foto freepik
Nach einem anstrengenden Tag freuen Sie sich auf einen entspannten Abend mit Ihrer Lieblingsserie. Doch in Ihrem E-Mail-Ordner finden Sie eine unerfreuliche Nachricht. »Ihr Konto wurde gesperrt aufgrund ausstehender Zahlungen. Bitte klicken Sie hier, um Ihr Konto zu reaktivieren.«
Ohne zu zögern, klicken Sie auf den Link, schließlich möchten Sie auf keinen Fall verpassen, wie es in der Serie weitergeht. Der Link führt scheinbar direkt zum Streaming-Anbieter mit dem Rot-Schwarzen Logo. Die Seite wirkt vertraut und erweckt kein Misstrauen. Dass Sie auf einer perfekt gefälschten Seite gelandet und gerade dabei sind, Opfer eines Phishing-Angriffs zu werden, werden Sie erst später merken.
Es kann wirklich jeden treffen, denn die Betrüger werden immer gewiefter und lassen sich ständig etwas Neues einfallen. Vor allem der E-Commerce Bereich ist besonders von Phishing-Angriffen betroffen, da wir hier mit Bezahlanbietern und E-Wallets hantieren.
Wir haben die wichtigsten Tipps für sicheres Onlineshopping zusammengestellt:
- Misstrauisch bleiben:
Zu Beginn gleich der wichtigste Tipp: Seien Sie skeptisch gegenüber unerwarteten E-Mails oder Nachrichten, insbesondere wenn sie Links enthalten oder Sie zur Eingabe persönlicher Informationen auffordern. Betrüger sind oft sehr geschickt darin, legitime Unternehmen oder Institutionen zu imitieren. Zugangsdaten für Banken, Bezahlanbieter oder auch zum Google-Konto können so schnell in falsche Hände geraten. - Direkter Zugang statt Links:
Umgehen Sie potenziell gefährliche Links, indem Sie Websites manuell eingeben oder über gespeicherte Lesezeichen aufrufen. - Überprüfen der URL:
Nehmen Sie sich einen Moment Zeit, um die URL der Website zu überprüfen, auf der Sie einkaufen möchten. Achten Sie besonders auf kleinste Abweichungen oder Tippfehler, die auf eine gefälschte Website hinweisen könnten. Besonders bei verlockenden, oder utopisch wirkenden Angeboten immer zweimal hinsehen. Ist das Angebot zu gut, um wahr zu sein, steckt leider meist ein Betrugsversuch dahinter. - Keine sensiblen Informationen preisgeben:
Geben Sie niemals persönliche oder finanzielle Daten preis, es sei denn, Sie sind sich absolut sicher, dass die Website authentisch ist und eine sichere Verbindung verwendet.
Lernen Sie die Methoden kennen: Je mehr Sie über die Betrugsmaschen wissen, desto besser können Sie sich davor schützen. Betroffene teilen im Internet ihre Erfahrungen und Unternehmen warnen Nutzer regelmäßig vor neuen Scams.
So können Anti-Malware gegen Phishing schützen
Die effektivste Absicherung gegen betrügerische Aktivitäten und Schutz Ihrer privaten Daten beim Onlineshopping sind moderne Anti-Malware-Programme. Diese enthalten neben einem effektiven Phishing-Schutz auch VPN und Firewall gegen Viren und andere Bedrohungen. Für eine Rundumabsicherung empfehlen wir immer das bei allen Online-Aktivitäten für die ganze Familie.
Das kann eine gute Anti-Malware und Phishing-Schutz Software:
- Überwachung und Sicherung Ihrer persönlichen Daten, inklusive Warnungen bei Datenlecks.
- Bewertung der Identitätssicherheit für mehr Kontrolle über den eigenen digitalen Fußabdruck.
- Schutz vor betrügerischen E-Mails und Phishing Links.
- Abwehr von Cryptomining-Angriffen, um Ihre Geräte vor Hackermissbrauch zu schützen.
- Nutzung eines sicheren und unbegrenzten VPNs, um Ihre Online-Aktivitäten privat zu halten.
- Passwortmanager, um Ihre Anmeldedaten sicher zu verwahren.
Persönliche Daten in den falschen Händen. Erstmaßnahmen bei Phishing.
