Phishing

Noch kritischer: Spear-Phishing  

• Maßgeschneiderte Nachricht mit gezielt recherchierten Informationen, die die Plausibilität für das Opfer erhöhen (z.B. Bezug auf reale Projekte / Transaktionen / Personen) 
• Dies lässt sich inzwischen im Darknet als „Phishing-as-a-service“ kaufen – quasi als Baukasten mit vorgefertigten Templates bekannter Firmen und teilweise sogar der Server-Infrastruktur für den Versand 

Wie verhalten wir uns also am besten, wenn eine verdächtige Nachricht eintrifft?

• Keine Links anklicken, ohne das Ziel des Links zu überprüfen 
• Sprachlich korrekt? Anrede korrekt? 
• Werden PINs / Passwörter abgefragt? Dann erhöhte Vorsicht! Banken fragen keine Passwörter per Mail ab. 
• Nachfragen auf anderem Kanal (z.B. Telefon), ob Person x die Mail wirklich verschickt hat 
• Mail-Adresse prüfen! Manchmal sieht das so aus: „Max Mustermann <o3itz62@fra.mxforrent.glob.mx>“ 
• Auf dem Mailserver sollten entsprechende Filter aktiviert und konfiguriert sein + Viruschecks auf Anhänge sollten durchgeführt werden.