Was ist das? Unser Glossar zur Phishing-Terminologie erklärt die Fachbegriffe der Branche

Wenn Sie überlegen, wie Sie Ihre Systeme und Daten am besten vor Phishing schützen können, ist es hilfreich zu wissen, womit Sie es zu tun haben. Es gibt eine Vielzahl von Fachbegriffen rund um das Thema Phishing, die Sie kennenlernen sollten, um Ihr Unternehmen vor der derzeit größten Bedrohung zu schützen – 90 % aller Vorfälle, die zu einer Datenpanne führen, beginnen mit einer Phishing-E-Mail. Hier sind einige gängige Arten von Phishing-Angriffen, denen Ihr Unternehmen ausgesetzt sein könnte.

Angriff zur Kontoübernahme (ATO)

Die Kontoübernahme ist eine Form des Identitätsdiebstahls und des Betrugs. Das Ziel eines ATO-Angriffs besteht darin, dass ein böswilliger Dritter die Anmeldedaten eines Benutzers abfängt und missbraucht. Dies ermöglicht es den Angreifern dann, sich als legitime Mitarbeiter einer Organisation auszugeben, um weitere Machenschaften wie das Versenden von Phishing-E-Mails, den Diebstahl sensibler Daten, das Einschleusen von Malware oder den Zugriff auf andere Konten innerhalb der Organisation durchzuführen.

Angler-Phishing

Beim „Angler-Phishing“ handelt es sich um Phishing über soziale Medien. Dazu gehören unter anderem das Vortäuschen einer Kundendienst-Identität in sozialen Medien, BEC-Betrugsversuche über Messaging-Dienste, irreführende Werbung sowie andere Formen der Nutzung von Social-Media-Profilen und -Tools zur Erleichterung von Betrug. Das am häufigsten für Angler-Phishing genutzte soziale Netzwerk ist LinkedIn.

Betrug durch Manipulation von Geschäfts-E-Mails

„Business Email Compromise“ (BEC) – manchmal auch als „Email Account Compromise“ (EAC) bezeichnet – ist eine Betrugsmasche, bei der legitime (oder gerade gestohlene) E-Mail-Konten eines vertrauenswürdigen Unternehmens missbraucht werden, um auf betrügerische Weise Geld, persönliche Informationen, Finanzdaten, Zahlungen, Kreditkartennummern und andere Daten von einem Unternehmen zu erlangen. Diese Betrugsmaschen zielen auch auf Unternehmen ab, die Überweisungen, ausländische Lieferanten und andere Rechnungsgeschäfte nutzen.

Betrug durch den Vorstandsvorsitzenden

CEO-Betrug ist eine Art von Angriff, bei dem sich der Angreifer als CEO eines Unternehmens oder als eine andere hochrangige Führungskraft ausgibt, um einen Mitarbeiter dazu zu verleiten, eine Handlung außerhalb der üblichen Kanäle durchzuführen. Bei einem CEO-Betrug versucht der Angreifer möglicherweise, das Opfer dazu zu bringen, Geld auf ein Bankkonto des Angreifers zu überweisen, vertrauliche Personalinformationen zu übermitteln, Prepaid-Karten zu kaufen, betrügerische Transaktionen zu genehmigen, eine Rechnung zu bezahlen oder sensible Informationen preiszugeben.

Phishing-Klon

Bei einem „Clone-Phishing“-Angriff wird eine legitime oder zuvor versendete E-Mail von einer vertrauenswürdigen Absenderquelle verwendet, die Anhänge oder Links enthält, um das Opfer dazu zu verleiten, Malware herunterzuladen, eine bösartige Website zu besuchen oder Zugangsdaten und Informationen preiszugeben. Die E-Mail wird in der Regel so gefälscht, dass sie den Anschein erweckt, als stamme sie vom ursprünglichen Absender, und gibt möglicherweise vor, es handele sich um eine erneute Zusendung oder ein Sonderangebot von einer Quelle, der das Opfer vertraut. Diese Technik kann auch dazu genutzt werden, gefälschte Systemmeldungen oder routinemäßige Mitteilungen von Social-Media-Seiten und Online-Shops zu versenden.

