Phishing
Eine betrügerische Nachricht, die sich als vertrauenswürdige Organisation oder Person ausgibt, damit der Leser auf einen schädlichen Link klickt, Zugangsdaten preisgibt oder Geld überweist.
Was es bedeutet
Die CISA beschreibt Phishing als Social Engineering per E-Mail oder über bösartige Websites, das Informationen erschleicht, indem es sich als vertrauenswürdige Organisation ausgibt. Das britische NCSC nennt die weiteren Ziele: Schadsoftware über Links oder Anhänge installieren und Geldüberweisungen veranlassen. Massenkampagnen gehen an Millionen Postfächer; gezielte heißen Spear Phishing.
Phisher leihen sich Vertrauen auf mehreren Wegen: Sie spoofen eine echte Domain, registrieren eine Lookalike-Domain, fälschen einen Anzeigenamen oder senden von einem kompromittierten Konto. Domain-Authentifizierung mit durchgesetztem DMARC nimmt ihnen für Ihre Domain die erste Möglichkeit, weshalb die Anti-Spoofing-Leitlinien des britischen NCSC mit dem Ablehnen gespoofter E-Mails enden.
Für legitime Absender zählt auch die Nebenwirkung. Filter, die auf Phishing abgestimmt sind, sind ein Grund, warum nicht authentifizierte oder uneinheitliche E-Mails im Spam landen.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes