Lesezeit: ca. 10 Minuten
Phishing ist eine Form des Online-Betrugs, bei der Cyberkriminelle versuchen, durch gefälschte E-Mails, Nachrichten oder Webseiten an sensible Daten wie Passwörter und Kreditkarteninformationen zu gelangen. Diese Social-Engineering-Methode zielt darauf ab, Vertrauen zu missbrauchen, indem Täter sich als legitime Institutionen wie Banken oder bekannte Unternehmen ausgeben und ihre Opfer zur Preisgabe vertraulicher Informationen verleiten.
Das Wichtigste in Kürze
- Definition: Phishing ist eine Cyber-Betrugsmethode, bei der Täter versuchen, durch Täuschung an sensible Daten zu gelangen.
- Ziel: Das Hauptziel ist der Diebstahl von Identitäten, Zugangsdaten (Benutzernamen, Passwörter) und Finanzinformationen.
- Methoden: Angriffe erfolgen meist über E-Mails, SMS (Smishing), Telefonanrufe (Vishing) oder gefälschte Webseiten.
- Erkennungsmerkmale: Typische Anzeichen sind Rechtschreibfehler, eine unpersönliche Anrede, dringender Handlungsbedarf und verdächtige Links.
- Schutz: Wichtige Schutzmaßnahmen sind Misstrauen, die Überprüfung von Absendern, die Nutzung von Zwei-Faktor-Authentifizierung und Antivirensoftware.
- Aktuelle Bedrohung: Laut BSI nehmen gezielte Angriffe, auch über Messenger-Dienste wie Signal, in Deutschland stark zu.
- Melden: Verdächtige E-Mails sollten bei der Verbraucherzentrale oder direkt beim jeweiligen Dienstanbieter gemeldet werden.
Die Frage „What is Phishing?“ ist heute, am 13.02.2026, relevanter denn je, da die Angriffe immer professioneller werden und enorme finanzielle Schäden verursachen. Bei dieser Form des Cyberangriffs, einer Unterart des Social Engineering, versuchen Betrüger, Sie zur Herausgabe persönlicher Daten wie Passwörtern oder Bankinformationen zu bewegen. Dieser Artikel erklärt Ihnen detailliert, wie Sie Phishing erkennen, welche Methoden es gibt und wie Sie sich und Ihre Daten wirksam schützen können.
Was genau bedeutet Phishing? Eine Definition
Der Begriff what is phishing leitet sich vom englischen Wort «fishing» (Angeln) ab, wobei das «Ph» eine Anspielung auf die Hacker-Szene ist (vgl. «Phreaking»). Im Grunde «angeln» Kriminelle nach Ihren vertraulichen Daten. Sie geben sich als vertrauenswürdige Entitäten aus – beispielsweise Ihre Bank, ein Online-Shop oder sogar ein Kollege – und versenden massenhaft gefälschte Nachrichten. Das Ziel ist es, Sie dazu zu bringen, auf einen bösartigen Link zu klicken oder einen infizierten Anhang zu öffnen. Wie unser Guide zu Cybersecurity Tips 2026 zeigt, ist Wachsamkeit der erste Schritt zur Sicherheit.
Wie funktioniert ein typischer Phishing-Angriff?
Ein klassischer Phishing-Angriff läuft oft nach demselben Schema ab. Sie erhalten eine E-Mail, die Sie mit einer dringenden Aufforderung unter Druck setzt. Beispielsweise wird behauptet, Ihr Konto sei gesperrt worden oder eine verdächtige Transaktion hätte stattgefunden. Um das Problem zu beheben, sollen Sie auf einen Link klicken. Dieser Link führt jedoch nicht zur echten Webseite des Unternehmens, sondern zu einer täuschend echt aussehenden Kopie. Geben Sie dort Ihre Login-Daten ein, landen diese direkt bei den Betrügern.
Welche Arten von Phishing gibt es?
Die Methoden der Angreifer entwickeln sich stetig weiter. Es ist wichtig, die verschiedenen Formen von what is phishing zu kennen, um sich besser schützen zu können. Die Angriffe werden immer zielgerichteter und persönlicher.