Ransomware mit doppelter Erpressung

Bei einem Ransomware-Angriff mit doppelter Erpressung fordern Cyberkriminelle, denen es gelungen ist, die Sicherheitsvorkehrungen zu durchbrechen und die Daten oder Systeme einer Organisation zu erbeuten, mehrere Zahlungen, um den Angriff zu beenden, Daten und Systeme zu entschlüsseln oder gestohlene Daten sicher zurückzugeben. So kann ein Angreifer beispielsweise ein Lösegeld verlangen, um dem Opfer einen Verschlüsselungsschlüssel zur Entsperrung seiner verschlüsselten Datenbank zur Verfügung zu stellen und keine Kopie der gestohlenen Daten anzufertigen. Cyberkriminelle halten diese Versprechen jedoch selten ein.  Diese Technik wurde bei mehreren großen COVID-19-Phishing-Betrugsfällen eingesetzt.

Falsch-positiv

Ein „False Positive“ ist eine Fehlentscheidung der E-Mail-Sicherheitssoftware, bei der eine eingehende Nachricht fälschlicherweise als Phishing oder Spam eingestuft und anschließend in Quarantäne verschoben wird, während das IT-Personal auf den potenziellen Problemfall hingewiesen wird. E-Mail-Sicherheitssoftware mit einer hohen Rate an „False Positives“ kann bei den IT-Mitarbeitern zu einer „Alarmmüdigkeit“ führen oder wertvolle (und teure) Zeit in Anspruch nehmen, die das Personal mit der Überprüfung, Beurteilung und Bearbeitung jeder einzelnen Warnmeldung verschwendet.

Schädliche URL

Eine bösartige URL ist ein Link, der erstellt wurde, um Betrugsversuche, Angriffe und Betrugsdelikte zu fördern. Diese URLs können seriös aussehen, weisen jedoch häufig geringfügige Abweichungen von der tatsächlichen Website einer Organisation auf. Das Opfer wird dann dazu verleitet, Passwörter, Kontonummern, Zugangsdaten und andere sensible Informationen preiszugeben. Cyberkriminelle nutzen bösartige URLs außerdem, um Opfer dazu zu verleiten, Malware herunterzuladen, darunter Ransomware, Skimming-Software, Keylogger, Trojaner, Viren und anderen schädlichen Code.

Malware

Dieser Oberbegriff kann als Sammelbegriff für jeden Code oder jedes Programm verwendet werden, das speziell zu dem Zweck entwickelt wurde, den Systemen und Daten eines Ziels Schaden zuzufügen.  Zu den gängigen Arten von Malware zählen Viren, Würmer, Trojaner, Backdoors, Remote-Access-Trojaner (RATs), Rootkits, Keylogger, Zahlungs-Skimmer, Ransomware sowie Spyware und Adware. Malware wird täglich im Dark Web gekauft und verkauft.

Phishing (Phishing-Angriff, Phishing-Betrug)

Bei einem Phishing-Betrug gibt sich der Täter als seriöses Unternehmen oder eine vertrauenswürdige Person aus, um das Opfer dazu zu verleiten, eine Handlung auszuführen, die dem Ziel der Aktion dient – beispielsweise dem Angreifer das eigene Passwort mitzuteilen, einen mit Malware infizierten Anhang herunterzuladen oder auf einen bösartigen Link zu klicken. Die meisten Phishing-Kampagnen beginnen damit, dass die Angreifer Informationen über ihre Ziele – wie E-Mail-Adressen, personenbezogene Daten (PII) und andere relevante Details – aus Dark-Web-Marktplätzen und Datensammlungen mit Anmeldedaten sammeln. Manchmal verwenden Phishing-Täter auch bereits vorhandene Nachrichten von seriösen Marken und klonen diese, um vertrauenswürdig zu wirken – ein Vorgang, der als „Spoofing“ bezeichnet wird. Letztendlich ist Phishing eine Form des Betrugs. Phishing ist zudem in vielen Ländern, darunter auch in den USA, illegal.

Quarantäne

Wenn eine eingehende Nachricht von E-Mail-Sicherheits- und Anti-Phishing-Software als Bedrohung eingestuft wird, wird diese Nachricht in einen speziell dafür vorgesehenen Bereich verschoben, bis sie von IT-Mitarbeitern auf ihre Sicherheit überprüft werden kann. Die Nachricht kann dann von Sicherheitsmitarbeitern sicher gelöscht oder an den vorgesehenen Empfänger weitergeleitet werden. Eine Nachricht, die in die Quarantäne verschoben wird, aber nicht schädlich ist, wird als „False Positive“ bezeichnet (siehe „False Positive“).

