12. Phishing

Phishing ist der Versuch, Personen durch Täuschung zur Preisgabe vertraulicher Informationen oder zu einer sicherheitskritischen Handlung zu bewegen.

Typische Ziele sind:

• Zugangsdaten
• Kreditkarteninformationen
• TANs
• persönliche Daten
• Öffnen schädlicher Anhänge
• Aufruf manipulierter Webseiten
• Veranlassung von Zahlungen

Phishing kann über E-Mail, SMS, Messenger, soziale Netzwerke oder Telefon erfolgen.

Beispiel: Eine gefälschte Nachricht behauptet, das Administratorkonto des CMS müsse dringend bestätigt werden. Der Link führt auf eine nachgebildete Anmeldeseite, auf der die Zugangsdaten abgefangen werden.