Phishing setzt auf die Nachahmung eines bekannten Absenders oder Dienstes und nutzt aus, dass Empf\u00e4nger E-Mails, Webseiten und Kurznachrichten in vertrauten Layouts selten im Detail pr\u00fcfen. Der Erfolg h\u00e4ngt ma\u00dfgeblich von der Dringlichkeit der Nachricht ab<\/strong>: Eine angebliche Kontosperrung, eine ausstehende Zahlung oder ein knappes Zeitfenster sollen Empf\u00e4nger zu einer schnellen, un\u00fcberlegten Reaktion bewegen, bevor Unstimmigkeiten in Absenderadresse oder Linkziel auffallen. Bekannte Varianten sind Spear-Phishing (gezielte Auswahl einzelner Opfer statt eines breiten Empf\u00e4ngerkreises), Whaling (Fokus auf F\u00fchrungskr\u00e4fte), Smishing (Zustellung per SMS) und Quishing (K\u00f6der \u00fcber einen QR-Code anstelle eines Links).<\/p>\n
Mitarbeiter von Versicherungen und Finanzdienstleistern haben durch ihre Arbeit unmittelbaren Zugang zu Kundendaten, Policen und Auszahlungsprozessen<\/strong>, was sie zu einem lohnenden Ziel macht. Bei Versicherern kann eine nachgebaute Login-Seite f\u00fcr das Vertriebsportal oder eine gef\u00e4lschte Aufforderung zur Best\u00e4tigung von Bankdaten in der Bestandsf\u00fchrung oder Schadenregulierung dieselbe Wirkung entfalten wie ein technischer Systemausfall, bleibt dabei aber l\u00e4nger unbemerkt. Auch externe Vertriebspartner und Makler sind \u00fcber ihre Zug\u00e4nge zum Bestandssystem ein m\u00f6gliches Einfallstor, wodurch der Kreis der relevanten Empf\u00e4nger \u00fcber die eigene Belegschaft hinausreicht.<\/p>\n
Wie funktioniert Phishing?<\/h2>\n
Ein Phishing-Angriff l\u00e4uft in vier Schritten ab<\/strong>: Adressbeschaffung, K\u00f6der, Zustellung und Verwertung der erbeuteten Daten. Die Adressen stammen aus ver\u00f6ffentlichten Kontaktseiten, aus Datenlecks oder aus einem bereits \u00fcbernommenen Postfach. Der K\u00f6der ist eine Nachricht mit einem Anlass, der eine Reaktion erzwingt, und einem Ziel, das die Eingabe von Zugangsdaten verlangt.<\/p>\n
Bei der Zustellung entscheidet sich, ob die Nachricht \u00fcberhaupt ankommt: Absenderpr\u00fcfungen wie SPF, DKIM und DMARC greifen nur, sofern der empfangende Server sie auswertet und die Domain eine Richtlinie hinterlegt hat. Nach der Eingabe folgt die Verwertung, und hier liegt der eigentliche Schaden \u2013 nicht auf dem Endger\u00e4t, sondern in den Systemen, in denen die Zugangsdaten gelten. Bei Adversary-in-the-Middle-Kampagnen schaltet sich der Angreifer zwischen Nutzer und echten Dienst und greift dabei das Sitzungs-Cookie ab<\/strong>, sodass die Anmeldung ohne erneute Best\u00e4tigung \u00fcbernommen werden kann. F\u00fcr Versicherer verschiebt sich der Aufwand damit vom Erkennen der Nachricht zum Absichern der Anmeldung: Wo eine zweite Best\u00e4tigungsstufe greift, bleibt ein erbeutetes Passwort ohne Wirkung, solange der Angreifer die laufende Sitzung nicht ebenfalls \u00fcbernimmt.<\/p>\n
Phishing vs. Spear-Phishing<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Phishing<\/th>\n
Spear-Phishing<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Empf\u00e4ngerkreis<\/td>\n
breit gestreut, ohne Vorauswahl<\/td>\n
eine vorab ausgew\u00e4hlte Person oder Abteilung<\/td>\n<\/tr>\n
\n
Vorbereitung<\/td>\n
dieselbe Vorlage f\u00fcr den gesamten Verteiler<\/td>\n
