Bei Phishing handelt es sich im Grunde um Online-Betrügereien. Phisher sind nichts weiter als technisch versierte Betrüger. Bei einem typischen Phishing-Betrug versenden Phisher E-Mails, die angeblich von einem legitimen Unternehmen stammen. Ziel dieser E-Mails ist es, Benutzer zur Preisgabe persönlicher Informationen zu verleiten, die dann für Identitätsdiebstahl genutzt werden.
Phisher wenden inzwischen zahlreiche subtile Verfahren an, um Informationen zu stehlen. Dazu gehören beispielsweise Popup-Fenster, URL-Masken, die echte Internet-Adressen simulieren, sowie Programme zum Aufzeichnen von Kontonamen und Kennwörtern (so genannte Keystoke Logger).
Schützen Sie sich vor Phishing, indem Sie die folgenden grundlegenden Richtlinien beachten:
-
Seien Sie misstrauisch, wenn Sie in E-Mails zur Eingabe vertraulicher Informationen aufgefordert werden, besonders wenn es sich um Finanzdaten handelt. Vertrauenswürdige Unternehmen fordern vertrauliche Daten nie per E-Mail an.
-
Lassen Sie sich nicht unter Druck setzen. Phisher versuchen häufig, mit Einschüchterungstaktiken an ihr Ziel zu gelangen, und drohen möglicherweise damit, dass ein Konto deaktiviert wird oder Dienstleistungen verzögert werden, wenn Sie nicht bestimmte Daten aktualisieren. Wenden Sie sich in diesen Fällen direkt an das jeweilige Unternehmen, und lassen Sie sich die Echtheit der Anfrage bestätigen.
-
Lesen Sie die für eine Webseite geltenden Datenschutzrichtlinien.
-
Seien Sie wachsam bei allgemein formulierten Anfragen nach Informationen. Betrügerische E-Mails enthalten oft keine persönlichen Angaben. Echte E-Mails von Ihrer Bank verweisen in den meisten Fällen auf ein Konto, das Sie bei der Bank unterhalten.
-
Geben Sie nie vertrauliche Daten in Formulare ein, die in E-Mails eingebettet sind.
-
Klicken Sie nie auf Links in E-Mails, um eine Verbindung zu einer Webseite herzustellen. Öffnen Sie stattdessen ein neues Browser-Fenster, und geben Sie die URL direkt in die Adressleiste ein.
