Eine Phishing-Mail setzt technisch auf eine gef\u00e4lschte oder minimal abgewandelte Absenderadresse und ein nachgebautes Layout einer bekannten Organisation, damit die Nachricht auf den ersten Blick echt wirkt. Der Angriff nutzt dabei gezielt menschliches Vertrauen und soziale Manipulation aus, um Zugang zu Systemen, Konten oder sensiblen Informationen zu erlangen. Laut BSI ist Phishing die bekannteste Form des Social Engineering<\/strong>. Innerhalb dieser Grundtechnik unterscheiden sich die Varianten im Zielkreis: Spear-Phishing richtet sich gezielt an einzelne Personen oder Organisationen, Whaling an F\u00fchrungskr\u00e4fte mit entsprechender Entscheidungsbefugnis.<\/p>\n Mitarbeiter mit Zugriff auf Kundendaten, Policen oder Zahlungsfreigaben \u2013 etwa in der Schadenregulierung oder Buchhaltung eines Versicherers \u2013 sind f\u00fcr Phishing-Mails ein relevantes Ziel. Eine nachgebaute Anmeldeseite des internen Bestandsf\u00fchrungssystems oder ein infizierter Anhang im Namen eines bekannten Dienstleisters kann ausreichen, um an Zugangsdaten oder Zahlungsfreigaben zu gelangen. Ein Klick auf einen Phishing-Link l\u00f6st nicht zwangsl\u00e4ufig eine Infektion aus: Er kann zu einer gef\u00e4lschten Anmeldeseite f\u00fchren; pr\u00e4parierte Webseiten k\u00f6nnen jedoch auch Browser-Sicherheitsl\u00fccken ausnutzen und bereits beim Aufruf Schadsoftware nachladen<\/strong>. Eine sorgf\u00e4ltige Pr\u00fcfung der Absenderadresse und des Linkziels vor jedem Klick bleibt deshalb auch bei bekannten Absendernamen sinnvoll.<\/p>\n Eine Phishing-Mail besteht aus drei Teilen, die zusammenwirken m\u00fcssen<\/strong>: einem Absender, der vertraut wirkt, einem Anlass, der zur Eile dr\u00e4ngt, und einem Ziel, das die eigentliche Handlung entgegennimmt. Der Absender entsteht durch eine gef\u00e4lschte Adresse, eine abgewandelte Domain oder ein \u00fcbernommenes Postfach; der Anlass kn\u00fcpft an einen Vorgang an, den der Empf\u00e4nger kennt.<\/p>\n Welches Ziel hinterlegt ist, bestimmt den Ertrag des Angreifers: Eine nachgebaute Anmeldeseite liefert Zugangsdaten, ein pr\u00e4parierter Anhang bringt Schadsoftware auf das Ger\u00e4t, eine Antwort \u00f6ffnet ein Gespr\u00e4ch, in dem weitere Angaben folgen. Zwischen Nachricht und Ziel liegt bei sorgf\u00e4ltig gebauten Kampagnen ein Umweg \u00fcber eine harmlose Zwischenseite oder einen Kurzlink<\/strong>, damit der eigentliche Zielserver im Nachrichtentext nicht auftaucht. F\u00fcr die Abwehr hei\u00dft das: Die Pr\u00fcfung geh\u00f6rt an das Linkziel und an den Vorgang, nicht an die Optik der Nachricht. Ob die Nachricht \u00fcberhaupt ankommt, entscheidet sich vor dem Postfach: Reputation der sendenden Infrastruktur, Ergebnis der Absenderpr\u00fcfung und Alter der Domain bestimmen, ob der Filter sie durchl\u00e4sst oder aussortiert.<\/p>\nWie funktioniert eine Phishing-Mail?<\/h2>\n
Phishing-Mail vs. Spam-Mail<\/h2>\n