Phishing

Phishing ist eine Nachricht, die aussieht, als käme sie von jemandem, dem Sie vertrauen, von der Bank, einem Lieferanten, einer Kollegin oder einem Paketdienst. Sie will immer nur eine Kleinigkeit, und genau deshalb funktioniert sie. Melden Sie sich hier an, geben Sie das frei, bestätigen Sie den Code, zahlen Sie diese Rechnung heute, und jede Bitte wirkt zu klein, um sie zu hinterfragen. Die Nachricht ist der ganze Angriff, deshalb ist an Ihrem Rechner nichts kaputt und es gibt nichts zu reparieren.

Deshalb hält ein Virenschutz oder eine Firewall sie nur selten auf, denn Phishing zielt auf den Menschen und nicht auf die Software. Die überzeugenden Nachrichten kopieren ein echtes Logo, einen echten Absendernamen und einen echten Grund zur Eile. Die schlimmsten kommen als Antwort in einem Mailverlauf, in dem Sie ohnehin schon standen, weil der Angreifer ihn zuerst aus einem übernommenen Postfach gelesen hat. Alles über den letzten Zeilen ist damit echt, und das ist der Punkt, den fast alle übersehen.

Teuer wird selten das gestohlene Passwort, sondern die Rechnung, weil daran alles zu stimmen scheint. Ein Lieferant schreibt, seine Bankverbindung habe sich geändert, und bittet um Zahlung auf das neue Konto. Das Logo stimmt, der Betrag war erwartet, der Ton ist seiner, und das Geld geht am Donnerstag raus. Einen Monat lang merkt es niemand, Banken holen davon danach sehr wenig zurück, und deshalb sieht sich Linkysoft zuerst an, wie eine Firma Zahlungen freigibt.

Die Abwehr, die wirkt, ist langweilig, und kaum eine Firma kümmert sich darum. Prüfen Sie eine Anfrage nie mit den Kontaktdaten, die darin stehen, denn eine gefälschte Mail trägt eine gefälschte Nummer genauso leicht wie ein gefälschtes Logo. Rufen Sie den Lieferanten unter der Nummer an, die Sie vor der Mail hatten, und behandeln Sie jede Änderung einer Bankverbindung als etwas, das zwei Personen freigeben. Ein Passwort-Manager hilft still mit, weil er die echte Adresse der Seite liest und Ihr Passwort auf einer nachgebauten Domain nicht einträgt, während Ihre Augen am Logo hängen.

Software kann die Entscheidung auch aus dem Postfach holen. Wenn eine Zahlungsänderung auf einem Bildschirm in der firmeneigenen Webanwendung freigegeben werden muss oder mit einem Tippen in der Mitarbeiter-App, hat die Mail keinen Ort mehr, an dem sie landen kann. Schulungen bleiben wichtig, aber um vier Uhr nachmittags sind Menschen müde, und eine Abwehr, die von der Aufmerksamkeit aller lebt, hält nicht ewig. Deshalb beginnt die Cybersicherheitsarbeit von Linkysoft meist damit, die drei Stellen zu finden, an denen eine einzelne Person allein Geld bewegen oder Zugänge vergeben kann.