Trotz aller Vorsichtsmaßnahmen kann es passieren, dass Ihre persönlichen Daten in die falschen Hände geraten.
Das ist jetzt zu tun:
- Kennwörter ändern
- Strafanzeige erstatten
- Betroffene Unternehmen informieren
- Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA)
- Installation einer Anti Phishing Software
1454 Artikel zu „Phishing“
NEWS | TRENDS 2023 | TRENDS SECURITY | IT-SECURITY | WHITEPAPER
Die Hälfte der Angestellten überprüfen E-Mails nicht auf Phishing
Umfrage offenbart dringenden Handlungsbedarf für mehr Security Awareness in Firmen. E-Mails sind ein häufiges Einfallstor für Cyberangriffe in Unternehmen. Laut der aktuellen Studie »Cybersicherheit in Zahlen« von der G DATA CyberDefense AG, Statista und brand eins überprüfen jedoch rund 50 Prozent der Mitarbeitenden ihre Mails entweder nie oder nur gelegentlich auf Phishing [1]. Diese…
NEWS | TRENDS 2023 | TRENDS SECURITY | IT-SECURITY
Threat Report: multi-funktionale Malware, Loader, ViperSoftX und Phishing-Mails
Multi-funktionale Malware als Schweizer Taschenmesser Loader öffnen die Tür zu sensiblen Daten ViperSoftX – Alter Feind in neuem Gewand Phishing-Mails umgehen Erkennung immer besser Darktrace, ein Anbieter von KI für Cybersicherheit, hat seinen End of Year Threat Report für die zweite Hälfte des Jahres 2023 veröffentlicht [1]. Der Report basiert auf Daten aus der…
NEWS | IT-SECURITY | TIPPS
Neue Phishing-Masche auf dem Vormarsch: Bösartige E-Mails mit Adobe InDesign
Phishing-Angriffe werden immer raffinierter und setzen verschiedene Methoden ein, um der Erkennung zu umgehen und Opfer in die Falle zu locken. Aktuell zeigt sich ein Anstieg von Phishing-Attacken, die Adobe InDesign missbrauchen, ein bekanntes und vertrauenswürdiges System zur Veröffentlichung von Dokumenten. Laut Barracuda-Telemetrie ist die Zahl der E-Mails mit Adobe-InDesign-Links seit Oktober um fast das…
NEWS | TRENDS 2023 | TRENDS SECURITY | IT-SECURITY
Email Threat Trends Report 2023 Q3: PDFs, Callback Phishing und die Redline Malware
Insgesamt ist es keine Überraschung, dass Cyberkriminelle immer besser darin werden, E-Mail-basierte Angriffe zu lancieren und erfolgreich große Mengen von Daten abzuziehen. Bei einer Untersuchung der Daten für das dritte Quartal 2023 von der VIPRE Security Group sind einige Trends besonders auffällig [1]. Nach der Analyse von annähernd zwei Milliarden E-Mails kommt der Bericht zu…
NEWS | IT-SECURITY | KOMMUNIKATION | KÜNSTLICHE INTELLIGENZ
Phishing-Mails und KI – Die wachsende Bedrohung durch künstlich generierte Täuschung
Die Bedrohung durch Phishing-Mails ist allgegenwärtig und hat sich in den letzten Jahren immer stärker weiterentwickelt. Durch die steigende Beliebtheit von künstlichen Intelligenzen (KI) kommt ein weiterer Bedrohungsfaktor ins Spiel, den Cyberkriminelle nutzen werden, um noch gefährlichere Angriffe durchzuführen. Denn KI wird für solche Phishing-Mails missbraucht, und diese generierten E-Mails sind von „echten“ E-Mails nur schwer, bis gar nicht zu unterscheiden.
