Phishing - was Sie wissen und beachten müssen!
- 3 Minuten Lesezeit
Die wichtigsten Fakten
- Betrüger versuchen durch Phishing an persönliche Daten einer dritten Person zu gelangen.
- Dieser Identitätsdiebstahl kann zu Straftaten führen, z. B. indem das Konto leergeräumt wird oder Waren auf Kosten Dritter bestellt werden.
- In der Regel werden beim Phishing die Internetauftritte nachgeahmt (z. B. Bankwebsite für Onlinebanking etc.) oder betrügerische E-Mails (z. B. Abfrage von Zugangsdaten) verschickt.
Was ist Phishing?
Der Begriff Phishing (von „fishing“, engl. „angeln“) beschreibt den Versuch, an persönliche Daten eines Internetusers zu gelangen. Dabei erstellen Betrüger z. B. gefälschte Webseiten, gefälschte E-Mails oder Posts und fordern den Nutzer dazu auf, in ein entsprechendes Formular Login-Daten oder Zugangsdaten (z. B. für den Online-Banking-Zugang, Passwörter für eBay-Konten etc.) einzugeben.
Die Identität der Opfer (Identitätsdiebstahl) wird dann dazu genutzt, um beispielsweise Überweisungen zu tätigen, bei Versandhäusern oder Online-Händlern auf den Namen des Betroffenen Waren zu bestellen oder zu verkaufen etc.
Heutzutage verwenden Phishing-Betrüger Malware (Schadsoftware wie Computerviren oder -würmer, Trojaner, Spyware etc.), um Daten abzugreifen. Dadurch schalten sich die Betrüger z. B. in den Kommunikationsweg zwischen Bankkunden und Bank – eine E-Mail ist somit hinfällig.
Wie erkennt man Phishingmails?
„Sehr geehrter Kunde“ – mit dieser Anrede beginnen die meisten Phishing-E-Mails. Die E-Mail selbst macht auf den ersten Blick einen sehr vertrauensvollen Eindruck: Das Logo des Unternehmens bzw. der Bank wird angezeigt, die Absender-Adresse enthält den Firmen- oder Banknamen und auch das Layout (Farbe etc.) – die Informationen stimmen scheinbar überein.
Sie als Kunde werden darauf hingewiesen, dass es entweder Probleme mit Ihrem Account gibt oder es verdächtige Aktionen gab und dass die Sicherheitslücke geprüft werden muss. Sie werden meistens dazu aufgefordert, Ihre Zugangsdaten durch Anklicken eines Linkes zu überprüfen. So kann man aber auf eine infizierte Webseite gelangen, wodurch Malware auf den Computer des Internetznutzers installiert wird.
Phishing-Mails enthalten meistens:
- eine gefälschte Absenderadresse
- eine unpersönliche Anrede
- eine Abfrage von Daten
- einen Link zu einer gefälschten Webseiten
- einen vorgetäuschten dringenden Handlungsbedarf
- sprachliche Ungenauigkeiten (Rechtschreibfehler, Zeichenfehler etc.)
- einen infizierten Anhang (z. B. eine zip-Datei)
Wie kann man sich als Privatperson vor Phishing schützen?
Aufmerksamkeit ist das Stichwort! Ihre Bank, der Internetdienstleister, PayPal oder eBay würden Ihnen niemals eine E-Mail schreiben und Zugangsdaten abfragen. Die E-Mail-Filter einiger Antivirenprogramme können Phishing-E-Mails unter günstigen Umständen erkennen und eliminieren.
Die meisten E-Mail-Anbieter haben ebenfalls einen sogenannten Spamfilter. Die meisten Phishing-Mails oder Webseiten sind in einem ungewöhnlich holprigen, schlechten Deutsch geschrieben. Durch aufmerksames, kritisches Lesen des Textes fällt bei vielen Mails sofort auf, dass diese nicht von einem seriösen Absender stammen können.
Was kann man als Unternehmen gegen Phishing tun?
Unternehmen bzw. vor allem deren Mitarbeiter sind die häufigsten Ziele von Phishingangriffen. Daher sollten Unternehmen regelmäßig Schulungen rund um IT-Sicherheit und Informationssicherheit für ihre Mitarbeiter veranstalten. Denn die Mitarbeiter für Gefahren zu sensibilisieren, ist hier Pflicht. Zudem können Arbeitgeber zusammen mit entsprechenden Experten sogenannte Social-Engineering-Kampagnen starten, z. B. im Rahmen eines fingierten Angriffs. Dies schafft ebenfalls ein transparentes Bild über das Sicherheitsbewusstsein der Mitarbeiter.
Zudem sollten auch klare Richtlinien gelten, z. B.
