Phishing & E-Mail

Business Email Compromise (BEC) ist ein Betrug, bei dem ein Angreifer per E-Mail eine Führungskraft, einen Mitarbeiter oder Lieferanten imitiert, um ein Unternehmen zur Überweisung von Geld oder Daten zu verleiten.

CEO-Betrug ist ein Betrug, bei dem sich ein Angreifer als Geschäftsführer eines Unternehmens ausgibt, meist per E-Mail, um eine dringende Zahlung oder Datenübertragung anzuordnen, die ein Mitarbeiter ungeprüft ausführt.

Clone-Phishing kopiert eine echte, zuvor zugestellte E-Mail und versendet sie erneut, wobei Links oder Anhänge gegen schädliche ausgetauscht werden, sodass sie wie eine vertraute Nachricht aussieht, der der Empfänger bereits vertraut.

Credential Harvesting ist das großflächige Sammeln von Benutzernamen und Passwörtern, meist über Phishing-Seiten, die einen echten Login imitieren, zur Nutzung für Betrug oder Kontoübernahme.

DMARC ist ein E-Mail-Authentifizierungsstandard, der empfangenden Servern mitteilt, wie sie Nachrichten behandeln sollen, die SPF- und DKIM-Prüfungen nicht bestehen, und der meldet, wer E-Mails über Ihre Domain versendet. Es ist die wichtigste Abwehr gegen E-Mail-Spoofing.

E-Mail-Spoofing ist das Fälschen der Absenderadresse einer E-Mail, sodass sie scheinbar von einer vertrauenswürdigen Domain stammt. Es ist die technische Grundlage für die meisten Phishing- und BEC-Angriffe.

Kontoübernahme (Account Takeover, ATO) ist ein Betrug, bei dem ein Angreifer die Kontrolle über ein legitimes Nutzerkonto erlangt, meist mit gestohlenen oder erphishten Zugangsdaten, um Geld, Daten oder weiteren Zugang zu stehlen.

Phishing ist ein Social-Engineering-Angriff, der Menschen dazu bringt, Zugangsdaten, Zahlungsdaten oder andere sensible Informationen preiszugeben, indem er eine vertrauenswürdige Brand, Person oder einen Dienst imitiert.

Ein Phishing-Kit ist ein fertiges Paket aus Code und Vorlagen, mit dem ein Angreifer mit wenig Können in Minuten eine überzeugende gefälschte Login- oder Bezahlseite aufsetzen kann.

QR-Phishing, auch „Quishing“, versteckt einen schädlichen Link in einem QR-Code, sodass Opfer sich auf eine betrügerische Seite scannen und dabei viele E-Mail- und URL-Filter umgehen.

Reverse-Proxy-Phishing, auch Adversary-in-the-Middle (AiTM), schiebt sich zwischen Opfer und echte Seite und leitet den Login in Echtzeit weiter, um die Sitzung zu stehlen und Multi-Faktor-Authentifizierung auszuhebeln.

SEO-Poisoning ist die Manipulation von Suchrankings, sodass schädliche oder imitierende Seiten weit oben in den Ergebnissen für vertrauenswürdige Brand- oder Themen-Suchanfragen erscheinen und Nutzer zum Klicken verleiten.

Smishing ist Phishing per SMS oder Messaging-App: eine Textnachricht, die eine Brand imitiert, etwa Bank, Paketdienst oder Finanzamt, und auf eine betrügerische Seite verlinkt.

Spear-Phishing ist ein gezielter Phishing-Angriff, der auf eine bestimmte Person oder kleine Gruppe zugeschnitten ist und persönliche oder organisatorische Details nutzt, um den Köder überzeugend zu machen.

Vishing ist Voice-Phishing: ein Anruf oder eine Sprachnachricht, die eine vertrauenswürdige Organisation oder Person imitiert, um das Ziel zur Preisgabe von Informationen oder zu einer Zahlung zu drängen.

Whaling ist ein Phishing-Angriff auf hochrangige Führungskräfte, die wertvollsten Ziele, mit stark zugeschnittenen Nachrichten, die hochwertige Aktionen wie große Überweisungen oder die Herausgabe sensibler Daten auslösen sollen.