Recherche zu Rolle, Vorg\u00e4ngen und Ansprechpartnern<\/td>\n<\/tr>\n
\n
Erkennbarkeit<\/td>\n
unpers\u00f6nliche Anrede und allgemeiner Anlass<\/td>\n
Die vollst\u00e4ndige Adresse im Nachrichtenkopf ansehen, nicht nur den angezeigten Namen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Betriebssystem, Programme und Antivirus-Software aktuell halten sowie die Firewall aktiviert lassen<\/li>\n
Bei einer Anfrage nach vertraulichen Daten beim Anbieter \u00fcber eine selbst recherchierte Telefonnummer nachfragen<\/li>\n
Bei Unsicherheit die im E-Mail-Text genannte Seite \u00fcber die Startseite der Organisation aufrufen statt \u00fcber den angegebenen Link<\/li>\n<\/ul>\n
Was tun im Ernstfall<\/h3>\n
\n
Passwort \u00fcber den bekannten Weg \u00e4ndern und alle aktiven Sitzungen beenden, da ein Passwortwechsel allein laufende Sitzungen nicht immer beendet<\/li>\n
Vorfall \u00fcber den internen Meldeweg melden, auch wenn die Eingabe abgebrochen wurde<\/li>\n
Nachricht als Beleg aufbewahren und nicht l\u00f6schen<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33642","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Phishing ist Social Engineering mit gef\u00e4lschten Nachrichten und Webseiten, das auf Zugangs- und Zahlungsdaten zielt.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Phishing ist eine Form des Social Engineering, bei der Angreifer gef\u00e4lschte E-Mails, Webseiten oder Kurznachrichten einsetzen, um Opfer durch die Nachahmung eines vertrauensw\u00fcrdigen Absenders zur Preisgabe von Zugangsdaten oder Zahlungsinformationen zu bewegen.","at_a_glance":[{"bullet":"Der Name setzt sich vermutlich aus dem englischen fishing (Angeln) und Phreaking (Manipulation von Telefonsystemen) zusammen \u2013 laut Duden eine im Hackerjargon gebr\u00e4uchliche Verfremdung \u2013 und beschreibt bildlich das Angeln nach Zugangsdaten mit einem K\u00f6der."},{"bullet":"Ein nachgebautes Login-Formular, ein manipulierter Anhang oder ein pr\u00e4parierter Link gen\u00fcgt, um Zugangsdaten oder andere sensible Angaben abzugreifen; der eigentliche Schaden entsteht erst in den nachgelagerten Systemen, in denen die erbeuteten Daten weiterverwendet werden."},{"bullet":"Die tats\u00e4chliche Linkziel-URL vor dem Klick zu pr\u00fcfen bietet mehr Sicherheit als der Blick auf die Absenderadresse allein."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Angreifer versenden massenhaft E-Mails, die scheinbar von einer bekannten Bank stammen, und fordern Empf\u00e4nger auf, ihre Zugangsdaten auf einer gef\u00e4lschten Login-Seite zu best\u00e4tigen."},{"example":"Bei einem Spear-Phishing-Angriff auf einen Finanzchef verschickt ein Angreifer eine t\u00e4uschend echte E-Mail im Namen des CEOs, die zur dringenden \u00dcberweisung eines hohen Betrags auffordert (CEO-Fraud)."},{"example":"Kriminelle versenden SMS-Nachrichten, die angeblich von einem Paketdienstleister stammen (Smishing), und leiten Empf\u00e4nger auf eine gef\u00e4lschte Seite zur Eingabe von Kreditkartendaten weiter."},{"example":"\u00dcber PhaaS-Plattformen (Phishing-as-a-Service) k\u00f6nnen Angreifer fertige Phishing-Kits mieten, die bekannte Onlinedienste imitieren und erbeutete Zugangsdaten automatisiert weiterleiten."