--- title: "IT-Knowledge: Was ist Phishing?" description: Wissen ist Macht. Und das möchten wir in unserer neuen Formatreihe „IT-Knowledge“ mit Ihnen teilen. Also was ist nochmal genau … Phishing? image: https://blog.medialine.com/hubfs/Newsletter/IT-News/Dezember%202024/Titelbilder%20HubSpot/IT-News_2024_Dezember_HubSpot_Titelbild_IT-Knowledge_1900x600px.png --- [![ML_Group_Logo_Farbverlauf_CMYK](https://blog.medialine.com/hs-fs/hubfs/00_Vorlagen_Grafiken_Bildmaterial/00_Corporate%20Design/Logos/01_Medialine%20Group/ML_Group_Logo_Farbverlauf_CMYK.jpg?width=70&height=70&name=ML_Group_Logo_Farbverlauf_CMYK.jpg)](https://blog.medialine.com) - [IT-News](https://blog.medialine.com/it-news?hsLang=de-de) ## [IT-News Alles was Sie über die aktuellen IT-Themen wissen müssen.](https://blog.medialine.com/it-news?hsLang=de-de) ### [Business Continuity Alles rund um stabile IT-Systeme und immer verfügbare Daten im digitalen Zeitalter.](https://blog.medialine.com/it-news/business-continuity?hsLang=de-de) ### [Datacenter Entdecken Sie, wie moderne Datenzentren das Rückgrat der digitalen Wirtschaft bilden.](https://blog.medialine.com/it-news/datacenter?hsLang=de-de) ### [IT Security Bleiben Sie auf dem Laufenden über die Praktiken und Trends in der IT Security.](https://blog.medialine.com/it-news/it-security?hsLang=de-de) ### [KI & Modern Work Entdecken Sie, wie der Arbeitsplatz der Zukunft aussieht.](https://blog.medialine.com/it-news/ki-modern-work?hsLang=de-de) ### [Managed Services Finden Sie heraus, wie Managed Services helfen sich auf Ihr Kerngeschäft zu konzentrieren.](https://blog.medialine.com/it-news/managed-services?hsLang=de-de) ### [Unified Communications Wir zeigen Ihnen, wie Sie die Kommunikation in Ihrem Unternehmen verbessern können.](https://blog.medialine.com/it-news/unified-communications?hsLang=de-de) ### [Cloud Computing Erfahren Sie, wie die Cloud Skalierbarkeit und Flexibilität in Unternehmen bringt.](https://blog.medialine.com/it-news/cloud-computing?hsLang=de-de) ### [Business Software Entdecken Sie, wie die richtige Software Ihre Geschäftsprozesse optimieren kann.](https://blog.medialine.com/it-news/business-software?hsLang=de-de) ### [IT Services Erfahren Sie, wie professionelle Services Ihre IT-Landschaft transformieren können.](https://blog.medialine.com/it-news/it-services?hsLang=de-de) - [Inside Medialine](https://blog.medialine.com/inside-medialine?hsLang=de-de) ## [Inside Medialine Lesen Sie über eine optimierte Arbeitsweise in unseren Tech-Tutorials, erfahren Sie mehr über Medialine-Insights in unseren Interviews und stöbern Sie in unsere Reihe Management im Fokus.](https://blog.medialine.com/inside-medialine?hsLang=de-de) ### [Tech-Tutorials Steigern Sie Ihre Produktivität mit praxisnahen Anleitungen, bewährten Techniken und digitalen Tools. Unsere Tech-Tutorials helfen Ihnen dabei, Ihre Arbeitsweise langfristig zu optimieren.](https://blog.medialine.com/inside-medialine/tech-tutorials?hsLang=de-de) ### [Management im Fokus Das Management der Medialine Group kommt zu Wort. Hier erfahren Sie, welche Wachstumsstrategien funktionieren und wie sich die digitale Zukunft gestalten lässt.](https://blog.medialine.com/inside-medialine/management-im-fokus?hsLang=de-de) ### [Im Interview Unsere Mitarbeiterinnen und Mitarbeiter berichten aus Ihrem Arbeitsalltag in der IT, über Chancen für die Zukunft und wie Sie Ihre Freizeit gestalten.](https://blog.medialine.com/inside-medialine/im-interview?hsLang=de-de) ### [Hörhammer & Hörhammer Im Podcastformat ordnen Martin und Stefan Hörhammer – CEO und COO der