Phishing - der gefälschte digitale Kontaktversuch
Вставка
- Опубліковано 29 вер 2024
- Wir Menschen sind das beste Ziel für digitale Betrugsversuche - egal, für wie gut wir unsere Technik oder IT-Kenntnisse halten. Daher haben es auch immer mehr Daten-BetrügerInnen auf uns abgesehen - z.B. in Form sogenannter Phishing-Angriffe. Was das ist, erfährst du in diesem Film.
youknow ist einer der führenden Anbieter von Erklärvideos und E-Learning-Lösungen im deutschsprachigen Raum. Weitere Infos auf you-know.de, you-know.ch und you-know.at.
Einen Blick hinter die Kulissen von youknow bekommst du hier:
/ youknow.gmbh
Du darfst dieses Erklärvideo gerne in unveränderter Form für eigene Zwecke verwenden und z.B. in Präsentationen, Websites oder Blogs einbinden. Voraussetzung ist, dass du uns namentlich nennst (youknow) und auf unsere Website verlinkst (you-know.de).
Sie denken, Ihre Daten sind bei Ihnen sicher? Seien Sie sich da mal nicht zu sicher: Denn gerade wir Menschen sind das beste Ziel für Betrugsversuche - egal, für wie gut wir unsere Technik oder unsere IT-Kenntnisse halten. Es ist also nicht unwahrscheinlich, dass es ein Daten-Betrüger oder eine Daten-Betrügerin auch einmal bei Ihnen versuchen wird. Wie zum Beispiel über einen gefälschten digitalen Kontaktversuch. Dann sind Sie das Ziel eines sogenannten Phishing-Angriffs geworden.
Natürlich möchten Phisher, also die Betrügerinnen und Betrüger, dabei unerkannt bleiben. Gleichzeitig möchten sie aber Kontakt mit ihren potenziellen Opfern aufnehmen. Da liegt es nahe, dass sie Kommunikationskanäle nutzen, bei denen sie mühelos anonym bleiben können - zum Beispiel Phishing-Mails: In diesen Mails fordern die Phisher ihre Opfer meistens auf, einen Anhang zu öffnen oder auf einen Link zu klicken. Die Folge: Schadsoftware installiert sich unbemerkt im Hintergrund. Mit deren Hilfe gelingt es Phishern zum Beispiel, Zugang zu vertraulichen Informationen zu bekommen.
Das gleiche Prinzip nutzen Phisher auch in SMS: Über den Link kurz den Paketversand bestätigen? Fehlanzeige, das ist ein Phishing-Angriff! Mit dem Klick installiert das Opfer die Schadsoftware.
Der Link einer SMS oder E-Mail kann aber auch auf gefälschte Webseiten führen. Diese Seite sieht zwar auf den ersten Blick aus wie ein Online-Shop, aber die eingegebene Bankverbindung landet direkt bei einer kriminellen Bande.
Ob Phisher auch zum Telefon greifen? Nicht immer persönlich, meist sind es automatische Stimmsimulationen, aber die Stimmen klingen mittlerweile täuschend echt. Die Zugangsdaten müssten bitte einmal kurz aktualisiert werden, sagt der vermeintliche Internetanbieter. Das Opfer nennt Geburtsdatum und Adresse und schon sind die Phisher um einige Informationen reicher. Diese Informationen können die Phisher später für eine personalisierte Phishing-Mail nutzen.
Egal, welchen Kanal die Phisher wählen, eines steht fest: Manche Phishing-Angriffe lassen sich recht schnell identifizieren, bei anderen müssen Sie wirklich ganz genau hinschauen. Es gibt leider keine Pauschalregel, mit der sich immer alle Phishing-Angriffe identifizieren lassen. Denn auch unter den Phishern gibt es Profis - und davon leider auch immer mehr!
Also: Augen und Ohren auf bei jedem Anruf, jeder Webseite, SMS und E-Mail.
ich musste das meine Mutter schicken😂
Was ist wenn man mal ein link geöffnet hat und schnell geschlossen hat ?
das bringt nix
Kommt drauf an.
Also Links, die direkt Schadsoftware installieren, sind eher die Seltenheit.
Eigentlich sind auch alle Browser so eingerichtet, dass man Downloads bestätigen muss.
Meist kommt man bei solchen Links auf eine Website, auf der man dann selbst Daten angeben soll. Z.B. wie im Video genannt, das Geburtsdatum, der Wohnort, etc..
Gerne aber auch direkt Zugangsdaten zu irgendwelchen Services. Das macht man dann in der Hoffnung, dass der Empfänger des Links das gleiche Passwort auch bei anderen Services nutzt.
@@s3curityfr34k Aber selbst darüber kann ein Angreifer (falls JavaScript nicht deaktiviert ist - was unter den allermeisten Nutzern der Fall ist) schon an Infos wie Standort, IP-Adresse, Internetanbieter, Computername, Betriebssystem und Version, Browser und Version und Bildschirmauflösung und -wiederholrate gelangen. Und diese Infos sind nicht so trivial, wie manch einer glauben mag.