},{"example":"Eine E-Mail im Layout der internen IT-Abteilung fordert eine Vertriebsmitarbeiterin eines Lebensversicherers zur erneuten Anmeldung im Vertriebsportal auf; die nachgebaute Login-Seite \u00fcbernimmt die Zugangsdaten, mit denen Angreifer anschlie\u00dfend auf Kundendaten und laufende Vertragsvorg\u00e4nge zugreifen k\u00f6nnen."}],"misconception":[{"myth":"Ein Schloss-Symbol und \u201ehttps\u201c in der Adresszeile zeigen, dass die Seite echt ist.","reality":"Das Symbol belegt nur eine verschl\u00fcsselte Verbindung zur aufgerufenen Adresse, nicht die Identit\u00e4t des Betreibers. Auch eine nachgebaute Anmeldeseite kann ein g\u00fcltiges Zertifikat besitzen; aussagekr\u00e4ftig ist die Domain selbst, nicht das Schloss."}],"faq":[{"q":"Was passiert, wenn ich eine Phishing-Mail nur ge\u00f6ffnet habe?","a":"Das Anzeigen einer Nachricht \u00fcbertr\u00e4gt f\u00fcr sich genommen keine Zugangsdaten. Kritisch wird der Vorgang erst, sobald ein Anhang ausgef\u00fchrt, ein Link aufgerufen oder auf der Zielseite etwas eingegeben wurde. Sofern das Nachladen externer Inhalte zugelassen ist, kann das \u00d6ffnen dem Absender allerdings best\u00e4tigen, dass die Adresse aktiv genutzt wird."},{"q":"Wie melde ich eine Phishing-Mail im Unternehmen?","a":"\u00dcber den internen Meldeweg, nicht durch L\u00f6schen: Die Nachricht bleibt als Beleg erhalten und wird an die zust\u00e4ndige Stelle weitergeleitet. Erst dadurch l\u00e4sst sich pr\u00fcfen, ob dieselbe Kampagne weitere Postf\u00e4cher erreicht hat und ob Zug\u00e4nge gesperrt werden m\u00fcssen."}],"compare_answer":"","compare":null,"variants":[{"title":"Anti-Phishing","inline_description":"Anti-Phishing umfasst technische Schutz- und Filtermechanismen, die Phishing erkennen und blockieren, bevor es wirkt.","description":"Anti-Phishing bezeichnet technische Schutzma\u00dfnahmen und Filtermechanismen, die Phishing-Angriffe erkennen, blockieren oder ihre Folgen begrenzen, bevor Nutzer gesch\u00e4digt werden, und reicht von E-Mail-Filtern \u00fcber Browser-Warnhinweise bis zu phishing-resistenter Authentifizierung mit Verfahren wie FIDO2.","source":"","key":""},{"title":"Autofill-Angriff","inline_description":"Autofill-Angriff ist das Ausl\u00f6sen der automatischen Formularausf\u00fcllung, um gespeicherte Daten abzugreifen.","description":"Versteckte Formularfelder auf einer Seite veranlassen den Browser oder Passwortmanager, gespeicherte Angaben einzutragen, die unbemerkt an den Angreifer \u00fcbermittelt werden. Der Nutzer muss daf\u00fcr keine Eingabe selbst vornehmen.","source":"","key":""},{"title":"Browser-in-the-Browser","inline_description":"Browser-in-the-Browser ist eine Technik, die ein gef\u00e4lschtes Browserfenster innerhalb einer Webseite darstellt.","description":"Das nachgebildete Fenster samt Adresszeile und Anmeldedialog besteht nur aus Seiteninhalt, zeigt aber eine vertrauensw\u00fcrdige Adresse an. Eingegebene Zugangsdaten gelangen so unbemerkt an den Angreifer, obwohl das Fenster echt wirkt.","source":"","key":""},{"title":"Browser-in-the-Browser-Angriff","inline_description":"Browser-in-the-Browser-Angriff ist ein Phishing-Angriff mit einem nachgebildeten Browserfenster.","description":"Das gef\u00e4lschte Fenster samt Adressleiste wird auf der Webseite selbst dargestellt und t\u00e4uscht so eine echte