Phishing - was Sie wissen und beachten müssen!
- 3 Minuten Lesezeit
Die wichtigsten Fakten
- Betrüger versuchen durch Phishing an persönliche Daten einer dritten Person zu gelangen.
- Dieser Identitätsdiebstahl kann zu Straftaten führen, z. B. indem das Konto leergeräumt wird oder Waren auf Kosten Dritter bestellt werden.
- In der Regel werden beim Phishing die Internetauftritte nachgeahmt (z. B. Bankwebsite für Onlinebanking etc.) oder betrügerische E-Mails (z. B. Abfrage von Zugangsdaten) verschickt.
Was ist Phishing?
Der Begriff Phishing (von „fishing“, engl. „angeln“) beschreibt den Versuch, an persönliche Daten eines Internetusers zu gelangen. Dabei erstellen Betrüger z. B. gefälschte Webseiten, gefälschte E-Mails oder Posts und fordern den Nutzer dazu auf, in ein entsprechendes Formular Login-Daten oder Zugangsdaten (z. B. für den Online-Banking-Zugang, Passwörter für eBay-Konten etc.) einzugeben.
Die Identität der Opfer (Identitätsdiebstahl) wird dann dazu genutzt, um beispielsweise Überweisungen zu tätigen, bei Versandhäusern oder Online-Händlern auf den Namen des Betroffenen Waren zu bestellen oder zu verkaufen etc.
Heutzutage verwenden Phishing-Betrüger Malware (Schadsoftware wie Computerviren oder -würmer, Trojaner, Spyware etc.), um Daten abzugreifen. Dadurch schalten sich die Betrüger z. B. in den Kommunikationsweg zwischen Bankkunden und Bank – eine E-Mail ist somit hinfällig.
Wie erkennt man Phishingmails?
„Sehr geehrter Kunde“ – mit dieser Anrede beginnen die meisten Phishing-E-Mails. Die E-Mail selbst macht auf den ersten Blick einen sehr vertrauensvollen Eindruck: Das Logo des Unternehmens bzw. der Bank wird angezeigt, die Absender-Adresse enthält den Firmen- oder Banknamen und auch das Layout (Farbe etc.) – die Informationen stimmen scheinbar überein.
Sie als Kunde werden darauf hingewiesen, dass es entweder Probleme mit Ihrem Account gibt oder es verdächtige Aktionen gab und dass die Sicherheitslücke geprüft werden muss. Sie werden meistens dazu aufgefordert, Ihre Zugangsdaten durch Anklicken eines Linkes zu überprüfen. So kann man aber auf eine infizierte Webseite gelangen, wodurch Malware auf den Computer des Internetznutzers installiert wird.
Phishing-Mails enthalten meistens:
- eine gefälschte Absenderadresse
- eine unpersönliche Anrede
- eine Abfrage von Daten
- einen Link zu einer gefälschten Webseiten
- einen vorgetäuschten dringenden Handlungsbedarf
- sprachliche Ungenauigkeiten (Rechtschreibfehler, Zeichenfehler etc.)
- einen infizierten Anhang (z. B. eine zip-Datei)
Wie kann man sich als Privatperson vor Phishing schützen?
Aufmerksamkeit ist das Stichwort! Ihre Bank, der Internetdienstleister, PayPal oder eBay würden Ihnen niemals eine E-Mail schreiben und Zugangsdaten abfragen. Die E-Mail-Filter einiger Antivirenprogramme können Phishing-E-Mails unter günstigen Umständen erkennen und eliminieren.
Die meisten E-Mail-Anbieter haben ebenfalls einen sogenannten Spamfilter. Die meisten Phishing-Mails oder Webseiten sind in einem ungewöhnlich holprigen, schlechten Deutsch geschrieben. Durch aufmerksames, kritisches Lesen des Textes fällt bei vielen Mails sofort auf, dass diese nicht von einem seriösen Absender stammen können.
Was kann man als Unternehmen gegen Phishing tun?
Unternehmen bzw. vor allem deren Mitarbeiter sind die häufigsten Ziele von Phishingangriffen. Daher sollten Unternehmen regelmäßig Schulungen rund um IT-Sicherheit und Informationssicherheit für ihre Mitarbeiter veranstalten. Denn die Mitarbeiter für Gefahren zu sensibilisieren, ist hier Pflicht. Zudem können Arbeitgeber zusammen mit entsprechenden Experten sogenannte Social-Engineering-Kampagnen starten, z. B. im Rahmen eines fingierten Angriffs. Dies schafft ebenfalls ein transparentes Bild über das Sicherheitsbewusstsein der Mitarbeiter.
Zudem sollten auch klare Richtlinien gelten, z. B.
