Wie verhindert man Phishing-Angriffe?

Phishing ist eine Form von Cyberangriff, bei der ein Hacker Telefonanrufe, SMS, betrügerische Websites und E-Mails nutzt, um Benutzer zu ködern und ins Visier zu nehmen und sie dazu zu bringen, sensible Informationen preiszugeben. Sie können auch versuchen, Opfer dazu zu bringen, Malware herunterzuladen oder sich unwissentlich anderen Cyberverbrechen auszusetzen.

Phishing ist eine Form von Social Engineering und kann Elemente wie gefälschte Shops, Drucktaktiken, Täuschung und menschliche Fehler beinhalten, um Opfer zu manipulieren und sie dazu zu bringen, Organisationen unbeabsichtigt zu schaden. In diesem Leitfaden behandeln wir, warum die Verhinderung von Phishing-Angriffen für Organisationen entscheidend ist. Sie erhalten unten ein fundiertes Verständnis davon, wie sich Phishing-Angriffe in Organisationen verhindern lassen, und mehr.

Warum ist die Verhinderung von Phishing-Angriffen entscheidend?

Die Verhinderung von Phishing-Angriffen ist entscheidend, weil diese Angriffe als Einstiegspunkt für andere schwerwiegende Cyberverbrechen dienen. Stellen Sie es sich so vor, als würden Angreifer ihren ersten Zugriff etablieren und sich absichern, indem sie unentdeckt bleiben. Sie nutzen die menschliche Psychologie als Hebel, um sensible Daten zu stehlen, Malware zu installieren und allen in der Organisation mehr Schaden als Nutzen zuzufügen.

Die Auswirkungen von Phishing gehen über reine finanzielle Verluste hinaus. Sie verlieren Identitäten, verursachen und verbreiten emotionale Traumata und benötigen Jahre, um sich von Schäden durch Reputationsverluste zu erholen. Eine einzelne Datenschutzverletzung kann eine Organisation beeinträchtigen, indem sie die Geschäftskontinuität massiv beeinflusst. Wenn Unternehmen Geld verlieren, verlieren sie an Wert. Und wenn Sie Ihre Kundendaten nicht schützen, drohen Ihnen hohe Geldbußen nach Vorschriften wie der DSGVO im Vereinigten Königreich, Klagen und andere strenge Strafen.

Wie funktionieren Phishing-Angriffe?

Phishing-Angriffe funktionieren über mehrere Schritte oder Phasen. Darauf gibt es keine eindeutige Antwort. Aber das Grundprinzip ist dieses: Sie nutzen menschliche Emotionen aus und manipulieren Benutzer psychologisch. Der Angreifer folgt diesen Schritten:

Opfer analysieren (Reconnaissance)

Der Hacker sammelt Informationen über seine Ziele und deren Verhalten in sozialen Medien, Foren und auf Websites. Alle Informationen, die er über sie erfährt, helfen ihm dabei, glaubwürdige Nachrichten zu erstellen und sie wesentlich effektiver anzugreifen.

Einen Köder erstellen und auslegen

Dies nennen wir die Phase der Ködererstellung. Die E-Mail scheint von einer legitimen und vertrauenswürdigen Quelle zu stammen. Psychologische Auslöser wie Angst, Dringlichkeit und verlockende Angebote, um Opfer unter Druck zu setzen, folgen und werden darin enthalten sein. Wenn das Opfer die E-Mail liest, handelt es möglicherweise schnell und reagiert, ohne nachzudenken, weil das Angebot oder die Information so gut erscheint.

Ködern und ausnutzen

Sobald das Opfer zu einer Handlung verleitet wird – etwa auf einen bösartigen Link zu klicken oder einen Anhang zu öffnen –, sitzt es in der Falle. Es kann Informationen eingeben und über betrügerische Formulare absenden und dem Angreifer damit noch mehr Kontrolle überlassen.

Command Control

Zu diesem Zeitpunkt hat der Angreifer alles, was er will und braucht, um die Kontrolle über Systeme zu übernehmen. Er kann die gestohlenen Informationen nutzen, um Systeme zu kapern, Gelder zu transferieren, Identitätsdiebstahl zu begehen und andere in der Organisation zu erpressen. Er kann sogar Angriffe in größerem Maßstab starten und stärkere Zugriffsmöglichkeiten innerhalb der Organisation erlangen.