Anmeldemaske vor. Der Begriff umfasst den gesamten Vorgang bis zum Abgreifen der Zugangsdaten, nicht nur die Darstellungstechnik.","source":"","key":""},{"title":"B\u00f6sartiger Link","inline_description":"B\u00f6sartiger Link ist ein Verweis, der auf eine Seite mit Schadsoftware oder betr\u00fcgerischen Inhalten f\u00fchrt.","description":"Er wird in Nachrichten, Dokumenten oder Webseiten platziert und wirkt zun\u00e4chst unauff\u00e4llig. Erst der Aufruf l\u00f6st Schaden aus, etwa den Abfluss von Zugangsdaten oder das Nachladen von Schadcode.","source":"","key":""},{"title":"Clone Phishing","inline_description":"Clone Phishing ist die Nachbildung einer bereits zugestellten E-Mail mit ausgetauschten Links oder Anh\u00e4ngen.","description":"Clone Phishing nutzt aus, dass Empf\u00e4nger einer bereits zugestellten E-Mail vertrauen: Angreifer bilden diese Nachricht exakt nach, ersetzen enthaltene Links oder Anh\u00e4nge durch sch\u00e4dliche Versionen und senden die Kopie erneut an das urspr\u00fcngliche Opfer.","source":"","key":""},{"title":"E-Mail-Phishing","inline_description":"E-Mail-Phishing nutzt gef\u00e4lschte E-Mails, um zur Preisgabe vertraulicher Daten oder zum \u00d6ffnen von Links zu verleiten.","description":"Absender, Gestaltung und Inhalt imitieren eine bekannte Stelle und verleiten zum \u00d6ffnen von Links oder Anh\u00e4ngen. Es ist die klassische und am weitesten verbreitete Form, von der viele weitere Kan\u00e4le abgeleitet sind.","source":"","key":""},{"title":"Fake-Login","inline_description":"Fake-Login ist eine nachgebildete Anmeldemaske, die eingegebene Zugangsdaten an Angreifer weiterleitet.","description":"Die Maske gleicht optisch dem echten Dienst, speichert aber Benutzername und Passwort, statt sie zu pr\u00fcfen. H\u00e4ufig folgt eine Weiterleitung auf die echte Seite, damit der Vorgang unauff\u00e4llig bleibt.","source":"","key":""},{"title":"Gef\u00e4hrliche URL","inline_description":"Gef\u00e4hrliche URL bezeichnet eine Webadresse, die auf sch\u00e4dliche oder betr\u00fcgerische Inhalte verweist.","description":"Der Begriff stellt die Adresse selbst in den Vordergrund, nicht den anklickbaren Verweis. Er wird in Warnhinweisen und Sicherheitsfiltern verwendet, wenn Adressen als riskant eingestuft werden, auch ohne dass ein b\u00f6sartiger Link vorliegt.","source":"","key":""},{"title":"Gef\u00e4lschte Abmahnung","inline_description":"Gef\u00e4lschte Abmahnung ist eine betr\u00fcgerische Nachricht, die sich als Rechtsverfolgung ausgibt.","description":"Mit angeblichen Rechtsverst\u00f6\u00dfen und Zahlungsforderungen wird Druck aufgebaut, damit Empf\u00e4nger Anh\u00e4nge \u00f6ffnen, Links folgen oder Geld \u00fcberweisen. Das Schreiben ahmt die Form anwaltlicher Post nach.","source":"","key":""},{"title":"Gef\u00e4lschte Login-Seite","inline_description":"Gef\u00e4lschte Login-Seite ist eine Webseite, die eine Anmeldung vort\u00e4uscht, um Zugangsdaten abzugreifen.","description":"Anders als ein blo\u00df nachgebautes Anmeldeformular ahmt sie die gesamte Seite samt Adresse und Seitenaufbau des Originals nach. Phishing-Nachrichten verweisen auf solche Seiten, um die Eingaben der Opfer zu erfassen.","source":"","key":""},{"title":"Homograph-Angriff","inline_description":"Homograph-Angriff nutzt