Spear-Phishing
Gezielte Phishing-Angriffe, bei denen persönliche Informationen verwendet werden, um seriöser zu wirken.
Spear-Phishing klar und verständlich erklärt
Gezielte Phishing-Angriffe, bei denen persönliche Informationen verwendet werden, um seriöser zu wirken.
- Der Angreifer recherchiert das Opfer über soziale Medien, LinkedIn und die Unternehmenswebsite.
- Verfasst eine personalisierte E-Mail, in der Ihr Name, Beruf, Kollegen oder aktuelle Aktivitäten erwähnt werden
- Erster Schritt: Unerwartete Anfragen über andere Kanäle überprüfen
Auf diesen Betrug prüfen
Fügen Sie verdächtigen Text, Link oder Nachricht zum Analysieren ein
Wie dieser Betrug funktioniert
Der Angreifer recherchiert das Opfer über soziale Medien, LinkedIn und die Unternehmenswebsite.
Verfasst eine personalisierte E-Mail, in der Ihr Name, Beruf, Kollegen oder aktuelle Aktivitäten erwähnt werden
Nutzt Dringlichkeit oder Autorität (z. B. eine gefälschte E-Mail des Vorgesetzten), um Sie zu einer Handlung zu bewegen
So schützen Sie sich
- ✓ Unerwartete Anfragen über andere Kanäle überprüfen
- ✓ Seien Sie bei dringenden Anfragen misstrauisch.
- ✓ E-Mail-Header prüfen
- ✓ Der IT-Sicherheit melden
Häufig gestellte Fragen
Was ist Spear-Phishing?
Gezielte Phishing-Angriffe, bei denen persönliche Informationen verwendet werden, um seriöser zu wirken.
Wie funktioniert Spear-Phishing?
Der Angreifer recherchiert das Opfer über soziale Medien, LinkedIn und die Unternehmenswebsite. Er verfasst eine personalisierte E-Mail, in der Ihr Name, Ihre Position, Kollegen oder aktuelle Aktivitäten erwähnt werden. Er nutzt Dringlichkeit oder Autorität (z. B. eine gefälschte E-Mail des Vorgesetzten), um Sie zu einer Handlung zu bewegen.
Wie kann ich mich vor Spear-Phishing schützen?
Unerwartete Anfragen über andere Kanäle überprüfen Sei skeptisch bei dringenden Anfragen E-Mail-Header prüfen Der IT-Sicherheit melden
Bester nächster Schritt
Für verdächtige SMS, gefälschte Liefernachrichten, Smishing und Druck zur Herausgabe von Bestätigungscodes.
Prüfer für Phishing-LinksFür verdächtige Links, Anmeldeseiten, gefälschte Liefernachrichten und Betrugs-E-Mails.
Website-SicherheitsprüfungFür gefälschte Shops, verdächtige Websites, riskante Anmeldeseiten und Zahlungslinks.
Offizielle Ressourcen
Branchenorganisation gegen Phishing mit Ressourcen zur Meldung und Aufklärung.
IdentityTheft.govOffizielle Anleitung zur Wiederherstellung nach Identitätsdiebstahl und Ablauf für die nächsten Schritte.
FTC-VerbraucherinformationenUS-Verbraucherinformationen zu Betrug, Betrugsmustern und Möglichkeiten zur Meldung.