Phishing

Nicht selten klingen die Inhalte einer Phishing-Mail seltsam. Gerade Angreifer aus dem Ausland greifen beim Verfassen solcher E-Mails auf eine Software zur Übersetzung zurück. Häufig schleichen sich dabei Mängel ein, wobei die Inhalte der fehlerhaften Übersetzung an die adressierte Zielperson des Phishing-Angriffs weitergeleitet werden. Auch das Auftauchen fremder Zeichen sowie die Setzung von fehlerhaften Kommata oder Bindestrichen, deutet darauf hin, dass es sich bei der E-Mail um eine Phishing-Mail handelt.

Angst ist eines der intensivsten Gefühle des Menschen. Das wissen auch Cyberkriminelle. Regelmäßig wird in Phishing-Mails versucht, das ausgewählte Opfer unter Druck zu setzen. Hierzu werden die Empfänger einer Phishing-Mail dazu bewegt, innerhalb eines äußerst kurzen Zeitraums entsprechende Handlungsempfehlungen zu befolgen, unter dem Vorwand finanzielle Nachteile abzuwenden. So wird z.B. in einer Fake-Mail von der Bank darauf hingewiesen, dass bei Unterlassung einer bestimmten Handlung, der Zugang zum Online-Konto gesperrt wird. Dem ist natürlich nicht so.

Gerade gegenüber Unternehmen haben sich Phishing-Angriffe in der Vergangenheit als besonders lohnenswert herausgestellt. Hierbei setzen die Angreifer zunehmend auf E-Mail-Anlagen. Die Opfer – häufig einzelne Mitarbeiter – schöpfen nur sehr selten Verdacht. In Unternehmen ist es schließlich üblich, dass täglich E-Mails eingehen, die über Anhänge in verschiedensten Formaten verfügen, wie beispielsweise *.xls, *.doc, *.pdf.

Hierbei handelt es sich z.B. um angebliche Rechnungen, Kontoauszüge oder Geschäftsbriefe. Sofern der Absender Ihnen unbekannt erscheint oder der Schreibstil in der E-Mail selbst von bisherigen E-Mail-Verkehr abweicht, kann dieser Umstand darauf hindeuten, dass es sich um eine Phishing-Mail handelt. Hinter dem Anhang selbst verbirgt sich zumeist eine getarnte Malware, beispielsweise in Form von Trojanern, die entsprechende Dateneingaben protokollieren und letztlich vom Angreifer eingesehen werden kann.

Insgesamt sind die Angreifer äußerst einfallsreich, wenn es darum geht, die Opfer dazu zu bewegen, die beigefügten Inhalte zu öffnen. So wird seitens der Angreifer z.B. darauf hingewiesen, dass es sich bei der angehängten Datei um eine angebliche „Letzte Mahnung“ handelt, sodass natürlich bei einigen Empfängern ein Level an Stress erzeugt wird. Hier sollten sich Betroffene nicht beirren lassen und zunächst einmal die E-Mail in Ruhe auf mögliche Phishing-Merkmale überprüfen.

Eine besondere Skepsis scheint angebracht, wenn Sie eine E-Mail von einem Absender erhalten, der Ihnen bisher noch keine Nachrichten in elektronischer Form hat zukommen lassen. Auch E-Mails von Personen, die sich als Ihre Geschäftspartner ausgeben, zu denen Sie beispielsweise als Unternehmen aber überhaupt keinerlei Beziehungen aufrechterhalten, sollten Sie grundsätzlich kritisch betrachten.

Der Klassiker unter den Phishing-Mails ist die E-Mail in fremder Sprache. Hierbei sollten Sie bedenken, dass Sie schon allein aufgrund dessen, dass Sie beispielsweise Ihre Bankkonten in Deutschland führen, mit Sicherheit keine E-Mail in einer anderen Sprache durch das jeweilige Institut zugesendet bekommen. Dies wäre nur der Fall, wenn Sie tatsächlich geschäftliche Beziehungen im Ausland pflegen. Dann könnte u.U. eine fremdsprachige E-Mail einen seriösen Charakter aufweisen. Doch auch hier sollten Sie zunächst einmal skeptisch sein, denn für gewöhnlich erfolgt die Kontaktaufnahme auch hier in Schriftform.