Benutzerkonten sichern – Phishing

DsiN für Unternehmen DsiN für Verbraucher

Erfahren Sie mehr über Phishing und wie Sie sich dagegen wehren können.

Was ist …
Phishing?

… Phishing („Passwort + Fishing“) bezeichnet den Versuch, dem Opfer gezielt Informationen wie z.B. Nutzerdaten zu entlocken oder zur Ausführung einer schädlichen Aktion zu bewegen. In der Folge werden dann z.B. Kontoplünderung oder Identitätsdiebstahl begangen oder auch eine Schadsoftware installiert.

… erfolgt über schadhafte Anhänge oder Links in E-Mails, SMS und Chatnachrichten oder Telefonanrufe. Diese können sich je nach Aufwand an eine große Masse richten oder ganz gezielt eine bestimmte Person adressieren.

… Social Engineering bezeichnet die Manipulation, Lügen und Irreführung von Internet-Opfern, um an Daten zu gelangen und wird oftmals unter Einsatz von Phishing durchgeführt.

… bei einem Ransomware-Angriff handelt es sich auch um eine Phishing-Methode, bei der sich durch Anklicken eines unsicheren Links eine Schadsoftware installiert, die alle Daten auf einem IT-System verschlüsselt und erst gegen Zahlung eines Lösegeldes (engl. Ransom) entschlüsselt.

… das Ziel von Phishing-Angriffen ist es, dass gestohlene Daten weiterverkauft oder häufig zum Abschließen von kostenpflichtigen Abos, Buchungen von Reisen oder Käufen im Internet genutzt werden.

DsiN-Tipps

Ignorieren Sie verdächtige Mails, SMS oder Anrufe und öffnen Sie keine Anhänge oder Links.
Phishing-Mails fallen oft mit ungewöhnlichen Rechtschreibfehlern, veraltetem Design oder verdrehten Formulierungen auf und sind häufig allgemein formuliert ohne persönliche Anrede.
Aber Achtung: die Angriffsmethoden werden immer professioneller. Auch korrekte Angaben über Ihre Identität, Anschrift sowie Kreditkarteninformationen können betrügerisch sein. Bei Unverständnis oder Unstimmigkeiten nicht klicken oder den Vorgang fortsetzen, sondern umgehend nachforschen.
Kontaktieren Sie den Anbieter (Bank etc.) eines Dienstes beispielsweise per Telefon, um die Anfrage zu überprüfen.

Weitere Infos, Tipps und Tricks für die Praxis:

Phishing im Netz erkennen und vorbeugen | Deutschland sicher im Netz

Betrugsmasche Phishing: Vorsicht vor Fake-Mails | Digitalführerschein (DiFü)

Jigsaw | Phishingtest

Onlinebanking – Phishing | Deutschland sicher im Netz

Phishing-Radar: Aktuelle Warnungen | Verbraucherzentrale.de

Die DsiN-Ratgeberreihe

Die DsiN-Ratgeberreihe erklärt einfach und verständlich die wichtigsten Begriffe rund um Sicherheit im Internet – von Algorithmus bis Zwei-Faktor-Authentisierung. Mit unseren DsiN-Tipps erhalten Sie praktische Handlungsempfehlungen für souveränes Surfen im Alltag. In weiterführenden Links finden Sie umfassende Informationen zu den jeweiligen Themen sowie Kontakte zu Beratungs- und Hilfsangeboten. So hilft die DsiN-Ratgeberreihe, das Internet für Sie, Ihre Familie und andere Menschen in Ihrem Umfeld sicherer zu machen.

Unter folgendem Link finden Sie den DsiN-Ratgeber “Das Digitale Ich – selbstbestimmt surfen” als PDF-Version zum Download.