- kein Öffnen unbekannter E-Mail-Anhänge in E-Mails mit einem unbekannten Absender
- kein Anklicken von enthaltenen Links in einer E-Mail, wenn man nicht weiß, von wem diese stammt
- kein Download unbekannter Programme etc.
Grundsätzlich sollten für Mitarbeiter gelten: Lieber einmal zu viel in der IT-Abteilung nachfragen!
Wer zahlt den Schaden bei Phishing?
Immer mehr Menschen nutzen Online-Banking und erledigen beispielsweise Überweisungen von zu Hause oder unterwegs aus. Sollten sich unbekannte Dritte durch Phishing oder Pharming Zugang zu Ihrem Bankkonto verschafft haben und Geldsummen an sich selbst oder Mittelsmänner überwiesen haben, können Sie eventuell Ansprüche (Rückzahlung des Betrages) gegenüber der Bank geltend machen.
Hierzu ist es allerdings ratsam, sich von einem Rechtsanwalt beraten zu lassen. Als Betroffener ist es Ihre Aufgabe nachzuweisen, dass Sie tatsächlich Opfer der Phishing-Betrüger wurden. Zudem gilt auch für Nutzer von Onlinebanking die Sorgfaltspflicht, d. h. sie müssen entsprechende Vorkehrungen (z. B. Anti-Virenprogramme, Passwort nicht weitergeben etc.) treffen.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Phishing?
Rechtstipps zu "Phishing" | Seite 2
-
15.05.2025 Rechtsanwalt Sebastian Koch„… , dass es zu keinerlei Phishing, Pharming oder sonstigem Social Engineering im Vorfeld kam, so dass eine grob fahrlässige Pflichtverletzung der Kunden nicht gegeben ist. SALEO betreut ca. 50 Fälle von Geschädigten …“ Weiterlesen -
15.05.2025 Rechtsanwalt Michael Pflaumer„… zur Verfügung gestellt worden waren, Waren im Wert von 400 Euro. Dem Kläger war jedoch kein materieller Schaden entstanden. Der Kläger wurde jedoch zudem mit Phishing-Mails und SPAM überflutet und befürchtet …“ Weiterlesen -
14.05.2025 Rechtsanwältin Anna O. Orlowa LL.M.„Die wachsende Gefahr von Online-Banking-Betrug Online-Banking ist bequem, aber auch riskant. Phishing-Mails, gefälschte Banking-Webseiten und Cyberangriffe haben in den letzten Jahren dramatisch …“ Weiterlesen -
15.05.2025 Rechtsanwalt | Partner Johannes Goetz„I. Hintergrund des Falls In einer aktuellen Entscheidung hat das Landgericht Berlin die Rechte von Bankkunden im Fall unautorisierter Zahlungsabflüsse durch Phishing erneut gestärkt. Ein Kläger hatte …“ Weiterlesen -
13.05.2025 Rechtsanwalt Thomas Feil„… der Eindruck entsteht, die Nachricht stamme von einer legitimen Quelle wie @google.com. Der wahre Absender sitzt jedoch ganz woanders und hat üble Absichten. Phishing-Versuche: removals@google.com …“ Weiterlesen -
12.05.2025 Rechtsanwältin Teresa Laukel„… und sensibilisieren: Ihre Mitarbeiter sind oft die erste Verteidigungslinie. Schulen Sie Ihr Team regelmäßig und praxisnah zu aktuellen Cyber-Gefahren wie Phishing, Social Engineering und dem sicheren Umgang mit Daten …“ Weiterlesen -
14.05.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… zum Bankenrecht: PHISHING: CHECKLISTE FÜR DEN ERNSTFALL BGH Urteil Az. XI ZR 107/22 vom 05.03.2024 Ihre Rechte bei Bankfalschberatung OLG Frankfurt hat in seinem Urteil vom 25.02.2025 (Az. 10 U 18/24 …“ Weiterlesen -
09.05.2025 Rechtsanwalt Hansjörg Looser„… stellte im Berufungsverfahren klar, dass der Kunde die Transaktionen nicht genehmigt hatte. Vielmehr lägen Hinweise auf eine Manipulation durch Dritte vor, denn es hatte mutmaßlich einen Phishing …“ Weiterlesen -
09.05.2025 Rechtsanwalt Dr. Thomas Schulte„… , wie Phishing-Mails oder betrügerische Anrufe, die darauf abzielen, Ihre Bankdaten zu stehlen. Verwendung sicherer Zahlungsmethoden: Es wird empfohlen, beim Online-Kauf oder bei Überweisungen immer …“ Weiterlesen -
08.05.2025 Rechtsanwalt Philip Bafteh„… voraus – also einer vorher begangenen Straftat, aus der die Vermögenswerte stammen. Typische Vortaten sind z. B. Drogenhandel , organisierter Betrug , Online-Betrug (etwa Anlagebetrug, Phishing …“ Weiterlesen -
