Eine Phishing-Mail ist die gefälschte Nachricht, mit der ein Phishing-Angriff beginnt. Sie gibt sich als Bank, Lieferant, Behörde oder Kollege aus und führt über einen Link auf eine nachgebaute Anmeldeseite.
- Phishing-Mail
Die gefälschte Nachricht, mit der ein Phishing-Angriff beginnt.
Beispiel: „Die Phishing-Mail trug das Logo der Bank und einen Link auf eine fremde Domain.“Auch: Dieselbe Masche läuft über Messenger und soziale Netzwerke. Der Name blieb bei der Mail, weil dort die meisten Versuche ankommen.
Abgrenzung zur Scam-Mail: Die will Geld und kommt ohne Anmeldeseite aus. Eine Phishing-Mail will den Zugang.
Woran sich eine Phishing-Mail erkennen lässt
An der Adresse hinter dem Link, nicht am Aussehen. Logos, Schriftarten und Fußzeilen sind kopiert und sehen deshalb richtig aus; die Domain vor dem ersten Schrägstrich lässt sich nicht kopieren. Dazu kommen die üblichen Merkmale: eine Frist, eine Drohung, ein unerwarteter Anhang und eine Anrede, die zu allgemein oder zu persönlich ist.
Was die Kopfzeilen einer Phishing-Mail verraten
Ob der Absender überhaupt senden durfte. Jede Mail trägt im Kopf die Ergebnisse der Prüfungen für SPF, DKIM und DMARC; steht dort ein Fehlschlag, stammt die Nachricht nicht vom angegebenen Absender. Jedes verbreitete Mailprogramm kann den Kopf anzeigen, und der Blick dauert zehn Sekunden.
Was nach dem Klick auf eine Phishing-Mail zu tun ist
Sofort das Passwort des betroffenen Dienstes ändern und alle offenen Sitzungen beenden, denn der Angreifer hält sonst eine gültige Sitzung. Danach dasselbe für jeden Dienst mit demselben Passwort, siehe Credential Stuffing. Dann melden, Protokolle sichern und im Postfach nachsehen, ob neue Weiterleitungen oder Regeln eingerichtet wurden.