Klassisches E-Mail-Phishing
Dies ist die häufigste Form. Betrüger versenden E-Mails an eine große Anzahl von Empfängern in der Hoffnung, dass einige darauf hereinfallen. Diese E-Mails sind oft allgemein gehalten und leicht an Fehlern in Grammatik oder Rechtschreibung zu erkennen.
Spear Phishing: Der gezielte Angriff
Im Gegensatz zum breiten Ansatz des E-Mail-Phishings zielt Spear Phishing auf eine bestimmte Person oder eine kleine Gruppe ab, z. B. Mitarbeiter eines Unternehmens. Die Angreifer recherchieren ihre Opfer vorab in sozialen Netzwerken, um die Nachricht so persönlich und glaubwürdig wie möglich zu gestalten. Dies erhöht die Erfolgsquote drastisch.
Smishing und Vishing: Angriffe per SMS und Anruf
Smishing (SMS-Phishing) und Vishing (Voice-Phishing) verlagern den Angriff auf andere Kommunikationskanäle. Beim Smishing erhalten Sie eine SMS mit einem Link, oft mit einer angeblichen Paketbenachrichtigung. Beim Vishing rufen Betrüger an und geben sich beispielsweise als Bankmitarbeiter oder technischer Support aus, um Ihnen sensible Informationen zu entlocken.
Video-Empfehlung: Um ein besseres visuelles Verständnis für Phishing-Angriffe zu bekommen, empfehlen wir das YouTube-Video «Phishing-Mails erkennen: 10 Tipps für Ihre Sicherheit» vom Kanal der Verbraucherzentrale. Es bietet anschauliche Beispiele und leicht verständliche Tipps.
Wie erkenne ich eine Phishing-Nachricht?
Obwohl die Betrugsversuche immer raffinierter werden, gibt es einige verräterische Anzeichen, die Ihnen helfen, einen what is phishing Angriff zu identifizieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt regelmäßig vor neuen Maschen. Achten Sie auf folgende Merkmale:
- Dringender Handlungsbedarf: Nachrichten, die mit der Sperrung eines Kontos oder anderen negativen Konsequenzen drohen, sollen Sie zu unüberlegten Handlungen verleiten.
- Fehlerhafte Sprache: Achten Sie auf Grammatik- und Rechtschreibfehler. Professionelle Unternehmen kommunizieren in der Regel fehlerfrei.
- Unpersönliche Anrede: Eine Anrede wie «Sehr geehrter Kunde» anstelle Ihres Namens kann ein Warnsignal sein, auch wenn Angreifer hier besser werden.
- Verdächtige Absenderadresse: Überprüfen Sie die E-Mail-Adresse des Absenders genau. Oft weicht sie nur minimal von der echten Adresse ab (z.B. «info@paypaI.com» mit großem «i» statt kleinem «l»).
- Falsche Links: Fahren Sie mit der Maus über einen Link (ohne zu klicken!), um die tatsächliche Ziel-URL zu sehen. Weicht diese von der erwarteten Adresse ab, ist Vorsicht geboten.
Vergleich gängiger Phishing-Methoden
| Methode | Kanal | Zielgruppe | Besonderheit |
|---|---|---|---|
| E-Mail-Phishing | Breite Masse | Oft unpersönlich, hohe Streuung. | |
| Spear Phishing | Einzelpersonen, Unternehmen | Stark personalisiert und recherchiert. | |
| Whaling | Hochrangige Führungskräfte (CEOs, CFOs) | Sehr gezielt, oft mit dem Ziel hoher Finanztransaktionen. | |
| Smishing | SMS, Messenger | Mobilfunknutzer | Nutzt die hohe Klickrate auf mobilen Geräten aus. |
| Vishing | Telefonanruf | Jeder mit Telefonanschluss | Baut durch direkten Kontakt Vertrauen auf. |
| Quishing | QR-Code | Allgemeinheit | Versteckt bösartige Links hinter QR-Codes. |
Was tun, wenn man auf Phishing hereingefallen ist?
Sollten Sie den Verdacht haben, Opfer eines what is phishing Angriffs geworden zu sein, ist schnelles Handeln entscheidend. Befolgen Sie diese Schritte, um den Schaden zu minimieren:
- Passwörter sofort ändern: Ändern Sie umgehend das Passwort des betroffenen Kontos und aller anderen Dienste, bei denen Sie dasselbe Passwort verwenden.
