Phishing – Wie kann man es erkennen und sich dagegen schützen?

Cybersecurity Awareness Month – Fight the Phish
Phishing ist eine Cyberkriminalität, bei der Betrüger versuchen, vertrauliche und wertvolle Informationen von Ihnen zu extrahieren, indem sie sich als vertrauenswürdige Quellen tarnen. Während Betrüger mehrere Phishing-Betrügereien verwenden, bleibt das ultimative Ziel das gleiche: die persönlichen Daten des Opfers zu erhalten.

Der Grund für den Wunsch nach Ihren persönlichen Daten ist der Zugriff auf Ihre Bankkonten oder Kreditkarten. Manchmal versenden sie unzählige gefälschte E-Mails und Textnachrichten rund um den Globus, in der Hoffnung, dass sie genug Leute dazu verleiten, diese sensiblen Informationen preiszugeben.

---

Wie erkennt man Phishing?

Betrüger verleiten ihre Opfer dazu, ihre persönlichen Daten per E- Mail oder Textnachricht weiterzugeben. Sie könnten beispielsweise versuchen, Ihre Passwörter, Kontonummern oder Sozialversicherungsnummern zu stehlen .

Sobald sie diese Details erhalten haben, können sie problemlos auf Ihre E-Mails, Banken oder andere Online-Konten zugreifen. Infolgedessen werden jeden Tag Hunderte von Phishing-Angriffen begangen – und sie sind oft erfolgreich.

Laut einem Bericht des Internet Crime Complaint Center des FBI gingen in einem Jahr 57 Millionen US-Dollar durch Phishing-Betrug verloren. Während Betrüger ihre Taktiken oft aktualisieren, helfen Ihnen einige grundlegende Anzeichen dabei, eine Phishing-E-Mail oder -Textnachricht zu erkennen .

Phishing-E-Mails oder Textnachrichten können so aussehen, als kämen sie von einer authentischen Quelle, der Sie vertrauen. Beispielsweise die Bank, das Kreditkartenunternehmen, die Website eines sozialen Netzwerks, der Online-Shop oder die Website für Online-Zahlungen.

Die meisten Websites im Zusammenhang mit Phishing haben einen schlechten IP-Ruf und sind mit Spam verlinkt.

Phishing-E-Mails oder Textnachrichten können Ihnen eine Geschichte erzählen, um Sie dazu zu verleiten, auf den Link zu klicken oder einen Anhang zu starten. Sie dürfen:

• Benachrichtigung über dubiose Kontoaktivitäten

• Behaupten Sie, dass es ein Problem mit Ihrem Konto oder Ihren Zahlungsinformationen gibt

• Sie werden gebeten, einige persönliche Informationen zu bestätigen

• Legen Sie eine gefälschte Rechnung bei

• Bieten Sie einen kostenlosen Gutschein an

Schritte zum Schutz vor Phishing

Es gibt mehrere Schritte, die Sie unternehmen können, um sich vor Phishing zu schützen:

1 Wenn Sie eine verdächtige E-Mail erhalten

• Antworten Sie nicht, auch wenn Sie den Absender als bekanntes Unternehmen oder Finanzinstitut erkennen. Stattdessen ist es am besten, sie direkt zu kontaktieren und zu bitten, die Informationen zu überprüfen.

• Klicken Sie nicht auf die in diesen E-Mails bereitgestellten Links (oder kopieren Sie sie nicht und fügen Sie sie in einen Browser ein). Das Klicken auf diese Links kann dazu führen, dass Ihr System verschiedene Viren oder Malware herunterlädt.

• Öffnen Sie keine Anhänge. Wenn Sie keinen Anhang erwarten, bestätigen Sie mit den Absendern, ob sie den Anhang gesendet haben.

• Geben Sie Ihre persönlichen Daten oder Ihr Passwort nicht auf nicht vertrauenswürdigen Websites oder Foren ein.

2 Installieren Sie eine Anti-Phishing-Symbolleiste

Viele gängige Internetbrowser können so angepasst werden, dass sie mit Anti-Phishing-Symbolleisten ausgestattet werden. Diese Symbolleisten können schnelle Überprüfungen der von Ihnen besuchten Websites durchführen und sie mit Listen der beliebtesten Phishing-Websites vergleichen .

