Phishing

Warum es wichtig ist

Phishing bleibt der häufigste Angriffsvektor für Cyberangriffe. Trotz jahrzehntelanger Aufklärung sind Phishing-Angriffe nach wie vor effektiv, da sie menschliche Psychologie statt technischer Schwachstellen ausnutzen – ein Kernelement des Social Engineering.

Die Zahlen sind eindeutig: Ein Großteil aller erfolgreichen Sicherheitsverletzungen beginnt mit einer Phishing-E-Mail. Egal wie ausgereift die technischen Kontrollen einer Organisation sind – ein einziger Mitarbeiter, der auf einen bösartigen Link klickt, kann alle anderen Verteidigungsmaßnahmen umgehen.

Phishing-Angriffe haben sich weiterentwickelt. Heutige Angriffe sind oft hochgradig zielgerichtet, gut recherchiert und täuschend realistisch. Sie reichen von massenhaft versendeten Credential-Harvesting-Versuchen bis zu sorgfältig gestalteten Spear-Phishing-Kampagnen gegen spezifische Führungskräfte.

Für Sicherheitsexperten ist das Verständnis von Phishing unerlässlich – ob Sie Security-Awareness-Programme gestalten, E-Mail-Sicherheitskontrollen implementieren oder Phishing-Vorfälle untersuchen.

Wie Phishing funktioniert

Anatomie eines Phishing-Angriffs

Phishing-Typen

Massen-Phishing

Generische Nachrichten an große Empfängerlisten versenden. Niedrige Erfolgsquote pro E-Mail, aber effektiv durch Volumen.

Spear-Phishing

Zielgerichtete Angriffe auf spezifische Personen mit personalisierten Informationen.

Whaling

Spear-Phishing, das auf Führungskräfte (C-Level, Vorstände) abzielt.

Business Email Compromise (BEC)

Kompromittierte oder imitierte Geschäfts-E-Mail-Konten für betrügerische Anfragen.

Smishing und Vishing

• Smishing: Phishing per SMS
• Vishing: Phishing per Telefon

Clone-Phishing

Kopieren einer legitimen E-Mail mit ausgetauschten Links oder Anhängen.

Erkennungsindikatoren

E-Mail-Analyse

Technische Indikatoren

• SPF/DKIM/DMARC-Prüfung fehlgeschlagen
• Header-Anomalien
• Reputationsprüfung der Absender-Domain
• URL-Analyse

Verteidigungsstrategien

Technische Kontrollen

E-Mail-Sicherheit

• SPF, DKIM, DMARC implementieren
• E-Mail-Gateway mit Phishing-Erkennung
• URL-Filtering und -Rewriting
• Sandbox-Analyse von Anhängen
• Banner für externe E-Mails

Authentifizierung

• MFA für alle Konten
• Phishing-resistente MFA (FIDO2/WebAuthn)
• Conditional Access Policies

Browser-Schutz

• Safe Browsing aktivieren
• Phishing-Site-Blockierung
• Credential-Guard-Funktionen

Benutzer-Awareness

Incident Response

• Verdächtige E-Mails isolieren
• Betroffene Zugangsdaten sofort zurücksetzen
• Kompromittierungsumfang bestimmen
• Organisationsweite Warnung bei aktiven Kampagnen

Karriereverbindung

Phishing-Expertise ist relevant für Security-Awareness-Rollen, E-Mail-Sicherheit, Incident Response und Social-Engineering-Tests.