Phishing - was Sie wissen und beachten müssen!
- 3 Minuten Lesezeit
Die wichtigsten Fakten
- Betrüger versuchen durch Phishing an persönliche Daten einer dritten Person zu gelangen.
- Dieser Identitätsdiebstahl kann zu Straftaten führen, z. B. indem das Konto leergeräumt wird oder Waren auf Kosten Dritter bestellt werden.
- In der Regel werden beim Phishing die Internetauftritte nachgeahmt (z. B. Bankwebsite für Onlinebanking etc.) oder betrügerische E-Mails (z. B. Abfrage von Zugangsdaten) verschickt.
Was ist Phishing?
Der Begriff Phishing (von „fishing“, engl. „angeln“) beschreibt den Versuch, an persönliche Daten eines Internetusers zu gelangen. Dabei erstellen Betrüger z. B. gefälschte Webseiten, gefälschte E-Mails oder Posts und fordern den Nutzer dazu auf, in ein entsprechendes Formular Login-Daten oder Zugangsdaten (z. B. für den Online-Banking-Zugang, Passwörter für eBay-Konten etc.) einzugeben.
Die Identität der Opfer (Identitätsdiebstahl) wird dann dazu genutzt, um beispielsweise Überweisungen zu tätigen, bei Versandhäusern oder Online-Händlern auf den Namen des Betroffenen Waren zu bestellen oder zu verkaufen etc.
Heutzutage verwenden Phishing-Betrüger Malware (Schadsoftware wie Computerviren oder -würmer, Trojaner, Spyware etc.), um Daten abzugreifen. Dadurch schalten sich die Betrüger z. B. in den Kommunikationsweg zwischen Bankkunden und Bank – eine E-Mail ist somit hinfällig.
Wie erkennt man Phishingmails?
„Sehr geehrter Kunde“ – mit dieser Anrede beginnen die meisten Phishing-E-Mails. Die E-Mail selbst macht auf den ersten Blick einen sehr vertrauensvollen Eindruck: Das Logo des Unternehmens bzw. der Bank wird angezeigt, die Absender-Adresse enthält den Firmen- oder Banknamen und auch das Layout (Farbe etc.) – die Informationen stimmen scheinbar überein.
Sie als Kunde werden darauf hingewiesen, dass es entweder Probleme mit Ihrem Account gibt oder es verdächtige Aktionen gab und dass die Sicherheitslücke geprüft werden muss. Sie werden meistens dazu aufgefordert, Ihre Zugangsdaten durch Anklicken eines Linkes zu überprüfen. So kann man aber auf eine infizierte Webseite gelangen, wodurch Malware auf den Computer des Internetznutzers installiert wird.
Phishing-Mails enthalten meistens:
- eine gefälschte Absenderadresse
- eine unpersönliche Anrede
- eine Abfrage von Daten
- einen Link zu einer gefälschten Webseiten
- einen vorgetäuschten dringenden Handlungsbedarf
- sprachliche Ungenauigkeiten (Rechtschreibfehler, Zeichenfehler etc.)
- einen infizierten Anhang (z. B. eine zip-Datei)
Wie kann man sich als Privatperson vor Phishing schützen?
Aufmerksamkeit ist das Stichwort! Ihre Bank, der Internetdienstleister, PayPal oder eBay würden Ihnen niemals eine E-Mail schreiben und Zugangsdaten abfragen. Die E-Mail-Filter einiger Antivirenprogramme können Phishing-E-Mails unter günstigen Umständen erkennen und eliminieren.
Die meisten E-Mail-Anbieter haben ebenfalls einen sogenannten Spamfilter. Die meisten Phishing-Mails oder Webseiten sind in einem ungewöhnlich holprigen, schlechten Deutsch geschrieben. Durch aufmerksames, kritisches Lesen des Textes fällt bei vielen Mails sofort auf, dass diese nicht von einem seriösen Absender stammen können.
Was kann man als Unternehmen gegen Phishing tun?
Unternehmen bzw. vor allem deren Mitarbeiter sind die häufigsten Ziele von Phishingangriffen. Daher sollten Unternehmen regelmäßig Schulungen rund um IT-Sicherheit und Informationssicherheit für ihre Mitarbeiter veranstalten. Denn die Mitarbeiter für Gefahren zu sensibilisieren, ist hier Pflicht. Zudem können Arbeitgeber zusammen mit entsprechenden Experten sogenannte Social-Engineering-Kampagnen starten, z. B. im Rahmen eines fingierten Angriffs. Dies schafft ebenfalls ein transparentes Bild über das Sicherheitsbewusstsein der Mitarbeiter.
Zudem sollten auch klare Richtlinien gelten, z. B.