Wenn Sie versehentlich eine schädliche Website besuchen, werden Sie von der Symbolleiste sofort benachrichtigt. Obwohl diese Schutzschicht gegen Phishing-Betrug völlig kostenlos ist, ist sie ziemlich effektiv.

---

3 Überprüfen Sie regelmäßig Ihre Online-Konten

Wenn Sie ein Online-Konto haben, das Sie seit einiger Zeit nicht mehr betrieben haben, könnte jemand damit einen großen Tag haben. Auch wenn dies nicht unbedingt erforderlich ist, überprüfen Sie regelmäßig jedes Ihrer Online-Konten.

Es ist auch sehr effektiv, sich zur Gewohnheit zu machen, die Passwörter Ihres Kontos regelmäßig zu ändern . Indem Sie Ihre Kontoauszüge regelmäßig überprüfen, können Sie sich vor Bank-Phishing oder Kreditkarten-Phishing-Betrug schützen .

---

4 Halten Sie Ihren Browser auf dem neuesten Stand

Aufgrund verschiedener Sicherheitslücken, die von Phishern und anderen Hackern ausgenutzt werden können, veröffentlichen die gängigsten Internetbrowser regelmäßig Sicherheitspatches . Es wird dringend empfohlen , Ihren Browser stets auf dem neuesten Stand zu halten.

Für zusätzliche Sicherheit und Schutz können Sie Ihrem Browser auch eine der besten Browser-VPN-Erweiterungen hinzufügen. Sie schützen Sie vor verschiedenen Online-Bedrohungen und ermöglichen es Ihnen, mehrere geografische Sperren von Inhalten zu umgehen .

---

5 Verwendung einer Antivirensoftware

Obwohl es viele Gründe gibt, Antivirensoftware zu verwenden, schützen ihre speziellen Signaturen vor bekannten technischen Problemumgehungen, und Schlupflöcher bleiben die auffälligsten.

Ständig werden neue Definitionen hinzugefügt, weil auch ständig neue Betrügereien erdacht werden. Anti-Spyware- und Firewall-Einstellungen sollten verwendet werden, um Phishing-Angriffe zu verhindern, und Benutzer sollten die Programme regelmäßig aktualisieren.

Außerdem blockieren viele Antivirensoftware mit VPN -Technologie Angriffe von bösartigen Quellen und ermöglichen es Ihnen, verschiedene geografische Beschränkungen zu umgehen.

---

Was tun, wenn Sie einen Phishing-Angriff vermuten?

Wenn Sie vermuten, dass eine E-Mail oder Textnachricht, die Sie erhalten haben, ein Phishing-Versuch ist:

• Öffnen Sie es nicht. In vielen Fällen kann bereits das Öffnen der Phishing-E-Mail dazu führen, dass Ihre personenbezogenen Daten kompromittiert werden.

• Löschen Sie es sofort. Dieser Vorgang verhindert, dass Sie die Nachricht in Zukunft versehentlich öffnen.

• Laden Sie keine Anhänge herunter. Normalerweise enthalten die der Nachricht beigefügten Anhänge Malware wie Viren, Würmer oder Spyware.

• Klicken Sie nicht auf die Links, die in der Nachricht erscheinen. Die in den Nachrichten angehängten Links leiten Sie normalerweise auf betrügerische Websites weiter.

• Antworten Sie nicht an den Absender. Ignorieren Sie am besten alle Anfragen des Absenders.

Wie melde ich Phishing?

Wenn Sie eine Phishing-E-Mail oder -Textnachricht erhalten, melden Sie diese sofort.

Die aus Ihrer Meldung gewonnenen Informationen können im Kampf gegen Betrüger sehr hilfreich sein.

Schritt 1. Wenn Sie eine Phishing-E-Mail erhalten haben, leiten Sie diese an die Anti-Phishing-Arbeitsgruppe unter [email protected] weiter. Wenn Sie eine Phishing-Textnachricht erhalten haben, leiten Sie diese an SPAM (7726) weiter.

Schritt 2. Melden Sie den Phishing-Angriff der FTC unter ReportFraud.ftc.gov.