Was ist Phishing und wie schütze ich mich davor?

Phishing-Betrug wird leider nicht beseitigt, aber es gibt Dinge, die Sie tun können, um sich zu schützen. Hier erfahren Sie, wie Sie Phishing-Versuche erkennen, um Ihre Identität und Ihre Daten zu schützen.

Eine von 99 eingegangenen E-Mails ist ein sogenanntes PhishingAttacke. Diese gefährlichen Belästigungen kosten Unternehmen und Endverbraucher jedes Jahr tausende Schäden. Obwohl keine Lösung hundertprozentig vollständig ist, können Sie Phishing-Betrug erkennen und vermeiden. Lass uns das machen.

Was ist ein Phishing-Angriff?

Phishing ist ein Social-Engineering-Angriffum Benutzerdaten wie Anmeldeinformationen, Kreditkartennummern und andere persönliche Informationen zu stehlen. Der Betrug, der als E-Mail, Textnachricht oder Sofortnachricht eingehen kann, tarnt sich als vertrauenswürdige Instanz. Sie hoffen, dass Sie Ihre Informationen durch Klicken auf einen böswilligen Link beißen und bereitwillig weitergeben. Der Großteil dieser Betrügereien (51 Prozent) führt laut Small Business Trends zu einem Malware-Angriff.

Bei einem Malware-Angriff wird eine versteckte Datei erstelltauf Ihrem Computer installiert. In der Datei werden Aufgaben ausgeführt, z. B. nicht autorisierte Käufe tätigen, Gelder stehlen oder Identitätsdiebstahl initiieren. Einige Malware-Angriffe halten Ihr Gerät auch als Geisel. In diesen Fällen müssen Sie ein Kopfgeld zahlen, bevor Sie wieder auf Ihren Computer zugreifen können.

Wie kann man Betrug erkennen?

Wenn es um Phishing-Betrug geht, ist das erste, woran Sie denken müssen, die Redewendung: Wenn etwas zu gut scheint, um wahr zu sein, ist es es wahrscheinlich. Genauer gesagt, wenn Sie einen Text erhaltenoder eine E-Mail, die Ihnen schnelles Geld oder einen Preis verspricht, ist mit ziemlicher Sicherheit ein Betrug. Leider neigen diese Betrügereien dazu, mit jedem Jahr mehr Hackmesser zu bekommen.

Phishing-Betrug kann unter anderem die folgenden Beispiele enthalten:

• Nachrichten, die staatliche Rückerstattungen versprechen
• Werbegeschenke mit einem Klick verfügbar
• Benachrichtigungen, die Sie auf verdächtige Aktivitäten oder Anmeldeversuche hinweisen
• Gefälschte Rechnungen, die Zahlung verlangen
• Beachten Sie, dass Ihre letzte Zahlung nicht akzeptiert wurde

Beispiele

Phishing.org hat Screenshots von realen Beispielen für Betrug veröffentlicht. Dazu gehören unter anderem ein gefälschter Paypal-Sicherheitshinweis, ein gefälschter Microsoft-Hinweis und ein Angriff auf LinkedIn.

Hier ist ein Beispiel für eine Microsoft-Phishing-Nachricht:

So schützen Sie sich vor Phishing

Gehen Sie folgendermaßen vor, um nicht Opfer eines Phishing-Plans zu werden:

Software-Updates

Das erste, was Sie tun können, um sich zu schützenvor Phishing-Betrug besteht darin, Sicherheitssoftware auf Ihrem Gerät zu installieren. Und ja, dazu gehören auch Macs, nicht nur Windows. Sie sollten auch sicherstellen, dass das Betriebssystem Ihres Computers immer auf dem neuesten Stand ist. Stellen Sie sicher, dass automatische Updates aktiviert sind, damit dies möglich ist.

Mobile Geräte sind zunehmend nicht mehr immunzu Phishing-Angriffen. Aktivieren Sie daher auch automatische Updates auf Ihren iOS- und Android-basierten Geräten. Unternehmen wie Apple und Google leisten hervorragende Arbeit bei der Identifizierung und Abwehr von Angriffen. Sie müssen jedoch sicherstellen, dass Updates umgehend auf Ihren Geräten installiert werden.

Sie sollten auch in Betracht ziehen, das kostenlose Phishing-Tool von Google zu installieren, das Sie benachrichtigt, wenn Sie Ihr Google-Kontokennwort an einer anderen Stelle als accounts.google.com eingeben.

