Phishing ist eine Betrugsmethode, bei der Angreifer Menschen – häufig per E-Mail – zu einer bestimmten Handlung verleiten. Opfer sollen beispielsweise eine Datei herunterladen, vertrauliche Informationen preisgeben oder eine betrügerische Transaktion ausführen. Solche Manipulationen werden dem Social Engineering zugerechnet. Arten von Phishing Beim allgemeinen Phishing werden oft unpersönliche Nachrichten an viele Empfänger verschickt. Spear-Phishing richtet sich dagegen gezielt an eine bestimmte Person oder Funktion innerhalb eines Unternehmens. Die Nachricht enthält persönliche oder beruflich relevante Angaben und wirkt dadurch glaubwürdiger. Daher ist diese Variante häufig erfolgreicher und spielt bei Datenschutzverletzungen eine wichtige Rolle. Warum ist Phishing so verbreitet? Phishing wird häufig eingesetzt, weil es funktioniert und das Risiko für die Täter vergleichsweise gering ist. Angreifer nutzen menschliche Eigenschaften wie Vertrauen, Unsicherheit oder Zeitdruck aus. Wenn ein Opfer selbst eine schädliche Datei öffnet oder eine Zahlung veranlasst, können technische Sicherheitsmaßnahmen umgangen werden. Die Täter handeln außerdem meist aus der Ferne und über unterschiedliche Netzwerke. Dadurch lassen sie sich schwer identifizieren und strafrechtlich verfolgen. Häufiges Ziel ist ein finanzieller Gewinn – durch direkten Diebstahl oder eine Lösegeldforderung. Wie lässt sich Phishing verhindern? Das Risiko lässt sich nicht vollständig beseitigen, aber deutlich reduzieren: Beschäftigte regelmäßig über Phishing und Warnsignale informieren Simulierte Phishing-Kampagnen zur Überprüfung und Schulung durchführen E-Mail- und IT-Systeme so konfigurieren, dass verdächtige Nachrichten möglichst früh erkannt werden Einen einfachen Meldeweg für verdächtige E-Mails bereitstellen Sicherheitsteams schnell über mögliche Angriffe informieren Fazit Phishing ist eine reale und ernst zu nehmende Form des Social Engineering. Mit Sicherheitsschulungen, simulierten Angriffen, geeigneten technischen Einstellungen und klaren Meldeprozessen können Unternehmen ihre Anfälligkeit erheblich reduzieren.