09.05.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… . * E-Mail-Adressen: Das Einfallstor für personalisierte Phishing-Angriffe, Spam und Malware-Verbreitung. * Telefonnummern: Ermöglichen betrügerische Anrufe (Vishing), SMS-Phishing (Smishing …“ Weiterlesen -
07.05.2025 Rechtsanwältin Teresa Laukel„In den letzten Wochen und Monaten ist erneut eine deutliche Zunahme von Phishing-Versuchen zu beobachten. Die Verbraucherzentrale warnt regelmäßig vor neuen Maschen, mit denen Cyberkriminelle …“ Weiterlesen
-
06.05.2025 Rechtsanwalt Dr. Ralf Stoll„… können von Kriminellen auf vielfältige Weise missbraucht werden. Die möglichen Folgen im Überblick: Phishing und Spam-Angriffe: Offengelegte Daten können genutzt werden, um gezielte Phishing-E-Mails …“ Weiterlesen -
13.05.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… und sekundenschnelle Transaktionen zum alltäglichen Komfort gehören, lauern auch erhebliche Gefahren. Die Methoden der Kriminellen werden dabei immer ausgefeilter und perfider. Klassische Phishing-Mails …“ Weiterlesen
-
05.05.2025 Rechtsanwalt Sven Galla„In jüngster Zeit nehmen betrügerische Aktivitäten rund um die ADAC-Kundendaten deutlich zu. Besonders im Fokus stehen Besitzer der ADAC-Kreditkarte, die vermehrt Opfer von Phishing-Angriffen …“ Weiterlesen -
05.05.2025 Rechtsanwalt Guido Lenné„… Schutzmaßnahmen eingehalten werden, ist Mobile Banking vergleichsweise sicher. Deshalb setzen Betrüger vermehrt auf das sog. Social Engineering, um die Technik zu umgehen. Mit Phishing-E-Mails, gefälschten …“ Weiterlesen -
04.05.2025 Rechtsanwalt Guido Lenné„… erhalten. Darin heißt es sinngemäß: „Es wurde festgestellt, dass während einer Phishing-Attacke auf Ihr Konto zugegriffen wurde, aber es wurden keine persönlichen Daten geändert oder missbräuchliche …“ Weiterlesen
-
04.05.2025 Rechtsanwalt Kemal Eser„… der Täter entwickeln sich stetig weiter. Neben bekannten Phishing-Attacken und „Voice Phishing“ treten immer häufiger kombinierte Angriffe auf, die mehrere Kanäle gleichzeitig nutzen. Ein besonders …“ Weiterlesen -
04.05.2025 Rechtsanwalt Kemal Eser„… die Beweislast auferlegen.“ Immer neue Betrugsmaschen: Vom Phishing bis zur Manipulation der Authentifizierungsverfahren Die Betrugsfälle sind so vielfältig wie perfide: Phishing-Mails und SMS …“ Weiterlesen -
07.05.2025 Rechtsanwältin Madeleine von Rüden„… zu wollen. Typische Betrugsszenarien, von denen Betroffene berichten: Phishing-Angriffe: Kunden erhalten Fake-E-Mails und werden zur Preisgabe ihrer Kreditkartendaten verleitet. Kartenbestellungen …“ Weiterlesen -
01.05.2025 Rechts- und Fachanwältin Angelika Jackwerth„… 2024 sprach das Gericht einem Phishing-Opfer die Erstattung von 118.400 Euro durch die Deutsche Kreditbank-AG (DKB) zu (Aktenzeichen: 4 U 122/24) . Kunde erhielt Phishing-SMS Der betroffene Kunde führte …“ Weiterlesen -
01.05.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… (zur DSGVO-Schadensersatzpflicht) Im Fall SpyX ist das Risiko besonders hoch: Die Plattform speicherte Klartext-Passwörter, Standortdaten und personenbezogene Verhaltensmuster – ideal für Phishing, digitale …“ Weiterlesen -
30.04.2025 Rechtsanwalt Dr. Martin Heinzelmann LL.M.„… ) nicht erkennen konnte. Wir vertreten geschädigte Bankkunden bundesweit. Dies nicht nur in Fällen von Spoofing, Quishing, Pharming, Phishing. MPH Legal Services, Rechtsanwalt Dr. Martin Heinzelmann, LL.M …“ Weiterlesen -
30.04.2025 Rechtsanwalt Alexander Greithaner„… eines Datenverarbeitungssystems, wie z.B. Phishing oder die Manipulation von Geldautomaten. Neben dem Computerbetrug unterscheidet man auch den Sozialleistungsbetrug , der sich durch die Täuschung …“ Weiterlesen