Phishing – Was ist das und wie funktioniert es?

Phishing ist eine Betrugsmethode, bei der durch Täuschung versucht wird, sensible Daten wie Zugangsdaten, Kontoinformationen oder Kartendaten zu erlangen. Ziel ist es, diese Informationen anschließend für unbefugte Transaktionen oder weitere missbräuchliche Handlungen zu verwenden.

Im Zahlungsverkehr spielt Phishing eine zentrale Rolle, da viele Zahlungsprozesse auf digitalen Authentifizierungsverfahren beruhen. Phishing greift nicht direkt in das Zahlungssystem ein, sondern setzt bei der Datenerhebung an. Innerhalb des Themenfelds Betrug im Zahlungsverkehr – Welche Formen gibt es? gilt Phishing als eine der häufigsten Methoden zur Vorbereitung von Zahlungsbetrug.

Wie funktioniert Phishing?

Phishing basiert auf der Nachahmung vertrauenswürdiger Kommunikationskanäle. Dabei werden beispielsweise E-Mails, Nachrichten oder Webseiten so gestaltet, dass sie offiziellen Mitteilungen von Banken, Zahlungsdienstleistern oder Unternehmen ähneln.

Die betroffene Person wird aufgefordert, bestimmte Daten einzugeben oder auf einen Link zu klicken. Dieser führt häufig zu einer gefälschten Webseite, die optisch einem Original ähnelt. Die eingegebenen Informationen werden nicht an den echten Anbieter, sondern an die angreifende Partei übermittelt.

Mit den erlangten Daten können anschließend Transaktionen ausgelöst, Konten übernommen oder weitere betrügerische Aktivitäten vorbereitet werden.

Technischer Ablauf im Detail

Technisch beginnt Phishing mit der Erstellung einer gefälschten Kommunikationsumgebung. Dies kann eine manipulierte E-Mail-Adresse, eine täuschend echte Webseite oder eine gefälschte Nachrichtenplattform umfassen. Die Gestaltung orientiert sich an bekannten Marken oder Institutionen.

Im nächsten Schritt wird eine Nachricht an potenzielle Empfänger versendet. Diese enthält meist einen Handlungsaufruf, etwa die Aktualisierung von Kontodaten oder die Bestätigung einer angeblichen Transaktion.

Sobald eine Person auf den enthaltenen Link klickt, wird sie auf eine nachgebildete Webseite geleitet. Dort eingegebene Daten werden in Echtzeit gespeichert oder weitergeleitet. Technisch betrachtet erfolgt kein Eingriff in das eigentliche Zahlungssystem, sondern die freiwillige Preisgabe von Informationen bildet die Grundlage für den späteren Missbrauch.

Zentrale Merkmale und Besonderheiten

Phishing weist mehrere charakteristische Merkmale auf:

• Es beruht auf Täuschung durch Nachahmung.

• Es zielt auf die Erlangung sensibler Daten ab.

• Es nutzt digitale Kommunikationskanäle.

• Es ist häufig der Ausgangspunkt weiterer Betrugshandlungen.

Typischerweise erfolgt Phishing massenhaft und automatisiert. Die Gestaltung der Nachrichten oder Webseiten ist darauf ausgerichtet, Vertrauen zu erwecken und Dringlichkeit zu vermitteln.

Ein wesentliches Merkmal besteht darin, dass die betroffene Person die Daten eigenständig eingibt. Das Zahlungssystem selbst wird erst in einem späteren Schritt durch die missbräuchliche Verwendung dieser Daten betroffen.

In welchen Zahlungssituationen wird Phishing relevant?

Phishing wird insbesondere bei Online-Zahlungen, im Online-Banking oder bei der Nutzung digitaler Zahlungsdienste relevant. Überall dort, wo Zugangsdaten oder Authentifizierungsinformationen erforderlich sind, kann ein Missbrauch vorbereitet werden.

Auch bei der Einrichtung neuer Konten oder bei der Änderung bestehender Zahlungsinformationen kann Phishing eine Rolle spielen. Die eigentliche Transaktion erfolgt häufig erst nach erfolgreicher Datenerhebung.

Darüber hinaus kann Phishing zur Umleitung von Zahlungen oder zur Übernahme von Benutzerkonten genutzt werden.

Abgrenzung zu ähnlichen Begriffen

Zur klaren Einordnung ist eine Abgrenzung erforderlich:

• Identitätsdiebstahl beschreibt die unbefugte Nutzung personenbezogener Daten.

• Zahlungsbetrug ist der übergeordnete Begriff für betrügerische Handlungen im Zahlungsverkehr.

• Social Engineering umfasst verschiedene Manipulationstechniken zur Beeinflussung von Personen.

• Unautorisierte Transaktion bezeichnet eine konkrete Zahlung ohne Zustimmung.

Phishing unterscheidet sich dadurch, dass der Schwerpunkt auf der Täuschung zur Datenerlangung liegt. Es ist eine Methode, nicht die eigentliche Transaktion.

Häufige Fragen

Was ist Phishing?

Phishing ist eine Betrugsmethode, bei der durch gefälschte Nachrichten oder Webseiten sensible Daten erlangt werden sollen.

Wie funktioniert Phishing?

Es funktioniert durch Nachahmung vertrauenswürdiger Kommunikationskanäle und die Aufforderung zur Eingabe persönlicher Daten.

Wann liegt Phishing vor?

Phishing liegt vor, wenn durch Täuschung versucht wird, sensible Informationen für spätere missbräuchliche Zwecke zu erlangen.

Wer ist von Phishing betroffen?

Betroffen sein können Personen oder Unternehmen, deren Zugangsdaten oder Zahlungsinformationen erlangt und missbräuchlich verwendet werden.