Was ist Phishing

Phishing kommt originalerweise aus dem englischen Wort "fishing", wörtlich übersetzt Angeln/Fischen.
Der Zusammenhang besteht daraus, das betrügerische Personen sensible Daten (z.B. Passwörter, Telefonnummer, Logindaten) von Opfern mit Hilfe eines Köders versuchen zu angeln.
Köder sind in meisten Fällen E-Mails die auf eine Zahlung hinweisen, Versprechen von grossem Geld enthalten oder auch Einladungen auf betrügerische Webseiten versenden.

Heutzutage sind diese Phishing Mails auch viel raffinierter und überzeugender, es wird nicht mehr nur Unsummen von Geld von einem Nigerischem Prinzen versprochen, es können unter anderem auch Einladungen auf ein Zoom Meeting sein, oder auch das noch eine Zahlung an die Post fehlt.

Hier wichtig ist: Alles was zu gut ist um wahr zu sein, ist es letztendlich auch.

Lieber unsicher, als zu sicher sein, da es auch jeden mal treffen kann.
Niemand ist 100% sicher vor solch Phishing angriffen, lieber sollte man einmal mehr über eine E-Mail drüber schauen, als es nachher zu bereuen.

Was sind die Folgen eines erfolgreichen Phishing Angriffs

Es gibt verschiedene Ziele eines Phishing Angriffs, manche fokussieren auf eine Einzelperson, oder auch spezifisch auf ein Unternehmen.

Bei beiden Zielen gibt es eine wichtige Gemeinsamkeit: In den meisten Fällen gibt es verheerende Nachfolgen zu dem ganzen.
Nur weil die Daten ein Mal geklaut wurden ist das ganze nicht vorbei. Viele Phishing-Programme bleiben weiterhin auf dem Gerät/im Netzwerk vorhanden und verteilen sich weiter oder bleiben auch im System erhalten.

Wenn man von solch einen Angriff erwischt wurde, empfiehlt sich den Computer neu aufzusetzen und alle verbundenen Passwörter zu ändern.

Wie schütze ich mich vor Phishing Mails

Der effektivste Methode sich vor den Phishing Mails zu schützen, ist es den Angreifern keine Möglichkeit zu geben ein Phishing Mail zu senden.
D.h. die Angreifer sollten vor mir als Person keine Infos wie Mail oder Telefonnummer besitzen.

Falls man dem Angreifer nicht bekannt ist, kann auch kein Angriff ausgeführt werden.

Um sich und auch andere im vorhinein zu schützen gibt es folgende Massnahmen:

E-Mail Weiterleitungen

E-Mail Weiterleitungen können ein grosses Risiko darstellen, vor allem für weitere Mitarbeiter in der Firma.

Eine Weiterleitung kann die ganzen Verteiler-/Adresslisten der Firma öffentlich machen, auch wenn nur eine Person von einem Phishing Angriff betroffen wurde.
Somit besitzen die Angreifer neu eine Liste von Personen, von welchen voraussichtlich auch weitere Personen betroffen werden.

Merkmale erkennen

Im Bereich weiter unten wird beschrieben welche Merkmale ein Phishing Mail haben könnte und wie man diese erkennt.

Wenn man ein Mal auf ein solches Mail betroffen wurde, kommen im Nachhinein noch viele weitere nach.

Wachsam bei Mails sein

Oftmals imitieren die Mails eine grosse, seriöse Firma und erhoffen das auf einen Link geklickt wird.

Falls mal unerwartet nach einem Passwort gefragt wird, kann auch die Webseite selber zuerst aufgerufen werden, worauf man auf dieser Seite dies ändern kann.

Ein wichtiges Merkmal ist auch den Link im Mail zuerst anschauen, bevor auf den geklickt wird.

Wachsam im Internet sein

Mail-Adressen werden oftmals auch durch das Internet durchgegeben, falls man sich neu auf einer skurrilen Webseite anmelden will, sollte man sich auch wirklich überlegen, ob diese Webseite seriös ist und nichts mit meinen Daten anfängt.

Passwörter richtig wählen

Es gibt viele Methoden wie man sein Passwort richtig wählen kann, diese Webseite beinhaltet gute Beispiele worauf man sich achten muss und wie Diebe auf Passwörter kommen.

Passwort Manager

Zudem kann auch ein guter, und vor allem vertrauenswürdiger, Passwort-Manager verwendet werden, diese können Passwörter auf (oftmals) mehreren Geräten verwalten und man muss sich so Passwörter gar nicht mehr selber merken.

Wir von der IT empfehlen folgende Passwort Manager:

• Bitwarden

• Lastpass

• Keepass (nur lokal auf einem Computer)

Weitere, seriöse Passwort-Manager

• 1Password

• Dashlane

2-Faktor-Authentifizierung

Mit dieser Methode kann nur dann auf ein Konto zugegriffen werden, wenn eine weitere Authentifizierungsmethode das "OK" für das Login gibt.
Beispiele davon sind:

• SMS-Code auf das Handy

• Anmeldecode auf die E-Mail

• Google Authenticator

• Anmeldung auf der dazugehörigen App Authentifizieren

Es empfiehlt sich möglichst eine 2-Faktor-Authentifizierung zu verwenden, sofern dies möglich ist.