Medialine Group – die IT- und Business-Themen ein, die gerade wirklich etwas verändern.](https://blog.medialine.com/inside-medialine/hoerhammer-und-hoerhammer?hsLang=de-de) - [Events](https://www.medialine.com/aktuelles/veranstaltungen) - [Über uns](https://blog.medialine.com/%C3%BCber-uns?hsLang=de-de) - [IT-Experten](https://blog.medialine.com/it-experten?hsLang=de-de) [Kontakt aufnehmen](https://blog.medialine.com/anfrage?hsLang=de-de) IT Security # IT-Knowledge: Was ist Phishing? Wissen ist Macht. Und das möchten wir in unserer neuen Formatreihe „IT-Knowledge“ mit Ihnen teilen. Also was ist nochmal genau … Phishing? [Marie Götzl](https://blog.medialine.com/author/marie-götzl) Nov. 21, 2024 --- „Phishing“ hat durch mehr und mehr Nachrichtenrelevanz eine große Bekanntheit erlangt. Das Wort selbst ist eine Abwandlung des englischen Wortes "fishing" und beschreibt **den Versuch eines Angreifers, sein potenzielles Opfer zu einer bestimmten Aktion zu verleiten,** zum Beispiel zum Öffnen eines E-Mail-Anhangs oder zum Anklicken eines Links. Wichtig hierbei: **Phishing ist** **nur** **ein Oberbegriff.** Es gibt **verschiedene Methoden,** die ein Angreifer anwenden kann. Jede Methode wiederum enthält in der Regel noch weitere Untermethoden mit spezifischen Merkmalen.  ## **Prävention mit IT-Knowledge: Bedrohungen frühzeitig erkennen**  Wenn Sie diese Methoden kennen, hilft es Ihnen dabei, ein Bewusstsein dafür zu entwickeln. Und dieses Bewusstsein wird Ihnen helfen, Bedrohungen zu erkennen. Menschen fallen eher auf Phishing-Methoden herein, mit denen sie nicht vertraut sind. Darum sehen Sie diesen Blogpost als kleine Schulung an. Grob können Sie die Phishing Methoden in verschiedene Kategorien einteilen:     #### **1. Massen-Phishing** 🎣 Das Hauptmerkmal dieses Angriffsvektors ist **„Masse statt Klasse“.** Sie sind die häufigste Art von Phishing-Angriffen und sind wahrscheinlich das Erste, was den Leuten in den Sinn kommt, wenn sie an Phishing denken. Zum Beispiel eine E-Mail von einer Bank, die Ihnen mitteilt, dass es ein Problem mit Ihrem Konto gibt, obwohl Sie kein Kunde dieser Bank sind.  Das meist per E-Mail verbreitete Massenphishing zielt darauf ab, den Empfänger dazu zu bringen, auf einen Link zu klicken oder einen Anhang zu öffnen.    #### **2. Spear-Phishing** 🐬 Wahrscheinlich der komplexeste Phishing-Angriff, den es gibt. Das Ziel eines solchen Angriffs wird nicht zufällig gewählt, jeder Angriff ist **auf das beabsichtigte Ziel zugeschnitten** und ist das Ergebnis von Nachforschungen und Vorbereitung.  Ein Angreifer versucht in der Regel, sich in seiner Nachricht als eine Autoritätsperson auszugeben und Druck und Dringlichkeit zu nutzen, um das Opfer zu bestimmten Handlungen zu drängen, z. B. zu einer Geldüberweisung, zur Weitergabe sensibler Informationen oder zum Zugriff auf sichere Server/Computersysteme.    #### **3. Business-E-Mail-Compromise 📩** Bei einer Business-E-Mail-Compromise (BEC) Attacke geben sich Kriminelle als Führungskräfte oder wichtige externe Partner aus. In der Regel nehmen sie per E-Mail-Kontakt zu Mitarbeitern der Personalabteilung oder der Lohnbuchhaltung auf, um sie zur **Überweisung großer Geldbeträge oder zur Herausgabe vertraulicher Informationen zu bewegen.** Oft nutzen sie bei diesen Angriffen psychologische Faktoren wie Zeitdruck oder Respekt vor Autoritäten.  Ein erfolgreicher BEC-Angriff schädigt nicht nur den Ruf eines Unternehmens, sondern verursacht auch enorme finanzielle Schäden, die oft in die Millionen gehen.    #### **4. Klon-Phishing** 👥 Klon-Phishing ist eine **ausgefeiltere Phishing-Methode.