optisch gleiche Schriftzeichen verschiedener Alphabete, um Adressen zu f\u00e4lschen.","description":"Ein Zeichen aus einem anderen Alphabet kann einem lateinischen Buchstaben zum Verwechseln \u00e4hneln. So entsteht eine Adresse, die f\u00fcr Betrachter identisch mit der echten wirkt, technisch aber eine andere ist.","source":"","key":""},{"title":"HTML-Phishing","inline_description":"HTML-Phishing ist Phishing, bei dem die betr\u00fcgerische Seite als HTML-Datei oder HTML-Inhalt zugestellt wird.","description":"Die Datei wird als Anhang oder eingebetteter Inhalt geliefert und \u00f6ffnet lokal eine Anmeldemaske. Da keine Webadresse aufgerufen wird, greifen Pr\u00fcfungen auf bekannte sch\u00e4dliche Adressen h\u00e4ufig nicht.","source":"","key":""},{"title":"In-Game-Phishing","inline_description":"In-Game-Phishing l\u00e4uft \u00fcber Chat und Handelsfunktionen, um Konten und Spielgegenst\u00e4nde zu erlangen.","description":"Angreifer nutzen Chat, Handelsfunktionen oder Gemeinschaftsangebote, um Spieler zu falschen Anmeldeseiten oder zur Herausgabe von Konten und Spielgegenst\u00e4nden zu bewegen.","source":"","key":""},{"title":"JavaScript-Phishing","inline_description":"JavaScript-Phishing blendet per Skriptcode im Browser gef\u00e4lschte Masken ein oder liest Formulareingaben mit.","description":"Der Code ver\u00e4ndert Seiteninhalte, blendet gef\u00e4lschte Masken ein oder liest Formulareingaben mit. Die T\u00e4uschung entsteht erst im Browser und ist im urspr\u00fcnglichen Seitenquelltext teils nicht sichtbar.","source":"","key":""},{"title":"Link-Shortener-Missbrauch","inline_description":"Link-Shortener-Missbrauch ist die Nutzung von Kurzlink-Diensten, um das wahre Ziel einer Adresse zu verbergen.","description":"Eine lange sch\u00e4dliche Adresse wird in eine kurze, neutral wirkende Form umgewandelt. Das Ziel ist vor dem Aufruf nicht erkennbar, und Filter, die nach bekannten Adressen suchen, werden umgangen.","source":"","key":""},{"title":"Mobile Phishing","inline_description":"Mobile Phishing sind Phishing-Angriffe, die auf die Darstellungs- und Bedienlogik mobiler Ger\u00e4te zugeschnitten sind.","description":"Mobile Phishing nutzt aus, dass Smartphones und Tablets Nachrichten und Links anders darstellen als Desktop-Rechner, und bezeichnet Angriffe \u00fcber SMS, Messenger-Dienste oder gef\u00e4lschte mobile Webseiten, die Zugangsdaten oder sensible Informationen abgreifen.","source":"","key":""},{"title":"Phishing-as-a-Service","inline_description":"Phishing-as-a-Service ist ein Gesch\u00e4ftsmodell, bei dem fertige Phishing-Werkzeuge gegen Entgelt bereitgestellt werden.","description":"Anbieter stellen Vorlagen, Infrastruktur und Auswertung bereit, sodass auch Angreifer ohne technische Kenntnisse Kampagnen durchf\u00fchren k\u00f6nnen. Es beschreibt die Arbeitsteilung hinter Angriffen, nicht eine einzelne Methode.","source":"","key":""},{"title":"Phishing-Kit","inline_description":"Phishing-Kit ist ein vorgefertigtes Softwarepaket zum Aufbau gef\u00e4lschter Webseiten und zum Abgreifen von Daten.","description":"Es enth\u00e4lt Seitenvorlagen, Skripte zur Datenerfassung und Weiterleitung sowie oft Anleitungen. Damit l\u00e4sst sich eine F\u00e4lschung schnell aufsetzen und vielfach