Arten von Phishing

Phishing ist nicht auf E-Mails beschränkt. Angreifer nutzen unterschiedliche Kommunikationswege.

E-Mail-Phishing

Die klassische Variante erfolgt per E-Mail.

Eine Nachricht enthält beispielsweise einen Link zu einer gefälschten Anmeldeseite oder einen schädlichen Anhang.

Smishing

Beim Smishing wird Phishing über SMS oder andere Messenger-Nachrichten durchgeführt.

Beispielsweise kann eine Nachricht angeblich über eine ausstehende Paketzustellung informieren.

Vishing

Beim Vishing versuchen Angreifer, Opfer telefonisch zu manipulieren.

Dabei können sie sich beispielsweise als Bankmitarbeiter oder IT-Support ausgeben.

Social-Media-Phishing

Auch soziale Netzwerke können für Phishing genutzt werden.

Angreifer können gefälschte Profile, Direktnachrichten oder manipulierte Links verwenden.

Gefälschte Webseiten

Eine besonders wichtige Technik sind gefälschte Webseiten, die echten Anmeldeseiten sehr ähnlich sehen.

Ziel ist häufig, dass Benutzer ihre Zugangsdaten selbst eingeben.