Phishing erkennen
Social Engineering und Schutzmaßnahmen. · ~8 Min.
Fortschritt in diesem Track0%
Was ist Phishing?
Angreifer täuschen vertrauenswürdige Absender vor (E-Mail, SMS, Anruf), um Zugangsdaten, MFA-Codes oder Malware zu erhalten.
Kryptographie allein schĂĽtzt nicht, wenn du den Angreifer freiwillig informierst.
Warnsignale
- Druck („sofort handeln“), Rechtschreibfehler, falsche Domains (
paypaI.com). - Links, die nicht zur angezeigten URL passen — Hover vor Klick.
- Anhänge von unbekannten Absendern.
Bei Zweifel: offiziellen Kanal selbst öffnen (URL eintippen, App öffnen).
Technische Helfer
Passkeys/WebAuthn, E-Mail-Authentifizierung (SPF/DKIM/DMARC beim Versand), Security-Awareness-Training. Melde Phishing an IT oder Anbieter.