- kein Öffnen unbekannter E-Mail-Anhänge in E-Mails mit einem unbekannten Absender
- kein Anklicken von enthaltenen Links in einer E-Mail, wenn man nicht weiß, von wem diese stammt
- kein Download unbekannter Programme etc.
Grundsätzlich sollten für Mitarbeiter gelten: Lieber einmal zu viel in der IT-Abteilung nachfragen!
Wer zahlt den Schaden bei Phishing?
Immer mehr Menschen nutzen Online-Banking und erledigen beispielsweise Überweisungen von zu Hause oder unterwegs aus. Sollten sich unbekannte Dritte durch Phishing oder Pharming Zugang zu Ihrem Bankkonto verschafft haben und Geldsummen an sich selbst oder Mittelsmänner überwiesen haben, können Sie eventuell Ansprüche (Rückzahlung des Betrages) gegenüber der Bank geltend machen.
Hierzu ist es allerdings ratsam, sich von einem Rechtsanwalt beraten zu lassen. Als Betroffener ist es Ihre Aufgabe nachzuweisen, dass Sie tatsächlich Opfer der Phishing-Betrüger wurden. Zudem gilt auch für Nutzer von Onlinebanking die Sorgfaltspflicht, d. h. sie müssen entsprechende Vorkehrungen (z. B. Anti-Virenprogramme, Passwort nicht weitergeben etc.) treffen.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Phishing?
Rechtstipps zu "Phishing" | Seite 5
-
01.04.2025 Rechtsanwalt Claus Erhard„… neuer Investoren bezahlt, bis das System zusammenbricht. Phishing-Angriffe: Betrüger versuchen, Ihre Zugangsdaten zu Wallets oder Börsen zu erlangen, um Ihre Kryptowährungen zu stehlen. Fake ICOs …“ Weiterlesen -
01.04.2025 Rechtsanwalt Siegfried Reulein„… und die Prävention ungewöhnlicher Zahlungsabfolgen zuständig ist. Bei Verletzung dieser Sorgfaltspflichten kann die Bank haftbar gemacht werden. Phishing Betrug Eine neue, besonders raffinierte …“ Weiterlesen -
30.03.2025 Rechtsanwalt Guido Lenné„… auf den Automobilclub oder die Partnerbank Solaris handele, sondern insbesondere Phishing-Mails seien das Einfallstor. „Die Betrüger nutzten nach unseren bisherigen Erkenntnissen eine Kombination …“ Weiterlesen -
29.03.2025 Rechtsanwalt Sebastian Koch„… für Bank- und Kapitalmarktrecht hat daher gegenüber zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming, Spoofing) die Erstattung ganz oder teilweise …“ Weiterlesen -
28.03.2025 Rechtsanwalt Michael Staudenmayer„… die DKB im Rahmen der Miles&More Kreditkarte mit smsTANs gearbeitet. Geschädigte von Kreditkartenbetrug und Phishing berichten über einen schwer erreichbaren Kundenservice und eine unzureichende …“ Weiterlesen -
28.03.2025 Rechtsanwalt Wolfgang Herfurtner„… sich auf die Seite der Kundin und verurteilte die Bank zur vollständigen Rückzahlung des Schadens. Die Richter:innen stellten fest, dass die Frau nicht grob fahrlässig gehandelt habe. Die Phishing-Seite sei …“ Weiterlesen -
28.03.2025 Rechtsanwalt Fachanwalt Urheber-/MedienR Dennis Tölle„… von ihren eigenen Erlebnissen – etwa durch Phishing-Mails oder das ungewollte Teilen von Kontodaten. Diese realen Beispiele zeigen: Die Gefahr ist allgegenwärtig. Doch wie sieht es mit rechtlichen Ansprüchen …“ Weiterlesen -
28.03.2025 Rechtsanwältin Corinna Ruppel LL.M.„… den Anspruch vollumfänglich an und zahlte den gesamten Betrag zurück . Wer haftet bei Online Banking Betrug für den Schaden? Wenn Sie von einer Phishing-Attacke betroffen sind, ist es wichtig …“ Weiterlesen -
28.03.2025 Rechtsanwalt Sebastian Koch„… zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming, Spoofing) die Erstattung ganz oder teilweise erfolgreich durchgesetzt und auch Ansprüche gegenüber …“ Weiterlesen -
27.03.2025 Rechtsanwalt Sebastian Koch„… zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen (Phishing, Pharming, Spoofing) die Erstattung ganz oder teilweise erfolgreich durchgesetzt und auch Ansprüche gegenüber …“ Weiterlesen -
