Was ist Phishing?

Phishing bezeichnet eine Form des Cyberangriffs, bei der Angreifer durch Täuschung versuchen, vertrauliche Informationen wie Zugangsdaten, Zahlungsinformationen oder personenbezogene Daten zu erlangen. In der Regel erfolgt der Angriff über E-Mail, zunehmend jedoch auch über Messenger-Dienste, soziale Netzwerke oder Kollaborationsplattformen. Ziel ist es, das Vertrauen der Empfänger auszunutzen und sie zu einer sicherheitskritischen Handlung zu bewegen, etwa zum Klick auf einen manipulierten Link oder zur Eingabe von Anmeldedaten auf einer gefälschten Webseite.

Da digitale Geschäftsprozesse, Cloud-Anwendungen und Remote-Arbeitsmodelle heute stark identitätsbasiert funktionieren, zählt Phishing zu den größten Sicherheitsrisiken für Unternehmen. Moderne Phishing-Kampagnen sind häufig personalisiert, professionell gestaltet und technisch so aufgebaut, dass sie klassische Spam-Filter umgehen. Dadurch wird Phishing oft zum Einstiegspunkt für weiterführende Angriffe wie Identitätsmissbrauch, Datenexfiltration oder Ransomware.

Die wichtigsten Punkte im Überblick:

• Täuschungsbasierter Angriff zur Erlangung sensibler Informationen wie Passwörter oder Finanzdaten.
• Verbreitung primär über E-Mail, zunehmend auch über Chat- und Cloud-Plattformen.
• Kombination aus technischer Manipulation und gezieltem Social Engineering.
• Häufiger Ausgangspunkt für Identitätskompromittierung und weitere Angriffsschritte.
• Zentrale Bedrohung für Microsoft-365- und cloudbasierte Arbeitsumgebungen.

Phishing ist damit eine der relevantesten Bedrohungen in modernen IT- und Sicherheitsarchitekturen und erfordert sowohl technische als auch organisatorische Gegenmaßnahmen.