Wie erkennt man Phishing Mails

Typische Merkmale

Merkmal	Beispielbild

Merkmal	Beispielbild
"Komisches" Deutsch Unseriöser Text mit gebrochener Grammatik oder komischen Zeichen	Open
Weitergabe von sensiblen Daten Falls sensible Daten (Logindaten, Telefonnummer, usw.) auf das Mail geantwortet werden müssen. Wichtig ist auch, richtiger Support muss auch nie nach dem Passwort oder bereits vorhandene Daten fragen, da diese bereits ersichtlich sind oder auch Daten wie Passwörter selber neu setzen können.	Open
Unerwartete (fehlende) Zahlungen Falls unerwartete Zahlungen kommen, oder auch solche die fehlgeschlagen sind, kann dies auf der Webseite der Firma selber (z.B. das eigene Kundenportal bei Swisscom) nachgeschaut werden, falls dort wirklich eine Zahlung fehlen würde, wäre das eine legitime Mail und kann auch direkt über die Webseite ausgeführt werden.
Unpersönliche Anrede Falls eine Nachricht sehr Allgemein zu sein scheint.
Komische Absenderadresse Wenn die Absenderadresse überhaupt nichts mit dem Inhalt des Mails zu tun hat, oder auch ein wenig anders geschrieben wurde.
Verlinkung auf eine "komische" Webseite Oftmals werden Verlinkungen wie "Weiter zur Webseite", "Passwort ersetzen", "Zahlung ausführen" auf komische Webseiten weitergeleitet, die Überhaupt nichts mit der Firma zu tun haben.

Beispiel

Was tun wenn der Link angeklickt wurde

Allgemeines

Der erste Schritt ist es sofort das Netzwerkkabel ausstecken und/oder in Flugmodus gehen.

Man sollte sich darauf achten was direkt nachher passiert ist.

Wurde ein Programm geöffnet?

Erscheint eine Nachricht die nach Geld fördert?

Erschien kurz ein schwarzes Fenster?

Erscheint eine Webseite die nach persönlichen Daten frägt?

Antivirus-Scan starten

Auch sofort soll ein Antivirus-Scan gestartet werden, für beste Resultate sollte das Antivirus-Programm immer auf dem aktuellsten Stand dafür sein.

Falls kein Antivirus-Programm installiert wurde, ist der eingebaute Viren- & Bedrohungsschutz auch eine Variante, jedoch empfiehlt es sich trotzdem noch einen Antiviren-Schutz zu installieren 

Computer neu Aufsetzen

Falls einem etwas aufgefallen ist, kann der Computer auch zurückgesetzt werden.

Es empfiehlt sich den Computer aufzusetzen. Falls man keine grosse Erfahrung mit Computern hat, kann man sich auch Hilfe von der Verwandtschaft oder einem Computer-Shop des Vertrauens den Computer neu aufsetzen zu lassen.

Wichtig auch, falls auf dem Computer wichtige Daten vorhanden sind, zu dem möglichst immer ein Backup zu machen, sei es auf eine externe Festplatte oder in die Cloud, wie z.B. das Onedrive von Microsoft.

Passwörter ändern

Es empfiehlt sich auch das Passwort zu ändern, jedoch ist es wichtig, dass man zusätzlich die vorherigen Schritte beachtet, da wenn man das Passwort wechseln möchte und das System infiziert ist, kann der Angreifer auch die Passwörter entweder über die gedrückten Tasten auf der Tastatur, oder auch über das verwendete E-Mail Programm die Passwörter auslesen oder wiederum anpassen.

Also sollte man möglichst sich vom Netzwerk/Internet trennen, den Computer neu aufsetzen und die Passwörter in der Zwischenzeit auf einem anderen Gerät (Smartphone, anderer Computer) ändern.

Was gibt es noch nebst Phishing

Malware

Malicious Software (Bösartige Software) bezeichnet Schadsoftware die einen Computer infiziert und angreift.

Solche Angriffe können in mehreren, verschiedenen Varianten auftreten, jedoch haben sie immer was Böses im Hinterkopf und möchten Geld durch ihr Opfer verdienen.

Auswirkungen sind ähnlich wie die des Phishing, jedoch bleiben diese Schadsoftware meistens noch auf dem Computer, auch wenn die Anforderungen des Angreifers erfüllt wurden (Übergabe von persönlichen Daten oder auch direkte Zahlungen)

Ransomware

Ransomware bezeichnet Schädliche Software (Malware) die den Computer verschlüsselt und nur durch eine Zahlung oder Weitergabe von persönlichen Daten den Computer wieder entschlüsselt.

In manchen Fällen können die Angreifer auch entscheiden den Computer nicht zu entschlüsseln und mehr Geld fordern, deswegen empfiehlt es sich nie den Forderungen des Angreifers zuzustimmen.

Solche Probleme lassen sich auch verhindern, wenn man stetigs ein Backup der wichtigen Daten macht, sei es über externe Festplatten (welche nur dann angeschlossen sind, wenn ein Backup gemacht werden sollte) oder über Cloud-Produkte wie Onedrive.