Phishing
Phishing sind gefälschte Nachrichten, meist E-Mails, die Empfänger dazu bringen sollen, Zugangsdaten preiszugeben, Schadsoftware zu öffnen oder Geld zu überweisen.
Genauer erklärt
Der Begriff ist an das englische «fishing» angelehnt: Angreifer werfen einen Köder aus. Phishing-Mails imitieren bekannte Dienste, Lieferanten, Banken oder die eigene Geschäftsleitung und arbeiten mit Zeitdruck oder Neugier. Gezielte Varianten heißen Spear-Phishing. Neben E-Mail werden auch SMS, Messenger, Telefon und QR-Codes genutzt. Das BSI rät, die Adresszeile im Browser zu prüfen, nicht auf Links in zweifelhaften Nachrichten zu klicken und im Zweifel auf bekanntem Weg beim Absender nachzufragen. Ein zweiter Faktor begrenzt den Schaden gestohlener Passwörter.
Artikel zum Begriff
- Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
- Passwortrichtlinie nach BSIEine Passwortrichtlinie nach aktuellen BSI-Empfehlungen: Länge statt Zwangswechsel, Passwortmanager, Zwei-Faktor-Schutz und klare Regeln für den Betrieb.
- Microsoft 365 sicher einrichtenMicrosoft-365-Sicherheit für kleine Betriebe: Anmeldung schützen, Administratoren trennen, Freigaben regeln und Protokolle nutzen. Die wichtigsten Schritte.
- Incident-Response-PlaybooksIncident Response Plan und Playbooks für kleine Betriebe: wie Sie Abläufe für typische Sicherheitsvorfälle vorbereiten, gliedern und aktuell halten.
- Schutz vor PhishingPhishing-Schutz für kleine Betriebe: woran Sie gefälschte Mails erkennen, welche Technik hilft und wie Ihr Team Verdachtsfälle schnell und ohne Angst meldet.
- E-Mail-Sicherheit im BetriebE-Mail-Sicherheit für kleine Betriebe: Postfächer schützen, Absender mit SPF, DKIM und DMARC absichern, Mails verschlüsseln und gefälschte Absender abwehren.