Der Rechercheaufwand unterscheidet Spear-Phishing von breit gestreutem Massen-Phishing: Angreifer werten LinkedIn-Profile, Pressemitteilungen, Stellenanzeigen oder interne Organigramme aus, um Namen, Zust\u00e4ndigkeiten und aktuelle Projekte einer Zielperson zu ermitteln, bevor sie die eigentliche Nachricht verfassen. Als Angriffsvektor dient eine E-Mail, die scheinbar von einer vertrauensw\u00fcrdigen Person stammt \u2013 etwa einem Vorgesetzten, einem Gesch\u00e4ftspartner oder einer Beh\u00f6rde; auch Anrufe oder Kurznachrichten kommen als Kanal infrage. Whaling bildet dabei eine Sonderform: W\u00e4hrend sich Spear-Phishing gegen eine beliebige Einzelperson oder Organisation richten kann, zielt Whaling gezielt auf Vorst\u00e4nde oder Gesch\u00e4ftsf\u00fchrer<\/strong> als Opfer. Manche Angriffe folgen einem mehrstufigen Muster \u2013 eine erste, harmlose Kontaktaufnahme baut Vertrauen auf, bevor eine zweite Nachricht einen Anhang, einen Link oder eine Zahlungsaufforderung enth\u00e4lt.<\/p>\n Sachbearbeiter der Schadenregulierung, der Bestandsf\u00fchrung oder der Kapitalanlage geben in Versicherungsunternehmen eigenst\u00e4ndig hohe Summen frei<\/strong>, was sie zu einem lohnenden Ziel macht, weil ein erfolgreicher Angriff sich dort unmittelbar auszahlen kann. Spear-Phishing-Nachrichten geben sich in diesem Umfeld als interne Weisung, als Anfrage eines Wirtschaftspr\u00fcfers oder als dringende R\u00fcckfrage eines Maklers aus, wobei Details aus echten Gesch\u00e4ftsvorg\u00e4ngen die Glaubw\u00fcrdigkeit erh\u00f6hen.<\/p>\n Spear-Phishing beginnt vor der Nachricht: Aus \u00f6ffentlich zug\u00e4nglichen Angaben entsteht ein Bild der Zielperson, das den sp\u00e4teren Anlass glaubw\u00fcrdig macht. Dazu geh\u00f6ren Zust\u00e4ndigkeit, Vorgesetzte, laufende Projekte, verwendete Systeme und der Ton, in dem im Unternehmen geschrieben wird.<\/p>\n Aus diesem Bild ergibt sich der Anlass, und der Anlass bestimmt den Kanal: eine R\u00fcckfrage zu einem laufenden Vorgang per E-Mail, eine Terminbest\u00e4tigung per Kurznachricht, ein R\u00fcckruf nach einer angek\u00fcndigten Mail. Sinnvoll wird der Angriff erst durch die Passung, denn eine korrekt benannte Fallnummer oder ein echter Projektname \u00fcbersteht die fl\u00fcchtige Plausibilit\u00e4tspr\u00fcfung<\/strong>, an der eine Massennachricht scheitert. Ein zuvor \u00fcbernommenes Postfach hebt die Wirkung<\/strong> noch einmal an, weil die Nachricht dann tats\u00e4chlich aus dem erwarteten Verlauf kommt. F\u00fcr die Zielperson entsteht dadurch ein Pr\u00fcfproblem: Der Inhalt l\u00e4sst sich best\u00e4tigen, die Herkunft nicht. Genau deshalb verschiebt sich die Abwehr vom Erkennen der Nachricht zur Best\u00e4tigung des Vorgangs \u00fcber einen zweiten Kanal. Der Vorgang selbst bleibt echt.<\/p>\nWie funktioniert Spear-Phishing?<\/h2>\n
Spear-Phishing vs. Massen-Phishing<\/h2>\n