NEWS | IT-SECURITY
Spear-Phishing-Report: 55 Prozent der DACH-Unternehmen Opfer von Spear-Phishing
In der DACH-Region wurden 55 Prozent der Unternehmen Opfer eines Spear-Phishing-Angriffs in den letzten 12 Monaten, so das Ergebnis des neuen Spear-Phishing-Trends-Report 2023 von Barracuda Networks, ein führender Anbieter von Cloud-basierten Sicherheitslösungen. Damit lag DACH im internationalen Vergleich (50 Prozent) leicht über dem Durchschnitt. Bei 24 Prozent aller Unternehmen war zudem mindestens ein E-Mail-Konto durch…
NEWS | IT-SECURITY | STRATEGIEN | TIPPS
Phishing: Weshalb traditionelle MFA kein Sicherheitsnetz bietet
Passwörter werden in der IT seit mehr als 60 Jahren verwendet, doch mittlerweile sind sie selbst zur Schwachstelle geworden – Kriminelle knacken sie, greifen sie ab und stehlen sie tagein tagaus. Phishing zählt hierbei zu einer der beliebtesten Angriffsmethoden von Cyberkriminellen, um an Anmeldedaten zu gelangen. Phishing-Angriffe erfolgen in der Regel in Form betrügerischer Nachrichten…
NEWS | IT-SECURITY | AUSGABE 3-4-2023 | SECURITY SPEZIAL 3-4-2023
QR-Code-Phishing – Quishing
Wie QR-Codes den Erfolg von Unternehmen untergraben können.
NEWS | IT-SECURITY
Die Entwicklung des Phishings
Phishing ist eine bösartige Technik, die darauf abzielt, Dritte dazu zu verleiten, persönliche Informationen preiszugeben. Der Begriff Phishing wurde erstmals 1996 in einer Usenet-Newsgroup namens AOHell verwendet. Um die betrügerischen Absichten solcher Angriffe zu verdeutlichen, änderte der Autor absichtlich die Schreibweise von »Fishing« in »Phishing«. Der damalige erfolgreiche Diebstahl von Zugangsdaten zu AOL-Nutzerkonten ebnete den…
NEWS | IT-SECURITY | TIPPS
Digitale Sicherheit: Wie schützt man sich vor Betrug & Phishing?
Betrug im Internet ist eine Gefahr, die besonders dort kritisch wird, wo sensible Daten und Geld im Umlauf sind. Bei Online-Anbietern, die noch nicht lange auf dem Markt sind, lohnt sich daher ein genauer Blick auf schon vorhandene Bewertungen und Erfahrungsberichte. Das gilt nicht nur für Online Shops, sondern für einen Großteil der Seiten, die…
NEWS | IT-SECURITY | TIPPS
Ransomware und Phishing: Die Schlüsselrolle von Trainings
Im Jahr 2021 ist laut dem »Cyber Attack 2021 Mid Year Report« die Zahl der Ransomware-Angriffe um satte 93 % gestiegen. Eine weltweit durchgeführte Umfrage aus dem Jahr 2022 ergab, dass bereits rund 46 Prozent der in Deutschland befragten Unternehmen mindestens einmal Opfer einer Cyberattacke geworden waren. Im Durchschnitt gaben rund 49 Prozent der befragten…
NEWS | TRENDS 2022 | TRENDS SECURITY | IT-SECURITY
Bekämpfung von Phishing: Schnelle Meldung und Reaktion ist entscheidend
In einer Untersuchung mit über 80.000 Teilnehmern fiel jeder fünfte Angestellte auf als Personalmitteilung getarnte Phishing-Mails herein. Laut einer neuen Untersuchung des Cybersicherheitsanbieters F-Secure werden Phishing-Mails, die angeblich aus der Personalabteilung kommen oder Fragen zur Rechnungsstellung enthalten, von den Empfängern am häufigsten angeklickt. Die Studie »To Click or Not to Click: What we Learned…
NEWS | IT-SECURITY | TIPPS
Phishing als Einfallstor für Cyberattacken – So können Unternehmen ihre Teams sensibilisieren
Immer häufiger sehen sich Unternehmen, Behörden und Einrichtungen mit Cyberattacken konfrontiert. Ein Einfallstor sind Phishing-Mails, die ein Vertrauensverhältnis mit dem Empfänger vortäuschen. Schnell wird auf einen Link geklickt, Ransomware, oder andere Malware unwissend heruntergeladen – der Schaden kann immens sein. Ransomware geht dabei wie ein »Verschlüsselungstrojaner« vor, indem es Daten für den Nutzer unauflöslich codiert…
NEWS | IT-SECURITY
Massiver Anstieg an Phishing-Attacken – Malware-Studie von BeyondTrust Labs untersucht die häufigsten Bedrohungen durch Schadprogramme
Malware-Studie von BeyondTrust Labs untersucht die häufigsten Bedrohungen durch Schadprogramme.
