Was ist Phishing?

Phishing-Angriffe erklärt

Phishing ist eine der ältesten Formen von E-Mail-Angriffen, die jedoch in Unternehmen aller Größenordnungen immer noch weit verbreitet sind. Es passiert, wenn Betrüger Benutzer online mit E-Mails spammen. Diese E-Mails versprechen manchmal Preise oder drohen beispielsweise mit einer Kontosperrung und fordern Sie dann auf, auf einen Link zu klicken oder eine Website zu besuchen, um die Sache zu klären. Anstatt ein Geschenk zu gewinnen oder die eingefrorene Kreditkarte zu reaktivieren, werden die Nutzer stattdessen ihrer Identität beraubt oder ihre Computer mit Viren infiziert.

Wie funktionieren Phishing-Angriffe?

Phishing-Betrügereien beruhen darauf, dass Benutzer zu einer Aktion verleitet werden. Beim URL-Phishing beispielsweise wollen Hacker, dass Benutzer auf eine gefälschte Website zugreifen und Passwörter und sensible Informationen preisgeben. Die Website fordert den Benutzer häufig auf, ein Passwort zurückzusetzen, persönliche Daten und Kreditinformationen erneut einzugeben, um ein Konto zu bestätigen, oder ein "Software-Update" herunterzuladen, bei dem es sich in Wirklichkeit um eine getarnte malware handelt.

Phishing-Angriffe werden immer raffinierter

Die Bedrohungen für die Unternehmenssicherheit entwickeln sich ständig weiter und werden immer komplexer, und Phishing-Bedrohungen bilden da keine Ausnahme.

In einer Phishing-E-Mail geben sich Angreifer als seriöses Unternehmen oder als bekannte Person aus, um Benutzer dazu zu bringen, wichtige Informationen wie Anmeldedaten oder Kontoinformationen preiszugeben. In einer Spear-Phishing-E-Mail geben sich die Angreifer oft als eine Person im Unternehmen des Empfängers aus, während sich der Absender einer Wal-Phishing-E-Mail als CEO oder CFO ausgeben und den Empfänger anweisen könnte, Geld auf ein betrügerisches Konto zu überweisen.

Diese Art von Phishing-Bedrohungen sind enorm erfolgreich. Tatsächlich begannen 91% aller heutigen Hackerangriffe mit einer Phishing- oder Spear-Phishing-E-Mail. Da jeder Einbruch Millionen an Geschäfts-, Produktivitäts- und Reputationsschäden verursachen kann, benötigen Unternehmen einen ausgefeilten Schutz, um sich vor diesen sich ständig weiterentwickelnden Angriffen zu schützen.

Beispiele für Phishing-E-Mails

Phishing-E-Mails können viele Formen annehmen, aber alle haben ein gemeinsames Ziel: den ahnungslosen Benutzer dazu zu verleiten, seine Kontodaten, Kontaktinformationen oder andere sensible Daten preiszugeben. Diese E-Mails enthalten oft einen bösartigen Link oder einen bösartigen Anhang, der als legitim getarnt ist.

Hier sind gängige Beispiele:

• Eine E-Mail, die vorgibt, von Ihrer Bank zu sein, die vor verdächtigen Aktivitäten warnt und Sie auffordert, auf einen Link zu klicken, um Ihr Konto zu verifizieren "." Der Link führt zu einer gefälschten Website, die darauf abzielt, Ihre Kontodaten zu stehlen.
• Eine Nachricht, die aussieht, als käme sie vom IT-Team Ihres Unternehmens, fordert Sie auf, ein kritisches Update von "herunterzuladen" - das sich als bösartiger Anhang mit malware entpuppt.
• Eine scheinbar freundliche E-Mail von einem Kollegen, der Sie bittet, ein angehängtes Dokument zu prüfen, ist in Wirklichkeit Teil eines Phishing-Betrugs, der von Cyber-Kriminellen gestartet wurde.

Jede dieser E-Mails ist so gestaltet, dass sie echt aussieht. Oft werden Logos, Namen oder sogar die Formate früherer E-Mail-Threads verwendet, um sie noch überzeugender zu machen.

