Achtung, Falle! So erkennst du Spam- und Phishing-Mails

Der Begriff selbst stammt aus der soziologischen und psychologischen Forschung und bedeutet wörtlich übersetzt "soziale Manipulation". Social Engineering ist der Überbegriff für Methoden, die Menschen durch psychologische Tricks manipulieren.

Vertrauenswürdigkeit vortäuschen:
Phishing-Mails geben vor, von vertrauenswürdigen Quellen wie Banken, Online-Diensten oder offiziellen Institutionen zu stammen.

Dringlichkeit erzeugen:
Durch die Schaffung eines Gefühls der Dringlichkeit (z.B. „Ihr Konto wurde gesperrt“) werden Empfänger unter Druck gesetzt, sofort zu handeln, ohne nachzudenken.

Emotionen nutzen:
Angst, Neugier oder Dringlichkeit werden ausgenutzt, um den Empfänger dazu zu bringen, auf die E-Mail zu reagieren.

Der Begriff Spoofing leitet sich vom englischen Verb "to spoof" ab, was so viel wie "täuschen" oder "fälschen" bedeutet. Beim Spoofing geht es darum, etwas oder jemanden vorzutäuschen, um eine vertrauenswürdige Identität vorzugeben. 

E-Mail-Spoofing:
Die Absenderadresse wird so gefälscht, dass es aussieht, als käme die E-Mail von einer vertrauenswürdigen Quelle. Das „From“-Feld in der E-Mail kann leicht manipuliert werden, um eine bekannte Adresse anzuzeigen.

Website-Spoofing:
Die Links in der E-Mail führen zu gefälschten Websites, die oft nahezu identisch mit den echten Websites aussehen. Diese Seiten erfassen eingegebene Daten wie Benutzernamen und Passwörter.

Homograph-Angriffe:
Verwendung von ähnlich aussehenden Zeichen in URLs, um legitime Websites nachzuahmen (z.B. „paypa1.com“ statt „paypal.com“).

Eingebettete Links:
Links, die in der E-Mail enthalten sind, können als legitime URL angezeigt werden, leiten den Benutzer jedoch zu einer gefälschten Website weiter.

Schädliche Anhänge:
Phishing-Mails können Anhänge enthalten, die Malware oder Viren enthalten. Das Öffnen dieser Anhänge kann schädliche Software auf dem Computer des Benutzers installieren.

Keylogger:
Der Begriff Keylogging leitet sich von den englischen Wörtern "key" (Taste) und "logging" (Aufzeichnung) ab. Keylogging stammt aus dem technischen Bereich und beschreibt direkt die Methode des "Loggens" (Aufzeichnens) von "Keys" (Tasteneingaben). 

Schadsoftware, die Tastenanschläge aufzeichnet, kann durch Phishing-Mails verteilt werden. Diese Software erfasst alles, was der Benutzer eingibt, einschließlich Passwörter und Kreditkartennummern.

Screen Scraping:
Der Begriff Screen Scraping kommt aus dem Englischen, wobei "screen" für Bildschirm steht und "scraping" für das Abkratzen oder Abschaben. Im IT-Kontext bedeutet Screen Scraping das Auslesen oder Extrahieren von Informationen, die auf einem Bildschirm angezeigt werden.

Malware kann Screenshots von den Aktivitäten des Benutzers machen und so sensible Informationen erfassen.

Der Begriff Man-in-the-Middle (oft abgekürzt als MITM) kommt ebenfalls aus dem Englischen und bedeutet wörtlich "Mann in der Mitte". Er beschreibt eine Art von Cyberangriff, bei dem ein Angreifer sich unbemerkt zwischen zwei kommunizierende Parteien (z. B. zwei Computer oder einen Benutzer und eine Webseite) schaltet, um die Kommunikation abzufangen, zu manipulieren oder auszuspionieren.

Zwischenangriff:
In einigen Fällen können Phishing-Angriffe als MITM-Angriffe ausgeführt werden, bei denen der Angreifer die Kommunikation zwischen dem Benutzer und der legitimen Website abfängt und manipuliert.

Der Begriff setzt sich aus "Phishing"(siehe Erklärung weiter oben) und "Kit" (englisch für Set oder Ausrüstung) zusammen. Ein Phishing Kit bietet den Angreifern eine Art „Baukasten“, der alles enthält, was sie brauchen, um betrügerische Webseiten oder E-Mails zu erstellen und an potenzielle Opfer zu versenden.

Einfacher Zugang:
Es gibt fertige Phishing-Kits, die von Cyberkriminellen verwendet werden können. Diese Kits enthalten vorgefertigte Phishing-Seiten und Anleitungen, um auch technisch weniger versierten Angreifern den Zugang zu erleichtern.