Phishing

Was ist Phishing?

Wie Phishing funktioniert

Attack Lifecycle

1. **Targetauswahl*: Opfer identifizieren (Masse oder gezielt)

2. **Lure Schöpfung*: Craft überzeugende Nachricht oder Website

3. Domain-Setup: Registrieren Sie deceptive Domain Name

4. Verteilung: Senden Sie E-Mails, Nachrichten oder Anzeigen

5. **Credential Capture*: Informationen zum Opfer

6. Exploitation: Verwendung oder Verkauf gestohlener Daten

Häufige Phishing Vectors

Domain-basierte Phishing-Techniken

Typosquating

Registrierung falscher Versionen von legitimen Domains:

Legitimate: amazon.com
Phishing:   amaz0n.com, amazom.com, amaazon.com

Homoglyph Attacks

Mit visuell ähnlichen Zeichen:

Legitimate: apple.com
Phishing:   аррӏе.com (Cyrillic characters)

Subdomain Tricks

Legen legitime Marke als Subdomain:

Legitimate: paypal.com
Phishing:   paypal.com.malicious-site.com
            paypal-secure.fakesite.com

Combosquating

Kombinieren von Markennamen mit gemeinsamen Worten:

paypal-login.com
amazon-support.com
netflix-billing.com

Arten von Phishing Angriffen

Mass Phishing

• Gesendet an Tausende von Empfängern
• Generisches Messaging
• Niedrige Erfolgsquote, hohes Volumen
• Oft verwendet Botnets für die Verteilung

Spear Phishing

• Gezielt bei bestimmten Personen
• Personalisierte Inhalte
• Höhere Erfolgsquote
• Geforschte Opferinformationen

Whaling

• Ziele Führungskräfte und hochwertige Personen
• Sozialtechnik
• Oft geht es um Geschäftsanfragen
• Finanzbetrug mit hoher Beteiligung

Clone Phishing

• Dupliziert legitime E-Mails
• Ersetzt Anhänge oder Links
• Referenzen vorherige Kommunikation
• Erscheint, dass er sich anhört

Phishing Attempts erkennen

Red Flags

1. **Negative Sprache*: "Jetzt zugreifen oder Zugriff verlieren"

2. **Generische Grüße*: "Lieber Kunde" anstelle Ihres Namens

3. **Verdächtige URLs*: Hover zum tatsächlichen Ziel offenbaren

4. Poor grammar: Schreib- und Formatierungsfehler

5. **Unübertroffenes Branding*: Inkonsistente Logos oder Design

6. **Ungewöhnliche Anfragen*: Fragen nach Passwörtern per E-Mail

7. Versand: E-Mail-Domain passt nicht zur Firma

Technische Indikatoren

# Check email headers for:
SPF/DKIM/DMARC failures
Mismatched From: and Reply-To:
Recent domain registration dates
Non-HTTPS login forms

Schutzmaßnahmen

For Individuals

1. ** URLs sorgfältig verifizieren*: Überprüfen Sie die Domain vor der Eingabe von Anmeldeinformationen

2. **Benutzer Passwortmanager*: Sie werden nicht autofill auf gefälschten Websites

3. MFA aktivieren: Extraschicht über Passwörter hinaus

4. **Report phishing*: Helfen Sie anderen zu schützen

5. **Keep Software aktualisiert*: Sicherheitspatches verhindern Ausbeutung

Für Organisationen

1. E-Mail-Authentifizierung: Implementierung SPF, DKIM, DMARC

2. **Domainüberwachung*: Schauen Sie nach schauhaften Registrierungen

3. **Berufsbildung*: Regelmäßige Phishing Sensibilisierungsprogramme

4. Beantwortung: Plan für Kompromisse

5. **Defensive Domainregistrierung*: Registrieren Sie typos

Auswirkungen auf die Wirtschaft

• Durchschnittliche Kosten pro Phishing-Angriff: $4.76 Millionen (IBM 2023)
• 90% der Datenverstöße beinhalten Phishing
• Credential Diebstahl führt zu weiteren Angriffen
• Regulatorische Sanktionen für die Datenexposition

Phishing ist eine der häufigsten und effektivsten Cyber-Bedrohungen, die Domain-basierte Erkennung und E-Mail-Authentifizierung wesentliche defensive Maßnahmen für Einzelpersonen und Organisationen.