Phishing – Definition und Bedeutung

Key Facts

Ausführliche Erklärung

Definition und Grundlagen von Phishing

Phishing bezeichnet eine Form des Cyberangriffs, bei dem Angreifer versuchen, sensible Informationen wie Benutzernamen, Passwörter oder Kreditkarteninformationen von Opfern zu erlangen. Dies geschieht in der Regel durch gefälschte E-Mails oder Webseiten, die legitimen Institutionen nachempfunden sind. Die Hauptziele von Phishing sind in der Regel Finanzdienstleister, Online-Zahlungsdienste und soziale Netzwerke.

Die Anti-Phishing Working Group (APWG) verzeichnete im Jahr 2024 mit 4,8 Millionen Phishing-Angriffen einen historischen Rekord, was einen Anstieg von 20 % im Vergleich zum Vorjahr darstellt. Solche Angriffe haben nicht nur zugenommen, sondern auch an Raffinesse gewonnen, insbesondere durch den Einsatz von Künstlicher Intelligenz (KI). Laut aktuellen Schätzungen sind bereits 56 % aller Phishing-Mails KI-generiert, was die Erfolgsrate dieser Angriffe erheblich steigert.

Funktionsweise und Ablauf von Phishing-Angriffen

Phishing-Angriffe folgen typischerweise einem klaren Ablauf, der in mehrere Phasen unterteilt werden kann:

• Vorbereitung: Angreifer identifizieren ihre Zielgruppe und sammeln Informationen über potenzielle Opfer, um ihre Angriffe zu personalisieren.
• Versand der Phishing-Nachricht: In der Regel wird eine gefälschte E-Mail verschickt, die als vertrauenswürdig erscheint. Diese E-Mail enthält oft einen Link zu einer gefälschten Webseite oder fordert das Opfer auf, Informationen preiszugeben.
• Interaktion mit der gefälschten Webseite: Die gefälschte Webseite ist so gestaltet, dass sie der echten Seite ähnelt. Oftmals werden die Benutzer gebeten, ihre Anmeldedaten einzugeben oder andere sensible Informationen bereitzustellen.
• Die Ausnutzung der Informationen: Nach Erhalt der Daten nutzen die Angreifer diese, um unbefugten Zugriff auf Konten zu erlangen oder Identitätsdiebstahl zu begehen.

Die durchschnittliche Klickrate auf Phishing-E-Mails liegt bei 3,4 %, wobei 84 % aller erfolgreichen Cyberangriffe mit einer solchen E-Mail beginnen. Dies verdeutlicht die Wirksamkeit dieser Art von Angriffen.

Abgrenzung von Phishing zu anderen Angriffsmethoden

Phishing wird oft mit anderen Formen des Social Engineering und Cyberangriffs verwechselt. Zu den häufigsten Abgrenzungen gehören:

• Spear-Phishing: Im Gegensatz zu standardisiertem Phishing richtet sich Spear-Phishing gezielt an einzelne Personen oder Unternehmen, wobei personalisierte Informationen verwendet werden, um die Glaubwürdigkeit zu erhöhen.
• Whaling: Diese Methode ist eine Form des Spear-Phishings, die sich speziell auf hochrangige Führungskräfte innerhalb eines Unternehmens konzentriert, um Zugang zu sensiblen Daten zu erlangen.
• Business Email Compromise (BEC): Diese Form des Angriffs nutzt gefälschte E-Mails, um Unternehmensmitarbeiter zur Überweisung von Geldern oder zur Preisgabe vertraulicher Informationen zu bewegen. BEC war zwischen 2023 und 2025 für 70 % aller analysierten Cybersicherheitsvorfälle verantwortlich.
• Quishing: Eine neuere Methode, die QR-Codes nutzt, um Links zu verstecken. Diese Technik hat zwischen 2023 und 2025 um 400 % zugenommen, da sie klassische E-Mail-Filter umgeht.

Branchenfokus und wirtschaftliche Auswirkungen

Phishing-Angriffe richten sich bevorzugt gegen bestimmte Branchen. Finanzdienstleistungen und SaaS-Plattformen machen zusammen 60 % aller Phishing-Angriffe aus. Weitere betroffene Bereiche sind:

• Produktion/Industrie: 18,6 % der Angriffe
• Transport/Logistik: 10,3 % der Angriffe

Die finanziellen Schäden, die durch Phishing entstehen, sind erheblich. Die durchschnittlichen Kosten einer durch Phishing verursachten Sicherheitsverletzung beliefen sich im Jahr 2025 auf etwa 4,88 Millionen US-Dollar. Diese Zahlen verdeutlichen, dass Phishing nicht nur ein technisches Problem, sondern auch ein ernstzunehmendes wirtschaftliches Risiko darstellt.

