Eine Phishing-Kampagne b\u00fcndelt viele gleichzeitig verschickte, gef\u00e4lschte Nachrichten zu einer koordinierten Angriffswelle. Angreifer setzen daf\u00fcr vorgefertigte Phishing-Kits ein, die gef\u00e4lschte Login-Seiten, Versandinfrastruktur und Auswertung in einem Paket liefern, sodass sich eine Kampagne auch ohne tiefes Fachwissen aufsetzen l\u00e4sst<\/strong>. Als Hebel dient dabei die Autorit\u00e4t bekannter Institutionen: Eine Nachricht, die scheinbar von einer Bank oder Beh\u00f6rde stammt, senkt die Hemmschwelle, auf einen Link zu klicken. Laut ENISA blieb Phishing 2025 der f\u00fchrende Vektor f\u00fcr initiale Kompromittierungen und machte rund 60 Prozent der beobachteten F\u00e4lle<\/strong> aus. Im Unterschied zu gezieltem Spear-Phishing verzichten klassische Kampagnen auf Personalisierung und setzen stattdessen auf schiere Menge: Schon eine geringe Erfolgsquote reicht bei tausenden Empf\u00e4ngern f\u00fcr zahlreiche kompromittierte Konten.<\/p>\n Versicherer und Finanzdienstleister geraten ins Visier solcher Streuangriffe, weil Empf\u00e4nger einem bekannten Namen als Absender eher vertrauen als einem unbekannten. Eine nachgebaute Anmeldeseite f\u00fcr das Kundenportal erreicht Mitarbeiter wie Kunden gleicherma\u00dfen und verschafft Angreifern Zugriff auf Policen- oder Zahlungsdaten, sobald jemand seine Zugangsdaten eintr\u00e4gt. Auch interne Postf\u00e4cher geraten ins Visier: Ein kompromittiertes Microsoft-365-Konto verschafft Angreifern Zugriff auf weitere interne Korrespondenz. Ein Sicherheitsteam kann eine laufende Kampagne an der ungew\u00f6hnlich hohen Zahl gleichzeitig eingehender Meldungen<\/strong> erkennen, noch bevor eine einzelne betroffene Person selbst Verdacht sch\u00f6pft.<\/p>\n Eine Phishing-Kampagne folgt vier Phasen<\/strong>: Vorbereitung der Infrastruktur, Beschaffung der Empf\u00e4ngerliste, Versandwelle und Verwertung dessen, was eingegangen ist. Zur Infrastruktur geh\u00f6ren eine registrierte Domain, eine nachgebaute Anmeldeseite und ein Versandweg, der genug Nachrichten durchbringt.<\/p>\n Der Versand l\u00e4uft in Wellen statt auf einmal<\/strong>, weil eine gleichm\u00e4\u00dfige Verteilung \u00fcber Stunden die Erkennung durch Reputationssysteme erschwert. Eingehende Daten landen in einer Auswertung, die zeigt, welche Vorlage und welcher Absender funktioniert haben; die n\u00e4chste Welle nutzt diese Erkenntnis. Weil Betrieb und Werkzeuge als Dienstleistung gemietet werden k\u00f6nnen, verschiebt sich der Aufwand vom Bauen zum Einkaufen<\/strong>, und die Kampagne endet nicht am Zielunternehmen, sondern an der Lebensdauer der eingesetzten Domain. F\u00fcr ein Unternehmen entscheidet deshalb die Reaktionszeit: Zwischen der ersten Meldung aus der Belegschaft und der internen Warnung an alle liegt das Zeitfenster, in dem weitere Eingaben verhindert werden k\u00f6nnen. Wer diese Warnung zentral formuliert, verhindert zugleich, dass Besch\u00e4ftigte einander widersprechende Hinweise weiterleiten. F\u00fcr die Kunden gilt dasselbe \u00fcber den offiziellen Kanal.<\/p>\nWie l\u00e4uft eine Phishing-Kampagne ab?<\/h2>\n
Phishing-Kampagne vs. Spear-Phishing<\/h2>\n