Catfishing setzt auf eine konstruierte Online-Persona: Ein Angreifer verwendet fremde Fotos, eine erfundene Biografie und einen frei gew\u00e4hlten Wohnort, um eine Zielperson zu t\u00e4uschen. Dating-Plattformen und soziale Netzwerke bieten daf\u00fcr den passenden Rahmen, weil Nutzer dort Kontaktaufnahmen von unbekannten Personen als \u00fcblich akzeptieren. Ziel ist der Aufbau von Vertrauen, das sich anschlie\u00dfend f\u00fcr Geldforderungen, f\u00fcr die Beschaffung kompromittierender Informationen oder f\u00fcr emotionalen Druck ausnutzen l\u00e4sst. Von klassischem Identit\u00e4tsdiebstahl unterscheidet sich die Methode dadurch, dass keine reale Identit\u00e4t \u00fcbernommen wird, sondern eine neue entsteht \u2013 wodurch Abgleiche mit einer bekannten Person ins Leere laufen<\/strong>. Wirksame Gegenpr\u00fcfungen setzen deshalb am Bildmaterial selbst an, etwa \u00fcber eine umgekehrte Bildersuche oder die Bitte um ein Videogespr\u00e4ch.<\/p>\n Ein privates Profil ohne erkennbaren Bezug zum Arbeitgeber dient im Unternehmensumfeld als Ausgangspunkt: Der Angreifer baut dar\u00fcber Kontakt zu einem Mitarbeiter auf und fragt im Verlauf des Austauschs beil\u00e4ufig nach Dienstpl\u00e4nen, Urlaubsvertretungen oder eingesetzten Dienstleistern. Einzeln wirken solche Angaben harmlos, in der Summe ergeben sie ein Angriffsprofil f\u00fcr einen nachfolgenden Phishing- oder Social-Engineering-Versuch. Weil der Kontakt au\u00dferhalb der Unternehmenssysteme entsteht, greift ein interner Meldeweg sp\u00e4t oder gar nicht<\/strong>, sofern der Mitarbeiter den Austausch nicht selbst als sicherheitsrelevant einordnet.<\/p>\n Catfishing verl\u00e4uft in vier Phasen<\/strong>: Aufbau der Persona, Kontaktaufnahme, Vertrauensaufbau \u00fcber Wochen und erst danach die eigentliche Forderung. F\u00fcr die Persona werden fremde Fotos, eine erfundene Berufsbiografie und ein Wohnort zusammengestellt, die zueinander passen; ein Konto mit Beitr\u00e4gen und Reaktionen wirkt glaubw\u00fcrdiger als ein leeres Profil.<\/p>\n In der Kontaktphase bleibt der Angreifer im Rahmen der Plattform: eine Anfrage, ein gemeinsames Thema, kein Link. Der Vertrauensaufbau lebt von Frequenz und Verf\u00fcgbarkeit, nicht von Argumenten. Eine Live-\u00dcberpr\u00fcfung wird dabei vermieden, wobei die Ausreden dem Rollenbild folgen, etwa eine T\u00e4tigkeit im Ausland oder eine defekte Kamera. Die Forderung folgt zuletzt und kn\u00fcpft an die aufgebaute Beziehung an, weshalb ein Nein f\u00fcr die Zielperson bereits einen sozialen Preis hat. Die Umstellung auf einen privaten Kanal geh\u00f6rt zum Ablauf: Sobald der Austausch die Plattform verl\u00e4sst<\/strong>, entfallen deren Meldefunktionen, und f\u00fcr einen sp\u00e4teren Nachweis bleiben weder Profil noch Verlauf einsehbar. Damit endet auch die M\u00f6glichkeit, den Kontakt dort zu melden.<\/p>\nWie funktioniert Catfishing?<\/h2>\n
Catfishing vs. Honeytrap<\/h2>\n