NEWS | IT-SECURITY
70 Prozent der Phishing-Angriffe gestoppt: Stepstone mit neuer IT-Sicherheitsstrategie
Das Jobportal StepStone wurde kürzlich Opfer einer Impersonation-Attacke. Impersonation-Attacken gelten als besonders tückisch, da sich die Kriminellen als Mitarbeitende des Unternehmens ausgeben. Sie verschicken täuschend echt wirkende E-Mails, beispielsweise im Namen des CEOs oder der IT-Abteilung.
TRENDS 2021 | NEWS | TRENDS SECURITY | IT-SECURITY
Spear-Phishing-Trends: Alle Mitarbeiter aufklären
Ein durchschnittliches Unternehmen ist jährlich Ziel von über 700 Social-Engineering-Attacken. Wie entwickeln sich Spear-Phishing-Angriffe, welche neuen Tricks wenden Cyberkriminelle an, und auf wen haben sie es besonders abgesehen? Barracudas sechster, aktueller Report »Spear Phishing: Top Threats and Trends Vol. 6« gibt Antworten auf diese Fragen und klärt auf über jüngste Spear-Phishing-Trends und was Unternehmen mit…
NEWS | IT-SECURITY | TIPPS
Phishing bleibt Hackers Liebling: Einem der ältesten Hacker-Tricks endlich einen Riegel vorschieben
Phishing gehört zu den ältesten Tricks im Arsenal von Cyberkriminellen. Mit dieser Taktik können Mitarbeiter mit nur einem Klick zum unwissenden Komplizen eines großen Cyberangriffs werden. Da die Pandemie Mitarbeiter zusätzlich belastet, missbrauchen Angreifer die Situation, um mit einer Flut an Corona-bezogenen Phishing-Kampagnen aus der Krise Kapital zu schlagen. Besonders, wenn Cyberkriminelle durch Phishing-Angriffe…
NEWS | IT-SECURITY | TIPPS
Vorsicht vor Phishing-Mails mit Corona-Soforthilfe
Nur durch stärke Mitarbeitersensibilisierung lässt sich das Ziel erreichen, dass Phishing-Mails besser erkannt werden können. Die Corona-Krise beflügelt offenbar Cyberkriminelle in ihren Aktivitäten. Besonders dreist: Sie nutzen die Notlage von Unternehmen aus, die aufgrund der Corona-Pandemie in wirtschaftliche Schieflage geraten und eigentlich auf finanzielle Unterstützung aus den Soforthilfeprogrammen der Bundesregierung und Europäische Kommission angewiesen sind.…
NEWS | IT-SECURITY | TIPPS
Security-Awareness-Maßnahmen: Fünf Mythen von simulierten Phishing-Nachrichten
Warum fingierte Phishing-Kampagnen die Sensibilisierung von Sicherheitsthemen und die IT-Sicherheit von Unternehmen erhöhen. Der Nutzen von Cybersecurity-Awareness, insbesondere von Phishing-Simulationen, wird aktuell breit diskutiert. Theoretische Untersuchungen sollen herausgefunden haben, dass simulierte Phishing-Kampagnen einen negativen Einfluss auf das Betriebsklima, die Vertrauens- und Fehlerkultur haben sollen. Auch soll sich dadurch das Vertrauensverhältnis zur Unternehmensführung verschlechtert haben. Das…
NEWS | IT-SECURITY | TIPPS
Mit Phishing per SMS nehmen Cyberkriminelle Smartphones ins Visier
Das Smartphone ist zum ständigen Begleiter unserer modernen Gesellschaft geworden. Deshalb gilt es, sich nicht nur vor Betrug und Hacking am Rechner vorzusehen, sondern auch Mobilgeräte wie das Handy einzubeziehen. Denn leider zeigt sich Smishing – das Phishing per SMS – leider als steigender Trend. Darauf machen die IT-Sicherheitsexperten der PSW GROUP (www.psw-group.de) aufmerksam. Geschäftsführerin…