Warnzeichen für einen Phishing-Versuch

Hier sind die wichtigsten Warnzeichen für einen Phishing-Versuch:

Vertraute Anreden und Nachrichten

Sie werden ein vertrautes Gefühl von Dringlichkeit wahrnehmen. Zum Beispiel Nachrichten wie „Ihr Konto wird bald gesperrt, bitte verifizieren Sie es“, „Bezüglich Ihres letzten Kaufs ...“ und Ähnliches. Die Nachricht klingt überzeugend und zeigt einige Ihrer persönlichen Daten zusammen mit festgelegten Fristen, um Sie zu ködern. Die Domain Ihrer E-Mail sieht dem Original sehr ähnlich.

Zum Beispiel erkennen Sie auf den ersten Blick möglicherweise nicht den Unterschied zwischen gmail.com und gmail.co. Wenn Sie mehrere E-Mails erhalten, übersehen Sie diese subtilen Anzeichen oder Nuancen.

Ähnliche Unternehmensnamen und Entitäten

Hacker können in ihren E-Mails die Namen von Unternehmensverantwortlichen, CEOs, Stakeholdern und anderen Entitäten verwenden, einschließlich Fotos, Signaturen und Schreibstilen. Denken Sie daran: Wir leben im Zeitalter der KI, daher ist es nicht ungewöhnlich, KI-Tools zu verwenden, um personalisierte und sehr überzeugende Spear-Phishing-E-Mails zu erstellen.

Konto ist abgelaufen und Passwort-Zurücksetzungsmaschen

Ein weiteres Anzeichen für einen Phishing-Versuch ist, wenn Ihnen jemand mitteilt, dass Ihr Konto abgelaufen ist oder Sie Passwörter ändern sollen. Angriffe zum Ändern von Passwörtern werden zunehmend berüchtigt, bei denen Angreifer Sie auffordern, Anmeldedaten über gefälschte Seiten, mobile Websites und andere Arten von Passwort-Zurücksetzungsmaschen einzugeben.

Kleine URL-Änderungen

Achten Sie außerdem auf kleine Änderungen in URLs, wenn Sie online mit jemandem interagieren. mail.provider.com versus mail.update.provider.com – eine davon ist eine Phishing-URL!

Ungewöhnliche Anfragen

Wenn Sie in Ihren E-Mails auch unübliche oder ungewöhnliche Anfragen erhalten, bemerken Sie möglicherweise, dass etwas nicht stimmt. Zum Beispiel wird ein CEO Sie niemals auffordern, dringend Gelder zu überweisen und eine Rückzahlung zu versprechen, ohne den regulären Genehmigungs- und Anforderungsprozess für Zahlungen zu durchlaufen.

WiFi-Zwillinge

Ein WiFi-Zwilling ist ein weiterer häufiger Phishing-Angriff, bei dem Sie sich versehentlich mit einem WiFi verbinden können, das dem Ihres Hauptunternehmens ähnlich sieht. Dadurch werden Ihre Internetkommunikationen dem Angreifer offengelegt und er erhält die Möglichkeit, Ihre sensiblen Daten zu stehlen. WiFi-Zwillings-Phishing-Angriffe können in Krankenhäusern, öffentlichen Bereichen, Cafés und anderen häufigen Orten auftreten.

So verhindern Sie Phishing-Angriffe: Best Practices

1. Achten Sie auf Inhalte und Sprache in E-Mails

Gefälschte Bestellungen und Sendungsverfolgungsnummern in Phishing-E-Mails sind ein klares Zeichen dafür, dass Sie jemand täuscht. Achten Sie auf gefälschte Adressen, Telefonnummern und andere Angaben, die auf den ersten Blick in Ordnung aussehen, aber nicht funktionieren. Überprüfen Sie sie.

Business Email Compromise (BEC)-Angriffe können die Hierarchie Ihrer Organisation ausnutzen und sich als Führungskräfte ausgeben. Dabei werden Verantwortliche imitiert, um das Opfer zu einer Handlung zu bewegen.

Gefälschte Rechnungen sind ebenfalls notorisch häufig und können so aussehen, als kämen sie von legitimen Lieferanten. Manchmal kennen Kriminelle Ihre Rechnungszyklen und senden Ihnen eine E-Mail, bevor der Lieferant dies tut, sodass es so aussieht, als kämen sie von diesem.

Was können Sie also mit diesen drei Punkten im Hinterkopf tun? Achten Sie darauf, das ist der erste Schritt. Besonders wenn es um sprachliche Details in E-Mails geht. Überfliegen Sie Anweisungen nicht und prüfen Sie den Inhalt Ihrer Nachrichten gegen. Reagieren Sie nicht vorschnell und nehmen Sie sich Zeit, um Grammatik- und Rechtschreibfehler sowie andere Unstimmigkeiten zu finden.