** Der Angreifer kopiert das Erscheinungsbild einer offiziellen Nachricht - meist E-Mails -, um beim Empfänger ein **Gefühl der Vertrautheit** mit der Marke hervorzurufen. Der Angreifer versucht, dem Original so nahe wie möglich zu kommen, einschließlich des Logos, der richtigen Farben sowie der Positionierung der Signatur und der häufig verwendeten Grußformel. Diese Angriffsmethode kann dazu verwendet werden, **Malware zu verbreiten,** indem das Opfer dazu gebracht wird, einen Link oder einen Anhang zu öffnen. Sie kann aber auch dazu verwendet werden, sensible Informationen zu sammeln, zum Beispiel indem sich der Angreifer als Bank ausgibt, um Login-Daten zu erhalten.    ### **Überschneidungen: Wie Spear-Phishing in BEC integriert sein kann**  Spear-Phishing ist oft der **erste Schritt** bei einem BEC-Angriff, da er die benötigten Informationen oder den Zugang liefert, um den BEC auszuführen. In diesem Sinne dient Spear-Phishing als Methode, den BEC überhaupt erst zu ermöglichen.    - **Gezielte Täuschung:** In einem BEC-Angriff könnte der Angreifer eine Spear-Phishing-E-Mail verwenden, um das Opfer (z. B. einen Buchhalter oder Geschäftsführer) davon zu überzeugen, eine gefälschte Rechnung zu begleichen oder eine Banküberweisung zu veranlassen.  - **Identitätsmissbrauch:** Der Angreifer könnte sich in einem Spear-Phishing-Angriff als eine bekannte Person (z. B. CEO oder Geschäftspartner) ausgeben und das Opfer unter Druck setzen, eine Transaktion vorzunehmen.  - **Manipulation von Vertrauen:** Der personalisierte Charakter des Spear-Phishings macht es einfacher, das Opfer davon zu überzeugen, auf die gefälschte BEC-Anfrage zu reagieren.  #### **Fazit: Wachsamkeit ist der Schlüssel zur Sicherheit ** Phishing ist eine der häufigsten und gefährlichsten Methoden, mit denen Cyberkriminelle Angriffe starten. Die verschiedenen Phishing-Techniken – von Massen-Phishing bis zu gezielten Spear-Phishing-Attacken – zeigen, wie einfallsreich Angreifer vorgehen, um Schwachstellen auszunutzen. Unternehmen stehen vor der Herausforderung, ihre Mitarbeitenden umfassend für diese Bedrohungen zu sensibilisieren, denn der menschliche Faktor bleibt das größte Einfallstor für Cyberangriffe.  [Jetzt mehr zu Cyber Security Awareness erfahren!](https://www.medialine.com/portfolio/it-security/house-of-security/cyber-security-awareness)     Ihr nächster Schritt: Schärfen Sie das Bewusstsein Ihrer Mitarbeitenden und machen Sie IT-Sicherheit zur Priorität. Gemeinsam sind wir sicherer.    ### Medialine als Ihr IT-Security-Partner Jetzt Kontakt aufnehmen! Schreiben Sie uns eine Mail unter **[sales@medialine.ag](mailto:sales@medialine.ag)** oder füllen Sie das Formular aus, wenn Sie einen unverbindlichen Beratungstermin mit einem unserer Cybersecurity-Experten vereinbaren wollen. Wir beraten Sie gern zu Ihren individuellen Anforderungen. Gemeinsam schneidern wir die ideale Lösung für Ihre Bedürfnisse!    [IT Security](https://blog.medialine.com/tag/it-security) [IT-News](https://blog.medialine.com/tag/it-news) ## Weitere Artikel IT Security ### [Ein Praxisbericht: Warum sich Cyber Awareness lohnt](https://blog.medialine.com/it-news/it-security/warum-sich-cyber-awareness-lohnt?hsLang=de-de) Es geschah mittwochs. Unser SOC schlägt Alarm. Jetzt passiert das, wofür wir trainiert haben. Medialine wurde angegriffen – gezielt, mit Phishing. Marie Götzl Mai 21, 2024 Management im Fokus ### [Was stärkt das Wir-Gefühl im Unternehmen?](https://blog.medialine.com/inside-medialine/management-im-fokus/empower25-fanshop?hsLang=de-de) Vom