Weitere Themen der DsiN-Ratgeberreihe:

Belästigung im Netz – kompetent kontern

Online einkaufen und bezahlen – sicher shoppen

Das Digitale Ich – selbstbestimmt surfen

Onlinebanking – zeitgemäß zahlen

Kinder sicher im Netz

Alle sehen

12.03.2025

Apple schließt aktive Sicherheitslücke in Webkit

Apple schließt aktive Sicherheitslücke in Webkit Apple hat eine gefährliche Sicherheitslücke in seinem Browser-Engine Webkit geschlossen. Sie war laut Medienberichten bereits aktiv von Angreifer:innen ausgenutzt worden. Webkit unterstützt Safari und viele Apps auf Apple-Geräten dabei, Webseiten anzuzeigen. Durch die Schwachstelle konnten Kriminelle manipulierte Webseiten nutzen, um Schutzmechanismen zu umgehen und möglicherweise Schadsoftware auf iPhones, iPads oder Macs einzuschleusen. Zusätzlich behebt das Update ein Problem, das die Wiedergabe bestimmter Streaminginhalte verhindert hatte. Betroffen sind iPhones und iPads (iOS/iPadOS 18.3.2), Macs (MacOS Sequoia 15.3.2), Apple Vision Pro (VisionOS 2.3.2) sowie Safari (Version 18.3.1). SiBa empfiehlt: Installieren Sie umgehend die neuesten Updates für Ihr Gerät, um sich vor möglichen Angriffen zu schützen. Achten Sie darauf, Ihre Software regelmäßig zu aktualisieren, da Sicherheitslücken schnell ausgenutzt werden können. Das Update kann über die Geräteeinstellungen unter „Allgemein“ → „Softwareupdate“ heruntergeladen werden. Originalartikel auf heise.de Wer kann mir helfen: Apple Support: Sicherheitsupdates BSI: Softwareupdates – ein Grundpfeiler der IT-Sicherheit BSI: Schritt für Schritt zu automatischen Updates Wie schütze ich mich: Automatische Updates für iOS, Windows und Android einrichten (DiFü-News)
5 Gründe Updates nicht mehr aufzuschieben (DiFü-News)

10.03.2025

Betrüger:innen fordern zur Erneuerung der photoTAN-Aktivierung bei comdirect auf

Betrüger:innen fordern zur Erneuerung der photoTAN-Aktivierung bei comdirect auf Aktuell kursieren betrügerische E-Mails im Namen der comdirect, in denen Kund:innen aufgefordert werden, ihre photoTAN-Aktivierung zu erneuern. Dies soll entweder durch das Scannen eines angeblichen Aktivierungsbriefes oder durch das Hochladen eines zuletzt per Post erhaltenen Briefes geschehen. Falls die Erneuerung nicht rechtzeitig innerhalb von 48 Stunden erfolgt, drohen die Betrüger mit einer angeblichen Gebühr von 50 EUR und der Einschränkung des Online-Bankings. Die Nachricht enthält zudem eine unpersönliche Anrede ("Sehr geehrte Kundin, sehr geehrter Kunde"), eine fragwürdige Absendeadresse sowie Links, die auf gefälschte Seiten führen. Phishing beim Online-Banking: Eine große Gefahr Phishing bedeutet so viel wie „nach Passwörtern angeln“ und setzt sich aus den Wörtern „Password“ und „Fishing“ zusammen. Phishing-Angriffe im Bereich Online-Banking sind besonders gefährlich, da Cyberkriminelle durch gestohlene Zugangsdaten direkten Zugriff auf Bankkonten erhalten können. Oft leiten sie Opfer auf täuschend echt aussehende Webseiten, auf denen Login-Daten und Sicherheitscodes abgegriffen werden. Mit diesen Informationen können sie Überweisungen tätigen oder TANs für betrügerische Transaktionen abfangen. SiBa empfiehlt: Wer eine solche E-Mail erhält, sollte keine Links anklicken und sich stattdessen direkt über die offizielle Website oder die Banking-App anmelden. Die Absenderadresse sollte genau geprüft werden, da offizielle Banken keine unbekannten oder kryptischen Domains nutzen. Zudem gilt: Banken setzen ihre Kundschaft nicht mit kurzen Fristen oder angedrohten Gebühren unter Druck. Im Zweifel sollte die E-Mail der Bank gemeldet und anschließend gelöscht werden. Wie schütze ich mich: Empfehlungen der Polizei zum Thema Phishing Verbraucherzentrale: Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen DiFü-Lernzentrale: Fokusmodul „Sicheres Onlinebanking“ DiFü-News: 7 Anzeichen von Phishing Wer kann mir helfen: Originalmeldung im Phishing-Radar der Verbraucherzentrale Finanztip: Was tun bei Phishing?

Newsroom