So funktioniert Phishing

Eine Phishing-Nachricht dreht sich um eine einzige Handlung. Nicht „Lies und denk nach“, sondern „Klick jetzt hier.“ Alles andere ist Fassade: ein Logo, eine Signatur, eine echt wirkende Absenderadresse. Die Fassade hat genau einen Zweck: damit du nicht schon in der ersten Sekunde innehältst.

Als Anlass dient etwas, das ohnehin wahr sein könnte: Dein Paket hängt fest, dein Abo hat sich nicht verlängert oder jemand hat sich aus einer anderen Stadt in dein Konto eingeloggt. Die letzte Variante funktioniert am besten - sie erklärt selbst, warum du dich beeilen musst und warum du jetzt nach deinem Passwort gefragt wirst. Angst verengt die Aufmerksamkeit: Du prüfst nicht die Seitenadresse, sondern ob mit deinem Konto alles in Ordnung ist.

Laut Verizon-Berichten verging bei denen, die darauf hereinfielen, zwischen dem Öffnen der E-Mail und der Eingabe ihrer Daten meist weniger als eine Minute. Es geht nicht um Unaufmerksamkeit. In einer Minute hat der Zweifel einfach keine Zeit aufzutauchen - er kommt später, wenn die Seite die Daten schon weitergeleitet hat.

Angreifer brauchen eine Marke, bei der du sicher ein Konto hast, und einen Anlass, der keine Erklärung braucht. Deshalb ist die Liste der gefälschten Dienste kurz und ändert sich kaum. Laut APWG-Berichten sind die Anteile ungefähr so - die Spitzenreiter wechseln von Quartal zu Quartal, doch die Auswahl bleibt dieselbe:

Der Rest sind Lieferdienste, Behördenportale und Onlineshops: Sie werden je nach Saison genutzt, wenn der Anlass von selbst glaubwürdig ist. Daraus folgt auch, dass Phishing an holprigem Design zu erkennen, eine schlechte Strategie ist. Die Kopie ist der echten Website nachempfunden, und der Text ist immer häufiger ohne einen einzigen Fehler geschrieben.