- kein Öffnen unbekannter E-Mail-Anhänge in E-Mails mit einem unbekannten Absender
- kein Anklicken von enthaltenen Links in einer E-Mail, wenn man nicht weiß, von wem diese stammt
- kein Download unbekannter Programme etc.
Grundsätzlich sollten für Mitarbeiter gelten: Lieber einmal zu viel in der IT-Abteilung nachfragen!
Wer zahlt den Schaden bei Phishing?
Immer mehr Menschen nutzen Online-Banking und erledigen beispielsweise Überweisungen von zu Hause oder unterwegs aus. Sollten sich unbekannte Dritte durch Phishing oder Pharming Zugang zu Ihrem Bankkonto verschafft haben und Geldsummen an sich selbst oder Mittelsmänner überwiesen haben, können Sie eventuell Ansprüche (Rückzahlung des Betrages) gegenüber der Bank geltend machen.
Hierzu ist es allerdings ratsam, sich von einem Rechtsanwalt beraten zu lassen. Als Betroffener ist es Ihre Aufgabe nachzuweisen, dass Sie tatsächlich Opfer der Phishing-Betrüger wurden. Zudem gilt auch für Nutzer von Onlinebanking die Sorgfaltspflicht, d. h. sie müssen entsprechende Vorkehrungen (z. B. Anti-Virenprogramme, Passwort nicht weitergeben etc.) treffen.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Phishing?
Rechtstipps zu "Phishing" | Seite 5
-
24.03.2025 Rechtsanwalt Hansjörg LooserBetrüger finden immer neue Möglichkeiten, um ihre Opfer beim Online-Banking in die Falle zu locken. Eine Masche ist, an die sensiblen Bankdaten durch vermeintliche Käufe über Handelsplattformen im Int … Weiterlesen -
24.03.2025 Rechtsanwalt Sebastian Koch„… auch nicht sicher zu verhindern. Phishing Emails Zudem bleiben auch klassische Phishing Emails ein weit verbreitetes Phänomen. Durch technische verbesserte Möglichkeiten sind diese vermeintlich von der eigenen Bank …“ Weiterlesen -
22.03.2025 Rechtsanwalt Dr. Martin Heinzelmann LL.M.„… Euro, die Sie nie veranlasst haben. Ein Schockmoment, der leider für viele Realität wird. Phishing-Angriffe und unautorisierte Transaktionen nehmen zu, und in solchen Fällen stellt sich die Frage: Hätte …“ Weiterlesen -
21.03.2025 Rechtsanwalt Claus Erhard„… die Täuschung anderer Personen mittels manipulierter Daten oder Programme, um sich einen Vermögensvorteil zu verschaffen. Dies kann beispielsweise durch Phishing, Fake-Shops oder manipulierte Online …“ Weiterlesen -
19.03.2025 Rechtsanwalt Bernd Jochem„… Betrugsfälle im Bereich des Online-Bankings, insbesondere Phishing und Kreditkartenmissbrauch, nehmen mit der fortschreitenden Digitalisierung stetig zu. Kriminelle entwickeln immer ausgefeiltere Methoden …“ Weiterlesen -
19.03.2025 Rechtsanwalt Dr. iur Jan Rädecke LL.M.„I. Die Verbraucherzentrale und Banken waren derzeit vor einer neuen Welle von Phishing-Angriffen, die es gezielt auf Kunden der Commerzbank, ING und Sparkassen abgesehen haben. Betrüger versuchen …“ Weiterlesen -
19.03.2025 Rechtsanwalt Dr. Maik Bunzel„… Phishing und gehackte Konten: Sie geben auf einer gefälschten Website gutgläubig Ihre Zugangsdaten ein. Plötzlich erscheinen verdächtige Geldeingänge auf Ihrem Konto. Sie heben das Geld ab oder leiten …“ Weiterlesen -
18.03.2025 Rechtsanwältin Nicole Mutschke„… Bankdaten auf einer gefälschten Website (Phishing-Attacke), wenn eindeutige Warnsignale missachtet wurden. Herausgabe von TAN-Nummern über Telefon oder E-Mail an angebliche Bankmitarbeiter. Verwendung …“ Weiterlesen -
18.03.2025 Rechtsanwalt Kemal Eser„… er seine Zugangsdaten unsicher aufbewahrt oder auf Phishing-Versuche hereingefallen ist", erklärt Rechtsanwalt Eser. Eine besondere Problematik ergibt sich bei Wertpapiergeschäften, da hier Transaktionen unwiderruflich …“ Weiterlesen -