27.03.2025 Rechtsanwältin Anja Jäger„In unserer modernen digitalen Welt sind Online-Betrugsfälle leider weit verbreitet. Ob Phishing, Identitätsdiebstahl oder gefälschte Online-Shops – die Risiken sind vielfältig. Doch welche …“ Weiterlesen -
26.03.2025 Rechtsanwalt Kemal Eser„… durch Hackerangriffe einstehen. Vielmehr ist es Sache der Bank, nachzuweisen, dass der Kunde etwa seine Zugangsdaten unsicher verwahrt oder auf Phishing hereingefallen ist“, so Rechtsanwalt Eser …“ Weiterlesen -
10.04.2025 Rechtsanwalt Martin Wehrmann„… kombinieren oft Phishing, Social Engineering und gefälschte Finanzdienstleistungen, um Opfer systematisch zur Herausgabe großer Geldsummen zu bewegen. Aktuell befindet sich das gesamte investierte …“ Weiterlesen -
24.03.2025 Rechtsanwalt Hansjörg LooserBetrüger finden immer neue Möglichkeiten, um ihre Opfer beim Online-Banking in die Falle zu locken. Eine Masche ist, an die sensiblen Bankdaten durch vermeintliche Käufe über Handelsplattformen im Int … Weiterlesen -
24.03.2025 Rechtsanwalt Sebastian Koch„… auch nicht sicher zu verhindern. Phishing Emails Zudem bleiben auch klassische Phishing Emails ein weit verbreitetes Phänomen. Durch technische verbesserte Möglichkeiten sind diese vermeintlich von der eigenen Bank …“ Weiterlesen -
22.03.2025 Rechtsanwalt Dr. Martin Heinzelmann LL.M.„… Euro, die Sie nie veranlasst haben. Ein Schockmoment, der leider für viele Realität wird. Phishing-Angriffe und unautorisierte Transaktionen nehmen zu, und in solchen Fällen stellt sich die Frage: Hätte …“ Weiterlesen -
21.03.2025 Rechtsanwalt Claus Erhard„… die Täuschung anderer Personen mittels manipulierter Daten oder Programme, um sich einen Vermögensvorteil zu verschaffen. Dies kann beispielsweise durch Phishing, Fake-Shops oder manipulierte Online …“ Weiterlesen -
19.03.2025 Rechtsanwalt Bernd Jochem„… Betrugsfälle im Bereich des Online-Bankings, insbesondere Phishing und Kreditkartenmissbrauch, nehmen mit der fortschreitenden Digitalisierung stetig zu. Kriminelle entwickeln immer ausgefeiltere Methoden …“ Weiterlesen -
19.03.2025 Rechtsanwalt Dr. iur Jan Rädecke LL.M.„I. Die Verbraucherzentrale und Banken waren derzeit vor einer neuen Welle von Phishing-Angriffen, die es gezielt auf Kunden der Commerzbank, ING und Sparkassen abgesehen haben. Betrüger versuchen …“ Weiterlesen -
19.03.2025 Rechtsanwalt Dr. Maik Bunzel„… Phishing und gehackte Konten: Sie geben auf einer gefälschten Website gutgläubig Ihre Zugangsdaten ein. Plötzlich erscheinen verdächtige Geldeingänge auf Ihrem Konto. Sie heben das Geld ab oder leiten …“ Weiterlesen -
18.03.2025 Rechtsanwältin Nicole Mutschke„… Bankdaten auf einer gefälschten Website (Phishing-Attacke), wenn eindeutige Warnsignale missachtet wurden. Herausgabe von TAN-Nummern über Telefon oder E-Mail an angebliche Bankmitarbeiter. Verwendung …“ Weiterlesen -
18.03.2025 Rechtsanwalt Kemal Eser„… er seine Zugangsdaten unsicher aufbewahrt oder auf Phishing-Versuche hereingefallen ist", erklärt Rechtsanwalt Eser. Eine besondere Problematik ergibt sich bei Wertpapiergeschäften, da hier Transaktionen unwiderruflich …“ Weiterlesen -
18.03.2025 Rechtsanwalt Jobst Ehrentraut„… stattfindet. Romance Scams & Social Engineering – Täter bauen Vertrauen auf (oft per WhatsApp oder Telegram) und überreden Sie zu Einzahlungen. Phishing & Wallet-Hacks – Sie geben unwissentlich …“ Weiterlesen -
18.03.2025 Rechtsanwalt Hermann Kaufmann„… ihre Bankgeschäfte über das Internet, doch viele wissen nicht, dass etwa jede dritte Spam-E-Mail einen Phishing-Versuch enthält. Betrüger entwickeln immer raffiniertere Methoden, um an persönliche Daten …“ Weiterlesen