ICU6
MeldenWarnungen

Phishing

Betrügerische Nachrichten (E-Mail, SMS, Anrufe, Messenger), die Zugangsdaten, Daten oder Geld stehlen sollen.

Was es ist

Ein Köder, der eine vertrauenswürdige Stelle imitiert (Bank, Behörde, Shop, Kollegin/Kollege), um zum Klicken, Eingeben von Zugangsdaten/Codes oder zur Installation von Software zu verleiten. Varianten: E-Mail (Phishing), SMS (Smishing), Telefon (Vishing), Messenger und soziale Netzwerke.

Vektoren & Ziele

  • Geklonte Login-Seiten zum Diebstahl von Zugangsdaten (teils Umgehung von 2FA)
  • Anhänge/Köder „Rechnung/Paket“, die zu Malware oder Makros führen
  • Consent-Phishing (OAuth): „legitimen“ Zugriff auf dein Konto anfordern
  • QRishing/QR-Codes, Kurzlinks und offene Weiterleitungen

Häufige Beispiele

  • SMS zu Lieferung/Rückstand, falsches Bußgeld, angebliche Steuern
  • „Kontosicherheit“-Mails: Passwort abgelaufen, verdächtiger Login, dringende Verifizierung
  • WhatsApp/Instagram-Nachrichten mit Link zu Fake-Seite oder Geister-Shop
  • Gezielte Kampagnen (Spear-Phishing/BEC), die Kolleg:innen/Lieferanten imitieren
  • MFA-Fatigue: Flut von Login-Anfragen, damit du bestätigst
  • QR-Code auf Plakat/E-Mail, der auf eine Datendiebstahl-Seite führt (QRishing)

Wie reagieren?

  1. Nicht klicken/antworten; löschen oder als Beweis archivieren. Über offiziellen Kanal prüfen.
  2. Link prüfen: Hover/Long-Press, Kurzlinks enttarnen, Homographen erkennen (rn/m, 0/O)
  3. Bei Klick/Eingabe: Passwort ändern, 2FA aktivieren, Sitzungen schließen, Tokens/OAuth widerrufen
  4. Anonymisierte Probe (mit Headern bei E-Mails) an ICU6 weiterleiten und melden
Melden Mehr erfahren

Erkennen, prüfen, reagieren: der Leitfaden

Anatomie eines Phishing-Angriffs

Köder (Versprechen/Angst/Dringlichkeit) → Link/QR/Anhang → geklonte Seite oder Code-Abfrage → Diebstahl von Zugangsdaten → mögliche 2FA-Umgehung (MFA-Fatigue, OTP-Social-Engineering) → Kontenübernahme → Weiterleitungsregeln/OAuth-Tokens zur Persistenz.

Kanäle & Varianten

  • E-Mail (klassisch, gezielt „spear“, BEC)
  • SMS/MMS (Smishing), Nachrichten via WhatsApp/Telegram/Instagram
  • Anrufe (Vishing), Doppelanruf mit falschem „Banker/Polizisten“
  • QRishing, „Spiegel“-Zahlungsseiten, Weiterleitungen & Kurzlinks
  • Consent-Phishing (OAuth), gefälschte SSO-Login-Seiten

Konkrete Warnzeichen

  • Irreführende Absenderadresse: unpassender Anzeigename, anderes „Reply-To“
  • Links öffnen nicht die erwartete Domain (Homographen/Punycode, rn↔m, 0↔O)
  • Druck/Bedrohung/Belohnung; Forderung nach Geheimhaltung oder sofortiger Bestätigung
  • Unerwartete Anhänge (ZIP/ISO/Excel-Makro), QR-Codes in „Sicherheits“-Mails
  • Anforderungen nach OTP/Zwei-Faktor oder Fernzugriff

Schnellcheck (5 Min.)

  1. Link-Vorschau (Hover/Long-Press), Kurzlinks enttarnen, Homographen erkennen
  2. E-Mail-Details öffnen: echter Absender, „Reply-To“, DKIM/SPF/DMARC (falls vorhanden)
  3. Mit offizieller Website abgleichen (URL selbst tippen), Impressum & Kontakt prüfen
  4. Prüfen, ob die Kampagne bekannt ist (ICU6-, CERT-, Bank-Warnungen)
  5. Im Zweifel nichts bestätigen und bei ICU6 melden

Wenn du geklickt / Daten eingegeben hast

  • Sofort Passwort des betroffenen Kontos und aller Wiederverwendungen ändern
  • 2FA aktivieren, aktive Sitzungen schließen, OAuth-Tokens/Geräte widerrufen
  • Auf ungewöhnliche Aktivitäten achten; bei Zahlung: Bank unter offizieller Nummer kontaktieren
  • Gerät scannen, wenn Dateien geöffnet wurden; Fernzugriffs-Tools entfernen

Beweise sichern & übermitteln

  • E-Mails mit vollständigen Headern (oder .eml), Screenshots mit Datum/Uhrzeit, Roh-Links
  • Rufnummern, vollständige SMS, Shortcodes, URLs/QR, Anhänge (nicht öffnen)
  • Über das ICU6-Formular einreichen (Anonymisierung vor Analyse/Weitergabe)
Melden Mehr erfahren