"},{"title":"Vishing","inline_description":"Phishing per Telefonanruf (Voice)","description":"Vishing ist Phishing per Telefonanruf, bei dem Angreifer m\u00fcndlich zur Preisgabe vertraulicher Daten verleiten.","source":"ENISA Threat Landscape","key":"Telefonanruf"},{"title":"Quishing","inline_description":"Phishing \u00fcber manipulierte QR-Codes","description":"Quishing ist Phishing \u00fcber manipulierte QR-Codes, die auf gef\u00e4lschte Webseiten f\u00fchren.","source":"BSI: QR-Code-Betrug","key":"QR-Code"},{"title":"Spear-Phishing","inline_description":"Gezielter Angriff auf eine Person oder Rolle","description":"Spear-Phishing ist ein gezielter Phishing-Angriff auf eine bestimmte Person oder Rolle, der pers\u00f6nliche Informationen nutzt.","source":"CISA: Spear Phishing","key":"personalisierte E-Mail"},{"title":"Whaling","inline_description":"Spear-Phishing gegen Top-F\u00fchrungskr\u00e4fte","description":"Whaling ist eine Form des Spear-Phishings, die gezielt hochrangige F\u00fchrungskr\u00e4fte angreift.","source":"ENISA","key":"personalisierte E-Mail"},{"title":"Clone-Phishing","inline_description":"Kopie einer echten E-Mail mit b\u00f6sem Link","description":"Clone-Phishing kopiert eine legitime E-Mail und ersetzt Links oder Anh\u00e4nge durch sch\u00e4dliche Versionen.","source":"CISA","key":"Massen-E-Mail"}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"BSI: Spam, Phishing & Co.","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/spam-phishing-co_node.html","doc_type":"","group":"used"},{"publisher":"","name":"ENISA Threat Landscape","url":"https:\/\/www.enisa.europa.eu\/publications\/enisa-threat-landscape-2024","doc_type":"","group":"used"},{"publisher":"","name":"CISA: Recognize and Report Phishing","url":"https:\/\/www.cisa.gov\/secure-our-world\/recognize-and-report-phishing","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t