Warum funktioniert Phishing?

Phishing funktioniert nicht nur deshalb, weil technische Sicherheitsmaßnahmen versagen. Häufig versuchen Angreifer gezielt, menschliches Verhalten auszunutzen.

Zeitdruck

Eine Nachricht behauptet beispielsweise, dass ein Konto sofort gesperrt wird, wenn keine Aktion erfolgt.

Zeitdruck soll verhindern, dass die Nachricht in Ruhe überprüft wird.

Angst

Angreifer können mit Konsequenzen drohen:

Ihr Konto wurde kompromittiert.

Oder:

Ihre Zahlung konnte nicht durchgeführt werden.

Die Angst vor einem Problem kann dazu führen, dass eine Nachricht unüberlegt geöffnet wird.

Neugier

Auch Neugier kann ausgenutzt werden. Eine Nachricht enthält beispielsweise einen ungewöhnlichen Anhang oder einen Link mit einer angeblich wichtigen Information.

Autorität

Eine Nachricht wirkt möglicherweise besonders glaubwürdig, wenn sie angeblich von einem Vorgesetzten, der IT-Abteilung oder einer bekannten Organisation stammt.

Was hilft?

Der wichtigste Schutz ist, einen Moment innezuhalten.

Wenn eine Nachricht ungewöhnlich dringend, unerwartet oder emotional formuliert ist, sollte sie besonders kritisch geprüft werden.