Verschiedene Arten von Phishing-Techniken

Phishing ist nach wie vor die beliebteste Form von Cyberangriffen, und sie hat sich trotz aller Bemühungen, sie zu bekämpfen, gehalten. Phishing ist nach wie vor die beliebteste Form von Cyberangriffen, und sie hat sich trotz aller Bemühungen, sie zu bekämpfen, gehalten. In den letzten Jahren hat sich Phishing in neue Richtungen entwickelt, wie zum Beispiel:

• Gezieltes Spear-Phishing - Ein personalisierter Phishing-Versuch, der sich als eine vertrauenswürdige Person ausgibt, z. B. ein Mitarbeiter oder ein Lieferant. Diese E-Mails verweisen oft auf echte Projekte oder interne Details, um den ahnungslosen Benutzer zum Herunterladen eines bösartigen Anhangs zu verleiten.
• Smsishing(per Textnachricht) - Die Abkürzung steht für SMS-Phishing. Bei Smishing-Angriffen werden Textnachrichten verwendet, um Opfer dazu zu verleiten, auf betrügerische Links zu klicken oder Kontaktinformationen anzugeben. Diese Nachrichten scheinen oft von Banken, Lieferdiensten oder Personalabteilungen zu stammen.
• Vishing (über Voicemail) - Betrüger geben sich in einem Telefonanruf als Mitarbeiter des technischen Supports, der Personalabteilung oder der Finanzabteilung aus. Sie setzen die Zielpersonen unter Druck, Anmeldedaten preiszugeben, Passwörter zurückzusetzen oder Transaktionen zu autorisieren - alles unter dem Vorwand, verdächtige Aktivitäten zu klären.
• Whaling – Diese Form des Phishing zielt auf hochrangige Führungskräfte wie CEOs oder CFOs ab. Whaling-E-Mails fordern typischerweise Überweisungen oder sensible Geschäftsdaten unter einem dringenden Vorwand an.
• Angler-Phishing - Diese in sozialen Medien verbreitete Technik gibt sich als legitimes Kundendienstkonto aus, um Beschwerden abzufangen und Benutzer dazu zu verleiten, ihre Kontodaten weiterzugeben oder auf bösartige Links zu klicken.
• Fallen-Phishing - Angreifer versenden Köder-E-Mails mit gefälschten Stellenangeboten, Rechnungen oder Gewinnbenachrichtigungen. Sobald der Benutzer sich darauf einlässt, wird er auf Phishing-Websites geleitet oder aufgefordert, bösartige Anhänge herunterzuladen.
• Pharming - Diese fortschrittliche Technik leitet Benutzer ohne ihr Wissen von legitimen Websites auf gefälschte Websites um. Selbst wenn der Benutzer die richtige URL eintippt, wird er auf eine betrügerische Website weitergeleitet, um sensible Informationen wie Passwörter oder Zahlungsdaten zu stehlen.

Die Auswirkungen von Phishing-Angriffen auf Unternehmen

Die Auswirkungen von Phishing auf Unternehmen sind schwerwiegend. Nach den jährlichen Berichten des Ponemon Institute belaufen sich die durchschnittlichen Gesamtkosten einer Datenschutzverletzung für ein Unternehmen, einschließlich Schäden wie Umsatzeinbußen aufgrund von Ausfallzeiten, auf etwa 3,86 Millionen Dollar. Und je größer die Sicherheitslücken werden, desto höher sind auch die Kosten.

Branchen, die am meisten von Phishing-E-Mails betroffen sind

Phishing betrifft fast jede Branche. Einige sind aufgrund der Art der Daten, mit denen sie arbeiten, oder aufgrund ihrer Abhängigkeit von der digitalen Kommunikation häufiger betroffen.