2. Führen Sie Phishing-Übungen durch

Viele Organisationen führen simulierte Szenarien oder Phishing-Übungen durch. Dabei handelt es sich im Grunde um simulierte Kampagnen, die durchgeführt werden, um zu testen, wie Ihre Mitarbeiter reagieren. Sie erhalten einen Überblick darüber, was funktioniert, was nicht funktioniert, und können später Anpassungen vornehmen.

Simulierte Phishing-Kampagnen können Ihnen helfen, Ihre Sicherheitslage zu bewerten, betrügerische Aktivitäten zu identifizieren und positive Verstärkung zu bieten. Ihr Team erhält konstruktives Feedback und Ihr Manager wird verdächtige Elemente in E-Mails besser erkennen können. All diese Erkenntnisse helfen beim Schutz vor zukünftigen Phishing-Betrugsversuchen.

3. Schulen und trainieren Sie Ihre Mitarbeiter

Ein großer Teil der Verhinderung von Phishing-Angriffen besteht darin, Mitarbeiter dazu zu ermutigen, sichere Praktiken anzuwenden und zu nutzen. Ihre Organisationen sollten Ihren Mitarbeitern beibringen, wie sie Phishing-E-Mails erkennen. Sie sollten wissen, welche Tools, Workflows und Services zu verwenden sind. Sicherheitsautomatisierung bringt Sie nur bis zu einem gewissen Punkt, und Sie benötigen eine Ebene menschlicher Aufmerksamkeit.

Schulungen zum Phishing-Bewusstsein sollten fortlaufend sein und informative Videos sowie visuelle Leitfäden umfassen. Sie sollten Ihren Mitarbeitern klare Schritte vermitteln und sie dazu befähigen, verdächtige Nachrichten zu finden, zu blockieren und einzudämmen.

4. Multi-Faktor-Authentifizierung (MFA) hinzufügen

Die stärksten MFA-Optionen verwenden Hardware-Sicherheitsschlüssel oder biometrische Authentifizierung anstelle von SMS-Codes, die Cyberkriminelle manchmal abfangen können. Microsoft berichtet, dass MFA 99,9 % automatisierter Angriffe blockiert und damit die meisten Verfahren zum Diebstahl von Zugangsdaten verhindert.

Sie können einfach mit Authenticator-Apps auf Ihrem Telefon beginnen und dann auf stärkere Methoden umsteigen, wenn Ihre Sicherheitsanforderungen wachsen. Aktivieren Sie MFA für alle Konten, die dies unterstützen – insbesondere E-Mail-, Banking- und Arbeitssysteme. Wenn jemand auf einen Phishing-Link klickt und Zugangsdaten auf einer gefälschten Anmeldeseite eingibt, verhindert MFA den Abschluss des Angriffs.

5. Verwenden Sie erweiterte E-Mail-Filterung und Authentifizierung

Implementieren Sie DMARC-, SPF- und DKIM-Protokolle, um zu überprüfen, dass E-Mails von legitimen Absendern stammen. SPF teilt Mail-Systemen mit, welche Server E-Mails für Ihre Domain senden dürfen, DKIM fügt eine digitale Signatur hinzu, um nachzuweisen, dass E-Mails nicht manipuliert wurden, und DMARC führt beides zusammen, damit Sie sehen können, wer E-Mails sendet, die vorgeben, von Ihrer Organisation zu stammen.

Konfigurieren Sie Ihr E-Mail-System so, dass E-Mails, die Authentifizierungsprüfungen nicht bestehen, automatisch blockiert werden. In Kombination mit Benutzerschulungen schafft erweiterte Filterung eine starke Verteidigung, die die meisten Phishing-Versuche stoppt, bevor sie die Posteingänge der Mitarbeiter erreichen.

6. Blockieren Sie bösartige Websites mit DNS-Filterung

Wenn jemand auf einen Phishing-Link klickt, prüft die DNS-Filterung, ob diese Domain auf einer Sperrliste steht, und verweigert die Verbindung.

Beginnen Sie mit der Verwendung von Sperrlisten, um Tausende von Domains zu identifizieren, die mit Phishing, Malware und Ransomware in Verbindung stehen. Erweiterte DNS-Filter verwenden KI, um diese Listen ständig zu aktualisieren, und erfassen neu erstellte bösartige Domains innerhalb weniger Stunden nach ihrer Aktivierung.

