Mitarbeitende für Phishing sensibilisieren

Was ist Phishing?
 

Mit Hilfe von Phishing (Zusammensetzung aus den englischen Wörtern password und fishing) zielen Kriminelle darauf ab über gefälschte Internetseiten und E-Mails an Passwörter und sensible Daten von Unternehmen zu gelangen. Das Ziel besteht darin, die erbeuteten Daten durch Erpressung, Weiterverkauf oder gefälschte Einkäufe zu Geld zu machen. 

Die Methodik dahinter ist meist dieselbe. Cyber-Kriminelle verschicken Nachrichten, beispielsweise per E-Mail, deren Absendender legitim und seriös erscheint und den Empfänger:innen nicht selten sogar bekannt scheint. Darin werden dann vertrauliche Informationen direkt erfragt, über einen Link auf eine gefälschte Seiten weitergeleitet oder mittels kompromittiertem Anhang Schadsoftware auf den Rechner des Empfangenden geladen. 

Ein falscher Klick und der Betrieb steht still. So oder so ähnlich wurden schon viele Unternehmen in Deutschland getroffen. Kompromittierte Links oder Dateianhänge können zu verheerenden Folgen führen. Gemäß aktueller Studien erkennen 97% der Mitarbeitenden professionell gefälschte Phishing-Mails nicht.