Ransomware

Diese unglaublich verheerende Form von Malware ist die bevorzugte Waffe heutiger Cyberkrimineller, darunter auch staatlich gestützte Akteure. Ransomware dient dazu, Daten und/oder Systeme zu verschlüsseln, um das Opfer am Zugriff auf diese Ressourcen zu hindern. Bei der am häufigsten vorkommenden Art von Ransomware-Angriff verschlüsseln die Angreifer die Dateien des Opfers und fordern die Zahlung eines Lösegelds, um diese wieder zu entschlüsseln oder wiederherzustellen. Ransomware-Banden verlangen in der Regel die Zahlung in Form von Bitcoin (einer nicht zurückverfolgbaren digitalen Währung). Ransomware kann auch dazu genutzt werden, Fabriken lahmzulegen, die Versorgung mit Strom, Wasser und Gas zu stören oder zu unterbrechen, den Versand und Transport zu beeinträchtigen, Forschungsergebnisse und Formeln zu stehlen sowie weiteren Schaden anzurichten.

Smishing-Angriff

Der Begriff „Smishing“ leitet sich von der SMS-Technologie (Short Message Service) ab, die zum Versenden von Textnachrichten verwendet wird, und bezeichnet einen Betrugsversuch, bei dem ein Mobiltelefon zum Einsatz kommt. In solchen Fällen nutzt ein Angreifer eine überzeugend formulierte Textnachricht, um die Zielempfänger dazu zu verleiten, auf einen Link zu klicken, dem Angreifer private Informationen zu übermitteln, Passwörter und Zugangsdaten preiszugeben oder anderweitig eine Handlung auszuführen, durch die der Angreifer einen Vorteil erzielen kann.

Social Engineering

Jede Form von Phishing ist in gewissem Maße Social Engineering. Betrugsmaschen, die auf Social Engineering basieren, zielen darauf ab, das Denken und Handeln von Menschen zu manipulieren. Im Zusammenhang mit Phishing nutzen Angreifer betrügerische Mittel, um ihre Opfer dazu zu verleiten oder einzuschüchtern, eine bestimmte Handlung auszuführen. Diese Handlung kann darin bestehen, sensible Informationen preiszugeben, Passwörter weiterzugeben, Zahlungen zu tätigen, Malware herunterzuladen, eine Website zu besuchen, einen Anhang zu öffnen oder generell etwas zu tun, das es den Angreifern anschließend ermöglicht, Cyberkriminalität zu begehen.

Spear-Phishing

Spear-Phishing macht den größten Anteil am gesamten Phishing-Spektrum aus. Jeder Phishing-Angriff, bei dem maßgeschneiderte Inhalte und Details verwendet werden, um beim Ziel ein falsches Gefühl der Sicherheit zu wecken, ist Spear-Phishing. Angreifer nutzen möglicherweise Informationen aus öffentlich zugänglichen Quellen, sozialen Medien und/oder Datenmärkten und -dumps im Dark Web, um eine E-Mail zu erstellen, die für das Opfer besonders verlockend wirkt und legitim erscheint. Spear-Phishing stützt sich stark auf Social Engineering und gilt allgemein als die raffinierteste Art von Phishing-Angriffen. BEC, CEO-Betrug, Whaling und andere personenbezogene Cyberangriffe bedienen sich allesamt Spear-Phishing-Techniken. Dies ist die häufigste Technik zur Verbreitung von Ransomware.

Spoofing

Unter „Spoofing“ versteht man den Vorgang, bei dem eine Nachricht aus unbekannter Quelle durch Täuschung so getarnt wird, dass sie den Anschein erweckt, von einer bekannten, vertrauenswürdigen Quelle zu stammen. Cyberkriminelle können alle möglichen Dinge fälschen, darunter E-Mails, Telefonanrufe, Websites, IP-Adressen und andere Formen der digitalen Kommunikation. Diese Mittel werden dann genutzt, um Phishing-Angriffe und andere Formen der Cyberkriminalität zu begünstigen.