7. Prüfen Sie Links, bevor Sie klicken

Bewegen Sie den Mauszeiger über einen Link, ohne zu klicken, um zu sehen, wohin er tatsächlich führt. Angreifer verbergen das eigentliche Ziel oft hinter Anzeigetexten wie „Rechnung anzeigen“ oder „Konto verifizieren“. Ein Bericht aus dem Jahr 2023 ergab, dass Mitarbeiter, die darin geschult wurden, vor dem Klicken mit der Maus über Links zu fahren, mit 67 % geringerer Wahrscheinlichkeit auf Phishing-Links klickten.

Achten Sie beim Darüberfahren auf falsch geschriebene Domains oder Zahlen, die Buchstaben ersetzen (wie micros0ft.com statt microsoft.com). Achten Sie auf nicht passende Subdomains – wenn die E-Mail beispielsweise angibt, von PayPal zu stammen, der Link aber paypal.suspicious-login.com anzeigt, ist das ein Warnsignal. Prüfen Sie, ob ein URL-Shortener das tatsächliche Ziel verbirgt oder ob der Link zu einer anderen Unternehmenswebsite führt als erwartet.

Wenn Sie sich nicht sicher sind, kopieren Sie den Link und fügen Sie ihn in eine Textdatei ein, um ihn zu prüfen, ohne ein versehentliches Klicken zu riskieren. Gehen Sie direkt auf die Website des Unternehmens, indem Sie die URL selbst eingeben, anstatt auf Links in E-Mails zu klicken.

8. Halten Sie Software aktuell und gepatcht

Richten Sie nach Möglichkeit automatische Updates für alle Betriebssysteme und Software ein. Testen Sie bei kritischen Anwendungen Patches zunächst in einer Nicht-Produktionsumgebung, um Kompatibilitätsprobleme zu erkennen. Priorisieren Sie Patches danach, wie schwerwiegend die Schwachstelle ist und welche Systeme betroffen sind.

Verwenden Sie automatisierte Patch-Management-Tools, um nach fehlenden Updates zu suchen, sie zu testen und auf allen Geräten bereitzustellen.

9. Pflegen Sie unveränderliche Backups

Speichern Sie Backups offline oder air-gapped getrennt von Ihrem Netzwerk, damit Ransomware sie nicht erreichen kann. Testen Sie Ihre Backups vierteljährlich, um sicherzustellen, dass sie tatsächlich funktionieren, wenn Sie Daten wiederherstellen müssen. Organisationen, die die Wiederherstellung regelmäßig testen, verzeichnen 20 % schnellere Wiederherstellungszeiten als solche, die dies nicht tun.

Bewahren Sie mehrere Kopien von Backups auf unterschiedlichen Speichertypen und an verschiedenen Standorten auf. Wenn Ransomware Ihre Live-Daten verschlüsselt, können Sie sie aus einem unverfälschten Backup wiederherstellen, ohne Lösegeld zu zahlen. 

10. Beschränken Sie den Zugriff nach dem Least-Privilege-Prinzip

Prüfen Sie Benutzerkonten und definieren Sie, welchen Zugriff jede Rolle benötigt. Entfernen Sie unnötige Administratorrechte aus alltäglichen Konten.

Verwenden Sie rollenbasierte Zugriffskontrolle, um Berechtigungen basierend auf der Jobfunktion zuzuweisen, und überwachen Sie dann Privilege Creep, bei dem Benutzer im Laufe der Zeit zusätzliche Zugriffe ansammeln. Wenn ein Mitarbeiter die Rolle wechselt oder das Unternehmen verlässt, entziehen Sie seine alten Berechtigungen sofort.

Wie hilft SentinelOne bei der Verhinderung von Phishing-Angriffen?

SentinelOne kann sich mit Lösungen wie HYAS Protect integrieren, um Kommunikation mit bösartigen Domains und Command-and-Control-(C2)-Infrastruktur auf der DNS-Ebene zu überwachen und zu blockieren. Es kann autonom mit Maschinengeschwindigkeit auf verschiedene Bedrohungen reagieren, infizierte Endpunkte isolieren und schädliche Prozesse stoppen. Sie können alle von Malware vorgenommenen Änderungen auf ihren Zustand vor der Infektion zurücksetzen und Risiken minimieren.

Die globale Threat Intelligence von SentinelOne hält Sie kontinuierlich über die neuesten Phishing-Taktiken und Indicators of Compromise (IOCs) auf dem Laufenden. Sie erhalten außerdem Unterstützung durch menschliche Experten im Team. Die Überwachung des Benutzerverhaltens von SentinelOne kann Ihnen helfen, kompromittierte Konten zu finden und nach Anzeichen abnormaler Aktivitäten zu suchen. Sie können verdächtige Verhaltensweisen kennzeichnen und zur weiteren Untersuchung markieren.