• Finanzdienstleistungen: Banken und Kreditgenossenschaften sind aufgrund der sensiblen Finanzdaten, die sie speichern, besonders gefährdet. Eine single Phishing-Nachricht kann zu massivem Betrug führen.
• Gesundheitswesen: Krankenhäuser und Kliniken speichern oft große Mengen an persönlichen Daten, was sie anfällig für Angriffe mit gestohlenen Kontaktinformationen und Zugangsdaten macht.
• Einzelhandel und E-Commerce: Diese Unternehmen werden häufig Opfer von Phishing-Betrügereien, bei denen E-Mails zum Kundensupport oder Versandbenachrichtigungen mit bösartigen Links imitiert werden.
• Bildung: An Universitäten und Schulen kann es zu Phishing-Versuchen kommen, die auf Mitarbeiter oder Studenten abzielen, insbesondere während der Einschreibe- oder Finanzhilfephase.

Verteidigung gegen einen Phishing-Virus

Ein Phishing-Virus beginnt in der Regel mit einer E-Mail, die scheinbar von einer seriösen Quelle wie einer Bank, einem Kreditkartenunternehmen, einer sozialen Website, einem Online-Zahlungsanbieter oder einem IT-Administrator stammt. Die E-Mail leitet den Empfänger dazu an, auf einen Link zu einer Website zu klicken, die sich als bösartig herausstellt und auf der der Benutzer nach persönlichen Daten wie einem Passcode, einer Kreditkartennummer oder Kontoinformationen gefragt wird. Diese Informationen werden dann verwendet, um Zugang zu den Konten des Benutzers zu erhalten und Identitätsdiebstahl zu begehen.

Ein Spear-Phishing-Virus ist ein gezielteres Phishing, das sich gegen eine bestimmte Person oder Funktion im Unternehmen richtet. Bei dieser Art von Phishing-Virusangriff werden Social-Engineering-Techniken und über die Person gesammelte Informationen eingesetzt, um die E-Mail glaubhafter zu machen und die Wahrscheinlichkeit zu erhöhen, dass der Empfänger darauf reagiert.

Die Verhinderung von Phishing-Virenangriffen erfordert ausgeklügelte Lösungen, die leistungsstarke E-Mail-Sicherheitstechnologie mit dynamischen Schulungen zur Sensibilisierung der Benutzer kombinieren. Hier kann Mimecast helfen. 

Wie die Mimecast-Technologie einen Phishing-Angriff per E-Mail verhindert

Die KI-gestützte Advanced Email Security von Mimecast schützt Sie vor jeder Art von Phishing-E-Mail-Bedrohung.

Der Impersonation-Schutz von Mimecast ermöglicht einen Whaling-Angriff, bei dem Mitarbeiter durch Social Engineering dazu gebracht werden, vertrauliche Daten preiszugeben oder Geld auf ein betrügerisches Konto zu überweisen. Mimecast scannt alle eingehenden E-Mails in Echtzeit und sucht in der Kopfzeile, der Domain und dem Inhalt der Nachricht nach spezifischen Anzeichen für Betrug.

Die URL-Schutzfunktionen von Mimecast verhindern einen Phishing-Angriff per E-Mail, indem sie alle URLs in eingehenden und archivierten E-Mails bei jedem Klick überprüfen und Websites nur öffnen, wenn sie als sicher eingestuft wurden.

Die Funktionen zum Schutz von Anhängen von Mimecast verteidigen waffenfähige Anhänge, indem sie Anhänge in eine Sandbox packen und nur sichere Dokumente an den Benutzer senden lassen.

Vorteile der menschenzentrierten Sicherheitslösung von Mimecast für Phishing-Angriffe

Mit der KI-gesteuerten Advanced Email Security von Mimecast können Unternehmen:

• Verhindern Sie einen Phishing-Angriff, einen Spear-Phishing-Angriff oder eine Whale-Phishing-Bedrohung, ohne dass Sie zusätzliche Infrastruktur oder IT-Overhead benötigen.
• Fügen Sie sofortigen Schutz für alle Geräte ohne Unterbrechung für die Endbenutzer hinzu.
• Aktivieren Sie den Dienst schnell über die Cloud-Plattform von Mimecast.
• Verbessern Sie den Einblick mit durchgängigen Echtzeit-Bedrohungsanalysen und detaillierten Berichten.

Erfahren Sie mehr darüber, wie Sie einen Phishing-Angriff oder CEO Fraud stoppen können und über die Lösung von Mimecast zum Schutz vor Spam-E-Mails und zur Erkennung von Ransomware.