18.03.2025 Rechtsanwalt Jobst Ehrentraut„… stattfindet. Romance Scams & Social Engineering – Täter bauen Vertrauen auf (oft per WhatsApp oder Telegram) und überreden Sie zu Einzahlungen. Phishing & Wallet-Hacks – Sie geben unwissentlich …“ Weiterlesen -
18.03.2025 Rechtsanwalt Hermann Kaufmann„… ihre Bankgeschäfte über das Internet, doch viele wissen nicht, dass etwa jede dritte Spam-E-Mail einen Phishing-Versuch enthält. Betrüger entwickeln immer raffiniertere Methoden, um an persönliche Daten …“ Weiterlesen -
17.03.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… Einlagensicherung existiert. Dennoch gibt es Fälle, in denen eine Klage auf Schadensersatz Erfolg haben kann. 🔹 Wallet-Hacks und gestohlene Coins Viele Krypto-Nutzer werden Opfer von Phishing-Angriffen, SIM-Swaps …“ Weiterlesen -
16.03.2025 Rechtsanwältin Anna O. Orlowa LL.M.„… Visier der Strafjustiz geraten: 1️⃣ Phishing-Opfer & gehackte Bankkonten ✔ Sie wurden auf einer betrügerischen Website dazu verleitet, Ihre Bankdaten einzugeben. ✔ Plötzlich gehen hohe Geldbeträge …“ Weiterlesen -
15.03.2025 Rechtsanwalt Sebastian Koch„… , Fachanwalt für Bank- und Kapitalmarktrecht hat daher gegenüber zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming, Spoofing) die Erstattung ganz …“ Weiterlesen -
14.03.2025 Rechtsanwalt Sebastian Koch„… gegenüber zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming, Spoofing) die Erstattung ganz oder teilweise erfolgreich durchgesetzt und auch Ansprüche …“ Weiterlesen -
14.03.2025 Rechtsanwalt Alexander Meyer„Phishing & Online-Banking-Betrug: Wer haftet? Immer häufiger werden Bankkunden Opfer von Phishing-Angriffen oder Social-Engineering-Betrug , bei denen Kriminelle sich als Bankmitarbeiter ausgeben …“ Weiterlesen -
14.03.2025 Rechtsanwalt Kemal Eser„Unsere Kanzlei ist seit über 21 Jahren auf Bank- und Kapitalmarktrecht spezialisiert und hat bereits zahlreiche Mandanten erfolgreich in Fällen von Phishing-Betrug vertreten . Wir kennen die Tricks …“ Weiterlesen -
13.03.2025 Rechts- und Fachanwältin Angelika Jackwerth„… einer Kleinanzeigen-Nutzerin muss eine Bank nach einem Phishing-Angriff nun insgesamt 5.415,50 Euro erstatten, wie das Amtsgericht (AG) Stuttgart am 30. Januar 2025 entschied (Aktenzeichen: 1 C 3793/24 …“ Weiterlesen -
12.03.2025 Rechtsanwalt Dr. Martin Heinzelmann LL.M.„Über Nacht Ihr Konto geräumt? Was tun bei Phishing und welche Ansprüche bestehen: In der digitalen Welt, in der Bankgeschäfte und Einkäufe zunehmend online getätigt werden, ist Phishing …“ Weiterlesen
-
12.03.2025 Rechtsanwalt Boris Arendt„… , Verfügbarkeit oder Integrität von personenbezogenen Daten beeinträchtigt (oder beeinträchtigen kann), liegt ein Datenschutzvorfall vor. Ursachen können u. a. sein: 🔹 Cyberangriffe (Ransomware, Phishing …“ Weiterlesen -
11.03.2025 Rechtsanwalt David Wirth„… Sie sicher, dass der Absender vertrauenswürdig ist. Achten Sie insbesondere auf Phishing-Mails, die vorgeblich von Ihrer Bank stammen. Klicken Sie nicht auf Links, die Ihnen per SMS zugesendet werden. Erhalten …“ Weiterlesen -
10.03.2025 Rechtsanwalt Dr. Martin Heinzelmann LL.M.„… vom Konto – Welche Überwachungs- und Warnpflichten trifft die Bank? Phishing stellt eine der häufigsten Methoden dar, mit denen Betrüger unrechtmäßig an das Geld von Bankkunden gelangen. Dabei werden …“ Weiterlesen -
10.03.2025 Rechtsanwältin Janina Werner„… oder Betrug. Betrüger verwenden gestohlene Kartendaten, um Transaktionen vorzunehmen, Geld abzuheben oder online einzukaufen. Häufige Methoden des Kreditkartenbetrugs Phishing: Betrüger versenden gefälschte …“ Weiterlesen -
09.03.2025 Rechtsanwalt Sebastian Koch„… . Beratung sinnvoll RA Sebastian Koch, Fachanwalt für Bank- und Kapitalmarktrecht hat daher gegenüber zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming …“ Weiterlesen