NMS - New Media Service GmbH
Hände auf einer Laptop-Tastatur, daneben ein Schlüsselbund und ein Smartphone
Mit KI erzeugt

Phishing

Phishing erklärt: Angriffsmuster von Massenmails bis CEO-Fraud und welche technischen und organisatorischen Gegenmaßnahmen greifen.

IT Lexikon

Kurz erklärt

Phishing bezeichnet den Versuch, über gefälschte Nachrichten an Zugangsdaten zu gelangen oder zu einer Handlung zu verleiten, etwa einer Überweisung. Die Bandbreite reicht von Massenmails bis zu gezielten Angriffen auf einzelne Personen (Spear Phishing) und der Vortäuschung der Geschäftsführung (CEO-Fraud).

Moderne Varianten kommen ohne Rechtschreibfehler aus, nutzen echte Vorgangsnummern und laufen zunehmend über Chat, SMS oder Telefon. Auch Multi-Faktor-Authentifizierung wird angegriffen, etwa durch das Ermüden mit Bestätigungsanfragen.

Schutz entsteht aus der Kombination: technische Filter und Absenderprüfung, phishing-resistente Anmeldeverfahren, klar geregelte Freigabeprozesse für Zahlungen und regelmäßige Sensibilisierung der Belegschaft. Mehr unter IT Security und Schulungen.