Aktuelle Trends und Herausforderungen im Bereich Phishing

Mit dem zunehmenden Einsatz von KI in der Cyberkriminalität hat sich das Bedrohungsniveau erheblich verändert. KI-generierte Phishing-Mails sind oft fehlerfrei und kontextgenau, was die Wahrscheinlichkeit erhöht, dass ein Opfer auf den Betrug hereinfällt. Die Prognose für 2025 sieht über 5 Millionen Angriffe vor, und allein im ersten Quartal 2025 wurden bereits über 1 Million Angriffe gemeldet.

In Deutschland wurden im Jahr 2025 alleine 971 gemeldete Fälle von Phishing registriert, wobei umsatzstarke Kleinunternehmen besonders häufig Ziel von CEO-Fraud wurden. Aktuelle Meldungen beim Bundesamt für Cybersicherheit (BACS) weisen auf Phishing-E-Mails hin, die im Namen offizieller Institutionen wie der Eidgenössischen Steuerverwaltung (ESTV) versendet werden.

Insgesamt zeigt sich, dass Phishing eine dynamische und sich ständig verändernde Bedrohung darstellt, die sowohl Individuen als auch Unternehmen vor erhebliche Herausforderungen stellt. Die fortschreitende Digitalisierung und der Einsatz von KI werden diese Bedrohung in den kommenden Jahren voraussichtlich weiter verschärfen.

Typische Einsatzgebiete

• Schutz von Unternehmensdaten
• Aufklärung über Cyberbedrohungen

Vorteile

• Erhöhte Sicherheitsbewusstsein in Unternehmen
• Möglichkeit zur frühzeitigen Erkennung von Angriffen

Nachteile

• Hohe Kosten durch Sicherheitsverletzungen
• Schwierigkeiten bei der Aufklärung von Opfern

Praxisbeispiel

Ein Beispiel für Phishing ist eine E-Mail, die vorgibt, von einer Bank zu stammen und den Empfänger auffordert, seine Kontodaten über einen gefälschten Link einzugeben. Die E-Mail könnte wie folgt aussehen:

Sehr geehrter Kunde, bitte bestätigen Sie Ihre Kontoinformationen: [gefälschter Link]

Voraussetzungen

• Grundkenntnisse in IT-Sicherheit
• Vertrautheit mit E-Mail-Sicherheitsprotokollen

Typische Tools

• Phishing-Schutzsoftware – zur Erkennung und Blockierung von Phishing-Versuchen
• Schulungstools – zur Sensibilisierung von Mitarbeitern

Häufige Fehler

• Ignorieren von Sicherheitsupdates
• Unzureichende Schulung der Mitarbeiter

Best Practices

• Regelmäßige Schulungen zur Sensibilisierung der Mitarbeiter
• Implementierung von Mehrfaktorauthentifizierung

Vergleich mit ähnlichen Technologien

Lernpfad

1. Verstehen von Phishing-Techniken – Lernen, wie Phishing-Angriffe funktionieren und welche Methoden verwendet werden.
2. Erkennung von Phishing-Versuchen – Entwicklung von Fähigkeiten zur Identifizierung von Phishing-E-Mails und -Webseiten.
3. Schutzmaßnahmen implementieren – Erlernen von Strategien zur Absicherung gegen Phishing-Angriffe in Unternehmen.

Zertifizierungen

• Certified Information Systems Security Professional (CISSP) (ISC²)
• Certified Ethical Hacker (CEH) (EC-Council)

Aktuelle Nachfrage am Arbeitsmarkt

Die Nachfrage nach IT-Sicherheitsexperten, die sich auf Phishing und verwandte Bedrohungen spezialisiert haben, ist in Deutschland hoch. Unternehmen suchen verstärkt nach Fachkräften, die in der Lage sind, Phishing-Angriffe zu erkennen und abzuwehren, insbesondere in den Bereichen Finanzdienstleistungen und SaaS.

Typische Berufe

• IT-Sicherheitsanalyst
• Cybersecurity Consultant
• Incident Response Specialist

Gehaltsbereich

ca. 50.000 – 80.000 € brutto pro Jahr (Deutschland). Die Gehälter variieren je nach Erfahrung und Region.

Passende Jobs

Passende offene IT-Stellen findest du in der Jobsuche für Phishing auf Jobriver. Gehaltsdaten liefert der Gehaltsvergleich.