Phishing

Entstehung und Beteiligte

Der Begriff Phishing tauchte Mitte der 1990er-Jahre im Umfeld gestohlener AOL-Konten auf. Die Schreibweise lehnt sich an Phreaking an. Mit Onlinebanking und Webmail entwickelte sich Phishing von einfachen Massenmails zu zielgerichtetem Spear Phishing und professionellen Proxy-Kits.

Welches Problem sollte gelöst werden?

Angreifer benötigen keine kryptografische Schwachstelle, wenn sie Nutzer auf eine nachgebaute Anmeldeseite locken können. Ziel sind Zugangsdaten, Sitzungen, Zahlungsfreigaben oder Schadsoftwareausführung.

Technische Hürden und Lösungen

Gefälschte Domains, kompromittierte echte Seiten, gültige TLS-Zertifikate und Echtzeit-Proxys machen optische Erkennung schwierig. Filter müssen neue Kampagnen schnell erkennen. Phishing-resistente MFA und klare Meldewege begrenzen Schäden besser als reine Aufmerksamkeit.

Standardisierung und Einordnung

IT-Sicherheit ist kein einzelnes Produkt, sondern ein Zusammenspiel aus Kryptografie, Identitäten, Protokollen, Segmentierung, Überwachung und menschlichem Verhalten. Viele Verfahren entstanden als Reaktion auf konkrete Missbräuche. Jede Schutztechnik besitzt Grenzen: Sie kann falsch konfiguriert, umgangen oder durch gestohlene Zugangsdaten entwertet werden. Historische Entwicklung erklärt deshalb, warum heutige Systeme mehrere Schutzschichten kombinieren.

Technik im praktischen Betrieb

Eine Schutztechnik ist erst wirksam, wenn Ereignisse ausgewertet, Ausnahmen begrenzt und Wiederherstellungswege getestet werden. Sicherheitsprodukte erzeugen sonst lediglich weitere Konfiguration. Besonders wichtig sind eindeutige Verantwortlichkeiten, ein aktuelles Inventar und Protokolle mit korrekter Zeit. Regeln sollten auf einem dokumentierten Datenfluss beruhen und regelmäßig auf veraltete Freigaben geprüft werden. Bei einem Vorfall müssen Zugangsdaten, Schlüssel, Sitzungen und betroffene Systeme als zusammenhängende Vertrauenskette betrachtet werden.

Warum das Thema heute noch relevant ist

Angriffe verändern sich, die Grundmuster bleiben: Identitäten werden getäuscht, Eingaben missbraucht, Vertrauen falsch vergeben und knappe Ressourcen überlastet. Historische Vorfälle sind deshalb mehr als Anekdoten; sie zeigen, welche Annahmen gescheitert sind. Gute Sicherheitsarchitektur baut nicht auf einem perfekten Filter auf, sondern auf begrenzten Rechten, überprüfbaren Protokollen, schneller Erkennung und der Fähigkeit, Systeme und Schlüssel nach einem Vorfall kontrolliert zu erneuern.

Daten und Meilensteine

• Der Begriff wurde um 1996 im AOL-Umfeld populär.
• Spear Phishing richtet sich gezielt an ausgewählte Personen.
• Business Email Compromise zielt häufig auf Zahlungsprozesse.
• FIDO2 bindet die Anmeldung kryptografisch an die echte Webdomain.

Was ist Phishing?

Phishing (von "Fishing" – Angeln) ist eine Form des Social Engineering, bei der Angreifer versuchen, Opfer dazu zu bringen, vertrauliche Informationen preiszugeben oder schädliche Aktionen auszuführen. Der Name spielt auf das "Ködern" von Opfern an.

Laut Verizon Data Breach Investigations Report (DBIR) beginnen über 36% aller Datenpannen mit Phishing. Es ist die günstigste und effektivste Angriffsmethode – und funktioniert gegen technische wie nicht-technische Mitarbeiter gleichermaßen.

Erkennungsmerkmale einer Phishing-Mail

Phishing-Mails sind oft leicht zu erkennen, wenn man weiß, worauf man achten muss:

• Dringlichkeit und Bedrohung: "Ihr Konto wird in 24h gesperrt!"
• Absender-Domain fast korrekt: support@paypa1.com statt paypal.com
• Keine persönliche Anrede: "Sehr geehrter Kunde" statt deinem Namen
• URL führt auf andere Domain: hover über Links vor dem Klicken!
• Grammatikfehler und komische Formulierungen (KI verbessert dies allerdings)
• Anhänge: .exe, .docm, .xlsm, .iso – nie unbekannte Anhänge öffnen
• HTML-E-Mails die echte Logos einbetten, aber Links umleiten

Spear-Phishing und Business Email Compromise

Spear-Phishing ist gezieltes Phishing gegen bestimmte Personen oder Unternehmen. Angreifer recherchieren vorher: LinkedIn-Profile, öffentliche Dokumente, Social Media. Die Mail kommt scheinbar vom Chef oder einem bekannten Kollegen.

Business Email Compromise (BEC) ist besonders kostspielig: Der Angreifer gibt sich als CEO oder Finanzvorstand aus und weist Mitarbeiter an, Überweisungen zu tätigen. Der FBI schätzt den weltweiten Schaden auf über 43 Milliarden Dollar (2016–2022).

Technische Gegenmaßnahmen

E-Mail-Authentifizierung verhindert Spoofing: SPF (Sender Policy Framework) legt fest, welche Server Mails für eine Domain senden dürfen. DKIM (DomainKeys Identified Mail) signiert Mails kryptografisch. DMARC kombiniert beide und definiert, was bei Fehlern passiert (reject, quarantine, none).

Weitere Maßnahmen: URL-Rewriting durch Security-Gateways, Sandbox für Anhänge, Anti-Phishing-Browser-Extensions, Schulungen und simulierte Phishing-Kampagnen (z.B. KnowBe4, GoPhish).