Singularity™ Mobile bietet Ihnen geräteinterne, adaptive und Echtzeit-Abwehrmaßnahmen, um der wachsenden Flut mobiler Bedrohungen zu begegnen. Es kann Risiken durch Jailbreak- und gerootete Geräte beseitigen. Es kann Ihnen helfen, sich gegen Man-in-the-Middle-(MitM)-Angriffe zu verteidigen, einschließlich Manipulationen durch Rogue-, Wireless- und sichere Kommunikation. Sie können Phishing-URLs blockieren und neu entstehende Phishing-Techniken verhaltensbasiert erkennen. Erhalten Sie Warnmeldungen zu verdächtigen Links in SMS, Messaging-Apps, E-Mails und sozialen Medien.  Verhindern Sie den Diebstahl von Zugangsdaten und die Kompromittierung von Konten, bevor Benutzer damit interagieren.

Singularity™ Identity kann Ihre Identitäten schützen und Ihnen End-to-End-Transparenz über hybride Umgebungen hinweg bieten, um Exponierungen zu erkennen. Es kann den Missbrauch von Zugangsdaten stoppen und Identitätsrisiken reduzieren. Sie können Endpunkt- und Identitätsaktivitäten für kontextgesteuerte Erkennung und schnellere Triage korrelieren. Außerdem kann es helfen, blinde Flecken in isolierten Umgebungen zu beseitigen.  Beschleunigen Sie Ihre Untersuchungen mit einheitlichen, hochpräzisen Warnmeldungen und korrelieren Sie Beweise. Es hilft Ihnen außerdem, Active Directory und Cloud-Identitätsanbieter zu härten, einschließlich Entra ID, Okta, Ping, SecureAuth und Duo.

Die verhaltensbasierte Engine von SentinelOne kann Systemaktivitäten wie Dateiverschlüsselung und unbefugte Zugriffsversuche nachverfolgen und diese zu einheitlichen Warnmeldungen korrelieren. Die Plattform kann außerdem E-Mails auf verdächtige Links und Anhänge prüfen und mit sicheren E-Mail-Gateways zusammenarbeiten, um bösartige Nachrichten unter Quarantäne zu stellen und zu blockieren, bevor sie den Posteingang Ihres Benutzers erreichen.

Wenn Sie in Ihrem Unternehmen mit KI-Tools arbeiten, kann Prompt Security by SentinelOne bösartige Prompts und schädliche LLM-Antworten blockieren. Es kann verhindern, dass Angreifer unbefugte agentische KI-Aktionen ausführen, und außerdem Denial-of-Wallet-/Service-Angriffe blockieren. Prompt Security verhindert Shadow-AI-Nutzung, fördert den ethischen Einsatz von KI-Tools und stellt auch KI-Compliance sicher. Die statischen und verhaltensbasierten KI-Engines von SentinelOne können Phishing-Bedrohungen, Zero-Days und zugehörige Malware-Payloads in Echtzeit blockieren. Sie sind besser als herkömmliche signaturbasierte Antivirus-Erkennungen und lassen ausgefeilte oder neuere Angriffe nicht durch.

SentinelOne verhindert Phishing-Angriffe außerdem mit seinem phasenbasierten und mehrschichtigen KI-gestützten Sicherheitsansatz. Sie erhalten eine Kombination aus Endpoint Protection (EPP), Endpoint Detection and Response (EDR) und Extended Detection and Response (XDR)-Funktionen.

Verbessern Sie Ihre Threat Intelligence

Erfahren Sie, wie der SentinelOne-Service WatchTower zur Bedrohungssuche mehr Erkenntnisse liefert und Ihnen hilft, Angriffe abzuwehren.

Mehr erfahren

Fazit

Jetzt wissen Sie also, wie Sie Phishing-Angriffe verhindern können. Glauben Sie nicht alles, was Sie online lesen, und klicken Sie nicht auf seltsame Links oder öffnen Sie keine Nachrichten, wenn Sie sich Ihrer Quellen nicht sicher sind. Beginnen Sie sofort damit, diese Maßnahmen umzusetzen, und Sie sollten bald Ergebnisse sehen. Handeln Sie nicht erst, wenn es zu spät ist, und bleiben Sie wachsam. Verteidigen Sie sich noch heute gegen Phishing-Betrugsversuche und stärken Sie Ihre Cyber- und Cloud-Sicherheit. Haben Sie SentinelOne an Ihrer Seite und wenden Sie sich an unser Team, wenn Sie Unterstützung benötigen.