Verwenden Sie die Multi-Faktor-Authentifizierung

Zunehmend bieten oder fordern UnternehmenMulti-Faktor-Authentifizierung zum Schutz Ihrer Kontoinformationen. Wenn diese Art der Authentifizierung aktiviert ist, müssen Sie mindestens zwei Anmeldeinformationen eingeben, um sich bei Ihrem Konto anzumelden.

Zum Beispiel mit Multi-Faktor-Authentifizierung -Möglicherweise müssen Sie einen Passcode hinzufügen, den Sie über eine E-Mail, eine SMS oder eine Authentifizierungs-App erhalten. Je nach Organisation kann auch ein Scan Ihres Fingerabdrucks, Ihrer Netzhaut oder Ihres Gesichts erforderlich sein.

Verwenden Sie immer die Multi-Faktor-Authentifizierung, wenn diese angeboten wird. Wenn Sie keine Wahl haben, fragen Sie, ob Sie mit dieser Organisation Geschäfte machen sollten.

Ja, verwenden Sie ein sicheres Passwort

Sie müssen auch sichere Kennwörter erstellen und diese schützen. Beachten Sie zum besseren Schutz Ihrer Passwörter Folgendes:

• Verwenden Sie 10-12 Zeichen für Ihr Passwort
• Verwenden Sie in Ihren Passwörtern keine Namen, Daten oder gebräuchlichen Wörter. Verwenden Sie stattdessen eine Mischung aus Zahlen, Zeichen und Symbolen. Verwenden Sie auch eine Kombination aus Groß- und Kleinbuchstaben
• Verwenden Sie nicht dasselbe Passwort für verschiedene Konten
• Erwägen Sie den Kauf einer Passwortgenerator-App / eines Passwort-Dienstes wie 1Password oder Dashlane.
• Teilen Sie keine Passwörter über das Telefon oder per E-Mail / Text.
• Wenn Sie ein Passwort aufschreiben müssen, vergewissern Sie sich, dass es gesperrt und nicht sichtbar ist.

Kaufen Sie nur auf sicheren Websites ein

Im Jahr 2019 sollte niemand Artikel auf einer kaufenungesicherte Website. Leider passiert es immer noch. Um sicherzustellen, dass die Website, die Sie besuchen, sicher ist, suchen Sie nach https am Anfang der Webadresse.

Sichern Sie Ihre Daten

Stellen Sie schließlich sicher, dass Sie Ihre Daten regelmäßig über eine externe Festplatte oder einen Cloud-Speicher sichern. Auf diese Weise können Sie bei Problemen so schnell wie möglich wieder online gehen.

Es ist wahrscheinlich ein Betrug. Was nun?

Wenn Sie vermuten, dass eine E-Mail oder Nachricht empfangen wurde, ist aBetrug, sollten Sie sich zuerst fragen, ob Sie den Account oder die Firma, die den Kontakt hergestellt hat, wiedererkennen. Wenn die Antwort Nein lautet, melden Sie die Nachricht und löschen Sie sie von Ihrem Gerät. Wenn die Antwort Ja lautet, sollten Sie das Unternehmen direkt über eine Telefonnummer oder eine Website kontaktieren, die Sie als legitim kennen.

Befürchten Sie, dass Sie bereits auf ein Phishing-Schema geantwortet haben? Besuchen Sie in diesem Fall IdentifyTheft.gov, und befolgen Sie die entsprechenden Schritte auf der Grundlage der Informationen, die Sie fürchten, verloren zu haben.

Sie sollten auch noch einen Schritt weiter gehen und den Behörden das Phishing melden. Ein guter Ausgangspunkt hierfür ist die Kontaktaufnahme mit der FTC.

Auf der FTC-Website werden Sie aufgefordert, eine zu wählenBeschwerdekategorie und Unterkategorie. Wenn Sie keine Übereinstimmung finden können, wählen Sie die Option "Etwas anderes". Von dort aus müssen Sie einige Fragen zu Ihrer Beschwerde beantworten und ihnen mitteilen, was in Ihren Worten passiert ist.

Phishing-Betrug geht leider nicht weg.Aber es gibt Dinge, die Sie tun können, um sich zu schützen. Das Befolgen dieser Schritte trägt wesentlich dazu bei, Ihr Gerät sicherer zu machen. Ruhe wird folgen!