Hilfe, ich habe auf einen Link in einer Phishing Mail gedrückt

Phishing-Websites verwenden verschiedene Techniken, um Schaden anzurichten und sensible Informationen von ihren Opfern zu stehlen. Hier sind einige der häufigsten Techniken:

1. Täuschende Gestaltung: Phishing-Websites sind oft so gestaltet, dass sie genau wie legitime Websites aussehen. Sie verwenden ähnliche Logos, Farben und Schriftarten, um die Opfer zu täuschen und sie glauben zu lassen, dass sie sich auf einer vertrauenswürdigen Website befinden.
2. Gefälschte Anmeldeformulare: Die meisten Phishing-Websites fordern die Opfer auf, persönliche Informationen wie Benutzernamen, Passwörter, Kreditkarteninformationen oder Sozialversicherungsnummern in gefälschte Anmeldeformulare einzugeben.
3. Social Engineering: Phishing-Websites nutzen oft soziale Manipulationstechniken, um die Opfer dazu zu bringen, persönliche Informationen preiszugeben. Dies kann durch gefälschte Warnmeldungen, dringende E-Mails oder Nachrichten erfolgen, die behaupten, dass sofortige Maßnahmen erforderlich sind.
4. Browser-Weiterleitungen: Einige Phishing-Websites leiten die Opfer automatisch auf andere gefälschte oder bösartige Seiten weiter, um zusätzliche Informationen zu sammeln oder Malware herunterzuladen.
5. Malware-Downloads: Phishing-Websites können schädliche Dateien zum Herunterladen anbieten, die auf dem Opfercomputer installiert werden, um sensible Informationen zu stehlen oder das System zu kompromittieren.
6. Cross-Site Scripting (XSS): Diese Technik ermöglicht es Phishing-Websites, schädlichen JavaScript-Code in die Seite einzufügen, der beim Besuch der Website im Browser des Opfers ausgeführt wird und dazu verwendet wird, Daten zu stehlen oder Angriffe auf andere Websites durchzuführen.
7. Drive-by-Downloads: Einige Phishing-Websites nutzen Drive-by-Download-Angriffe, bei denen schädliche Software auf den Computer des Opfers heruntergeladen wird, ohne dass das Opfer dies bemerkt.
8. Man-in-the-Middle-Angriffe: In einigen Fällen fungieren Phishing-Websites als Vermittler zwischen dem Opfer und einer legitimen Website. Sie erfassen die eingegebenen Daten und leiten sie dann an die legitime Website weiter, um keinen Verdacht zu erregen.
9. DNS-Spoofing: Phishing-Websites können versuchen, das Domain Name System (DNS) zu manipulieren, um die Opfer auf gefälschte Websites umzuleiten, wenn sie versuchen, auf legitime Websites zuzugreifen.

Es ist wichtig zu beachten, dass Phishing-Websites ständig neue Techniken entwickeln, um ihre Erfolgschancen zu erhöhen. Aus diesem Grund ist es entscheidend, vorsichtig zu sein und sicherzustellen, dass Sie Ihre persönlichen Informationen niemals auf verdächtigen Websites eingeben. Im Zweifelsfall sollten Sie immer die Legitimität einer Website überprüfen, bevor Sie Informationen preisgeben.

Das ist zu tun, wenn man einen Phishing Link gefolgt ist

Wenn Sie bereits auf eine Phishing-Website geklickt und möglicherweise Ihre Informationen eingegeben haben, sollten Sie umgehend diesen Tab schliessen und sich aus allen Accounts in anderen offenen Tabs ausloggen.

Anschließend sollten Sie Ihren Browserverlauf löschen sowie alle Cookies leeren, sowie Ihre Internetverbindung trennen. Auf gar keinen Fall sollten Sie automatische Downloads von der Seite Öffnen oder mit der Seite interagieren. Es empfiehlt sich anschließend einen Malware Scan und einen Virenscan laufen zu lassen.

Wenn Sie bereits ein wenig Ahnung von Cyber Security haben können Sie auch kostenlose Tools wie Virus Total nutzen, um den Link aus der Email zu analysieren und eine Ersteinschätzung zur Bedrohung durch die Webseite zu bekommen.

Sollten Sie in Ihrem Firmennetz sein oder damit über VPN verbunden, so emfpiehlt es sich die Verbindung umgehend zu trennen und Ihren Rechner von einen Cyber Security Spezialisten untersuchen zu lassen. Eine solche Untersuchung ist meißt etwas aufwändiger und sollte mit Ihrer IT Abteilung abgestimmt werden. Unsere Cyber Security Experten von Sentiguard gehen dabei wie folgt vor:

1. Analyse der Phishing-Website: Unser Sicherheitsexperte würde die Phishing-Website genau untersuchen, um festzustellen, welchen Typ Phishing sie verwendet (z.B., Spear Phishing, Clone Phishing, CEO Fraud, Whaling usw.) und welche Informationen die Angreifer möglicherweise stehlen möchten. Sie würden auch die Art und Weise analysieren, wie die Website gestaltet ist, um zu verstehen, wie sie Benutzer täuschen soll.
2. Identifizierung von Schwachstellen: Unser Experte würde nach Schwachstellen in der Phishing-Website suchen, die zur Identifizierung der Angreifer oder zur Schwächung ihrer Infrastruktur genutzt werden könnten. Dies könnte beinhalten, nach unsicheren Serverkonfigurationen, Cross-Site Scripting (XSS) Anfälligkeiten oder anderen Sicherheitslücken zu suchen.
3. Erfassen von Informationen: Unser Sicherheitsexperte würde versuchen, Informationen über den Angreifer zu sammeln, einschließlich der IP-Adresse, des Hosting-Providers und möglicherweise anderer digitaler Fingerabdrücke, die bei der Verfolgung der Täter helfen könnten.
4. Melden an betroffene Organisationen: Wenn die Phishing-Website die Identität einer legitimen Organisation vortäuscht, würde der Experte die betroffene Organisation informieren, damit diese Maßnahmen ergreifen kann, um ihre Kunden oder Mitarbeiter zu schützen und die Website gegebenenfalls zu sperren.
5. Analyse von Payloads: Wenn es auf der Phishing-Website bösartige Dateien oder Skripte gibt, würde unser Experte diese analysieren, um festzustellen, welche Art von Malware oder Angriffen sie beinhalten könnten.
6. Sicherheitsmaßnahmen: Unser Sicherheitsexperte würde sicherstellen, dass der betroffene Benutzer die erforderlichen Schritte unternimmt, um sein System und seine Konten zu sichern, indem er Passwörter ändert, Antiviren-Scans durchführt und möglicherweise seine Kreditkarten oder andere finanzielle Informationen überprüft.
7. Zusammenarbeit mit Strafverfolgungsbehörden: In schweren Fällen kann der Sicherheitsexperte mit Strafverfolgungsbehörden zusammenarbeiten, um die Angreifer aufzuspüren und zur Rechenschaft zu ziehen.