- Bank und Kreditkarteninstitut informieren: Wenn Finanzdaten betroffen sind, kontaktieren Sie sofort Ihre Bank, um Konten und Karten zu sperren. Überprüfen Sie regelmäßig Ihre Kontobewegungen.
- Gerät vom Netz trennen: Wenn Sie einen Anhang geöffnet oder Software installiert haben, trennen Sie das Gerät vom Internet, um eine weitere Ausbreitung von Malware zu verhindern.
- Anzeige erstatten: Melden Sie den Vorfall bei der Polizei. Dies ist oft eine Voraussetzung für die Schadensregulierung durch Banken oder Versicherungen.
- Vorfall melden: Leiten Sie die Phishing-Mail an die Verbraucherzentrale oder die Anti-Phishing-Arbeitsgruppe weiter. Dies hilft, andere zu schützen.
Die Komplexität solcher Angriffe zeigt, wie wichtig es ist, auch die Grundlagen der digitalen Welt zu verstehen. Unser Artikel über Blockchain-Anwendungen erklärt beispielsweise, wie dezentrale Technologien die Sicherheit erhöhen können.
Häufig gestellte Fragen (FAQ)
Was ist der Unterschied zwischen Phishing und Spam?
Spam ist unerwünschte Werbe-E-Mail, die meist harmlos, aber lästig ist. Phishing hingegen ist ein gezielter Betrugsversuch mit dem Ziel, sensible Daten zu stehlen und finanziellen Schaden anzurichten. Phishing-Mails sind oft als wichtige Benachrichtigungen getarnt.
Kann ich mich zu 100% vor Phishing schützen?
Einen hundertprozentigen Schutz gibt es leider nicht, da Phishing auf die Täuschung von Menschen abzielt. Durch eine Kombination aus technischem Schutz (Virenscanner, Firewall), Wachsamkeit und der Nutzung von Sicherheitsfunktionen wie der Zwei-Faktor-Authentifizierung können Sie das Risiko jedoch erheblich minimieren.
Sind Phishing-Angriffe nur auf E-Mails beschränkt?
Nein, Phishing-Angriffe finden auf vielen Kanälen statt. Neben E-Mails nutzen Kriminelle auch SMS (Smishing), Telefonanrufe (Vishing), soziale Medien und sogar gefälschte QR-Codes (Quishing), um an Ihre Daten zu gelangen.
Warum werden Phishing-Mails nicht immer vom Spam-Filter erkannt?
Cyberkriminelle entwickeln ihre Methoden ständig weiter, um Spam-Filter zu umgehen. Sie verwenden legitime Links, personalisierte Inhalte oder tarnen ihre E-Mails als Antworten auf bestehende Konversationen. Besonders bei gezielten Spear-Phishing-Angriffen sind die Mails oft so gut gemacht, dass sie von automatisierter Software nur schwer als bösartig erkannt werden können.
Was ist der beste Weg, einen verdächtigen Link zu überprüfen?
Klicken Sie niemals direkt auf einen verdächtigen Link. Fahren Sie stattdessen mit dem Mauszeiger über den Link, um die Ziel-URL in der Statusleiste Ihres Browsers oder E-Mail-Programms anzuzeigen. Alternativ können Sie die Adresse manuell und direkt in die Adresszeile Ihres Browsers eingeben, anstatt den Link in der E-Mail zu verwenden.
Fazit
Die Bedrohung durch what is phishing ist im digitalen Zeitalter allgegenwärtig und wird laut Experten im Jahr 2026 weiter zunehmen. Die Angreifer werden immer kreativer und ihre Methoden ausgefeilter. Der beste Schutz ist eine Kombination aus technischer Vorsorge und einem gesunden Misstrauen. Indem Sie die typischen Merkmale von Phishing-Versuchen kennen, Absender und Links sorgfältig prüfen und bei unerwarteten Nachrichten skeptisch bleiben, können Sie das Risiko, Opfer eines Angriffs zu werden, entscheidend verringern. Wissen und Wachsamkeit sind Ihre stärksten Waffen gegen den digitalen Datenklau. Eine gute Quelle für weiterführende Informationen ist die Wikipedia-Seite zum Thema Phishing.