Hoodie bis zur Haltung? Ein Blick auf Textilien und die Kunst, Individualität und Zusammenhalt zu verbinden. Wir klären, was der Medialine... Marie Götzl Mai 26, 2025 Management im Fokus ### [Unsere DNA in Bewegtbild: „Drei“ von interface systems](https://blog.medialine.com/inside-medialine/management-im-fokus/imagefilm-drei-interface-systems?hsLang=de-de) Ein Imagefilm, der zeigt, wer wir wirklich sind – authentisch, humorvoll und ohne Floskeln. Drei Geschäftsführer, drei Standorte, drei Kaffeetassen –... Nicolas Meichsner Feb. 18, 2025 ### Über IT-News auf dem Laufenden bleiben Einmal im Monat informieren wir zu aktuellen Trend-Themen, News und Veranstaltungen aus der IT-Welt. Zusätzlich erhalten Sie im Bedarfsfall Sondernewsletter, falls es aktuelle Entwicklungen oder Sicherheitsrisiken nicht zulassen, Ihnen diese Informationen bis zum nächsten planmäßigen Newsletter vorzuenthalten. Unsere Datenschutzhinweise, die Sie umfassend über unsere Datenverarbeitung und Ihre Datenschutzrechte informieren, finden Sie [hier](https://www.medialine.com/datenschutz).  ### Willkommen an Bord! Bitte halten Sie sich fest, während wir durch den Datenstrom segeln. ![MLAG_Logo_Weiß](https://blog.medialine.com/hubfs/MLAG_Logo_Wei%C3%9F.png) Medialine EuroTrade AG Breitlerstr. 43 D-55566 Bad Sobernheim ### Die Unternehmensgruppe - [Medialine AG](https://group.medialine.com/die-medialine-group/medialine-ag) - [interface systems GmbH](https://group.medialine.com/die-medialine-group/ifs) - [Global Information Distribution GmbH](https://group.medialine.com/die-medialine-group/global-information-distribution) - [CYBERDYNE GmbH](https://group.medialine.com/die-medialine-group/cyberdyne) - [mentIQ GmbH](https://group.medialine.com/die-medialine-group/mentiq) - [Medialine AG Österreich](https://group.medialine.com/die-medialine-group/medialine-ag-oesterreich) - [Medialine Security](https://group.medialine.com/die-medialine-group/medialine-security) - [Medialine EuroTrade S.R.L.](https://group.medialine.com/die-medialine-group/medialine-eurotrade-srl) ### Über uns - [Medialine Group Leitbild](https://group.medialine.com/ueber-uns/leitbild) - [Auszeichnungen](https://group.medialine.com/ueber-uns/auszeichnungen) - [Referenzen](https://group.medialine.com/ueber-uns/referenzen) ### M&A - [Teil der Medialine Group werden](https://group.medialine.com/teil-der-medialine-group-werden) [Datenschutz](https://www.medialine.com/datenschutz)       [Impressum](https://www.medialine.com/impressum)       [AGB](https://www.medialine.com/media/7568ee17-ab8e-465f-a185-b4eee86ab6df/KsrQPA/Dokumente/Rechtliche%20Dokumente/Medialine%20AG%20Allgemeine%20Gesch%C3%A4ftsbedingungen.pdf)       ©  Medialine AG 2024     ![Logoreihe_Waagerecht_Weiß](https://blog.medialine.com/hubfs/Corporate%20Design/Logos/Group/Logoreihe_Waagerecht_Wei%C3%9F.svg)   [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Marie Götzl", "url" : "https://blog.medialine.com/author/marie-götzl" }, "dateModified" : "2024-12-18T09:42:30.905Z", "datePublished" : "2024-11-21T09:00:00.000Z", "headline" : "IT-Knowledge: Was ist Phishing?", "image" : [ "https://blog.medialine.com/hubfs/Newsletter/IT-News/Dezember%202024/Titelbilder%20HubSpot/IT-News_2024_Dezember_HubSpot_Titelbild_IT-Knowledge_1900x600px.png" ], "mainEntityOfPage" : { "@id" : "https://blog.medialine.com/it-news/it-security/it-knowledge/was-ist-phishing", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.medialine.com/hubfs/Corporate%20Design/Logos/Group/ML_Group_Logo_Farbverlauf_CMYK.jpg" }, "name" : "Medialine Eurotrade AG" } } ```