Bedrohungsmodellierung

Die Bedrohungsmodellierung ist ein strukturierter Prozess, mit dem IT-Fachleute potenzielle Sicherheitsbedrohungen und Schwachstellen identifizieren, deren Schweregrad quantifizieren und Prioritäten für Upgrades oder Änderungen festlegen können, die es Unternehmen ermöglichen, Angriffe abzuwehren und IT-Ressourcen zu schützen. Diese Technik hilft Unternehmen dabei, Lücken in ihren Abwehrmaßnahmen aufzudecken, Angriffspunkte zu erkennen, die ihnen möglicherweise entgangen sind, oder Schwachstellen zu identifizieren, die später auftreten könnten, und zu bestimmen, welche Lösungen ihren Anforderungen entsprechen. Dies ist ein besonders wichtiges Instrument, wenn Unternehmen Übergänge wie den Wechsel von Remote-Arbeit zu hybrider Arbeit vollziehen.

Vishing-Angriff

Ein Vishing-Angriff (Voice- oder VoIP-Phishing) ist eine Form des elektronischen Betrugs, bei der Cyberkriminelle Social-Engineering- und Spear-Phishing-Techniken einsetzen, um per Telefon Betrug zu begehen. Bei diesen Betrugsmaschen werden die Opfer dazu verleitet, wichtige Finanzdaten, Passwörter, Geschäftsdaten oder persönliche Informationen über Sprach-E-Mail, Smartphone, VoIP oder herkömmliche Festnetztelefonie an unbefugte Personen preiszugeben.

Whaling-Angriff / Phishing gegen Führungskräfte

Whaling ist ein äußerst gezielter Phishing-Angriff, der sich gegen Inhaber von Konten mit weitreichenden Berechtigungen und Führungskräfte in Entscheidungspositionen richtet. Whaling, manchmal auch als „Executive Phishing“ bezeichnet, ist eine Art von Phishing-Angriff, bei dem Elemente des Spear-Phishing und des Social Engineering kombiniert werden, um eine Person mit weitreichenden Berechtigungen dazu zu verleiten, Cyberkriminellen Geld, Informationen, Zugangsdaten, Passwörter, Berechtigungen, Formeln, Codes, Kontonummern oder Zugriff auf andere sensible Unternehmensressourcen zu gewähren. Manchmal wird diese Technik auch zum Einschleusen von Ransomware oder anderer Malware genutzt.  

Zero-Day-Bedrohung

Eine Zero-Day-Bedrohung ist eine brandneue, gerade erst entdeckte oder noch unentdeckte Bedrohung. Diese Bedrohungen sind in der Regel bisher unbekannt und nicht dokumentiert. Diese Art von Schwachstelle ist in Software enthalten, die innerhalb eines strengen, statischen Parametersatzes arbeitet, der das manuelle Laden von Korrekturen, Updates und Bedrohungsinformationen erfordert. Zero-Day-Bedrohungen werden in der Regel durch Software-Patches oder Konfigurationsänderungen neutralisiert und können sehr komplex zu handhaben sein (und von Cyberkriminellen sehr wahrscheinlich aufgespürt und ausgenutzt werden).

Machen Sie sich keine Sorgen mehr wegen Phishing! Setzen Sie die automatisierte E-Mail-Sicherheitslösung „ Graphus “ ein – für KI-gestützten, rund um die Uhr verfügbaren intelligenten Schutz vor den größten Bedrohungen von heute, und das zu einem Preis, der Sie begeistern wird.

Wenn Sie „ Graphus “ nutzen, sind Sie vor den meisten gängigen Phishing-Angriffen geschützt. „ Graphus “ erkennt und blockiert 40 % mehr Phishing-E-Mails als die Konkurrenz und macht herkömmliche SEGs überflüssig. Warum sollten Sie Ihre wertvolle Zeit (oder die Ihrer IT-Mitarbeiter) mit Phishing verschwenden, wenn Sie diese stattdessen für das Wachstum Ihres Unternehmens nutzen könnten? Überlassen Sie die Arbeit dem KI-gestützten, patentierten „ Graphus “-Algorithmus. Und falls Sie „ Graphus “ noch nicht nutzen – worauf warten Sie noch?

Lassen Sie uns darüber sprechen, wie Sie von der automatisierten Phishing-Abwehr mit „ Graphus “ profitieren können! DEMO VEREINBAREN>>