wiederverwenden.","source":"","key":""},{"title":"Phishing-K\u00f6der","inline_description":"Phishing-K\u00f6der ist der Inhalt, der Empf\u00e4nger zu einer Handlung wie Klick oder Eingabe verleiten soll.","description":"Typisch sind angebliche Rechnungen, Sicherheitswarnungen oder Gewinnbenachrichtigungen, die Neugier, Angst oder Dringlichkeit ausl\u00f6sen. Der K\u00f6der entscheidet dar\u00fcber, ob die Nachricht ge\u00f6ffnet und befolgt wird.","source":"","key":""},{"title":"Tabnabbing","inline_description":"Tabnabbing ist das Ver\u00e4ndern eines inaktiven Browser-Tabs in eine gef\u00e4lschte Seite.","description":"Wird ein Tab im Hintergrund ge\u00f6ffnet, tauscht ein Skript seinen Inhalt gegen eine nachgebildete Anmeldeseite aus. Wechselt der Nutzer zur\u00fcck, h\u00e4lt er sie f\u00fcr die urspr\u00fcnglich ge\u00f6ffnete Seite.","source":"","key":""},{"title":"Telefon-Phishing","inline_description":"Telefon-Phishing erfolgt per Anruf, bei dem sich T\u00e4ter als Bank, Support oder Beh\u00f6rde ausgeben und Zeitdruck erzeugen.","description":"Die Anrufer geben sich als Bank, Support oder Beh\u00f6rde aus und erzeugen Zeitdruck. Sie versuchen, Zugangsdaten, Codes oder Zahlungen zu erhalten, ohne dass eine gef\u00e4lschte Webseite n\u00f6tig ist.","source":"","key":""},{"title":"URL-Phishing","inline_description":"URL-Phishing t\u00e4uscht mit einer Webadresse, die einem echten Dienst \u00e4hnelt oder vertrauensw\u00fcrdige Namensteile enth\u00e4lt.","description":"Die Adresse \u00e4hnelt der eines echten Dienstes oder enth\u00e4lt vertrauensw\u00fcrdige Namensbestandteile an unauff\u00e4lliger Stelle. Wer sie nur fl\u00fcchtig liest, h\u00e4lt die Zielseite f\u00fcr echt.","source":"","key":""},{"title":"URL-Verschleierung","inline_description":"URL-Verschleierung ist das Verbergen oder Umgestalten einer Webadresse, damit ihr wahres Ziel unerkannt bleibt.","description":"Angewandt werden Kodierungen, Umleitungen, zus\u00e4tzliche Zeichen oder Kurzformen. Das Verfahren erschwert die Pr\u00fcfung durch Nutzer und automatische Filter und ist verwandt mit dem verschleierten Link.","source":"","key":""},{"title":"XING-Phishing","inline_description":"XING-Phishing gibt sich als Nachricht des Karrierenetzwerks aus und lockt mit Kontaktanfragen oder Stellenangeboten.","description":"Gef\u00e4lschte Kontaktanfragen, Stellenangebote oder Nachrichten f\u00fchren zu nachgebildeten Anmeldeseiten. Berufliche Netzwerke eignen sich, weil Nutzer dort mit Nachrichten fremder Personen rechnen.","source":"","key":""},{"title":"Zwei-Faktor-Phishing","inline_description":"Zwei-Faktor-Phishing fragt Einmalcodes ab und leitet sie in Echtzeit weiter, um den zweiten Anmeldefaktor zu umgehen.","description":"Die gef\u00e4lschte Seite fragt Einmalcodes oder Best\u00e4tigungen ab und leitet sie in Echtzeit an den echten Dienst weiter. Dadurch wird der zus\u00e4tzliche Schutz der Anmeldung umgangen.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33663,33637,33644,33635,33653,33636,33649,33652],"pillar_link":null,"sources":[{"publisher":"","name":"Phishing - how much is the phish!?","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Passwortdiebstahl-durch-Phishing\/passwortdiebstahl-durch-phishing_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Wie sch\u00fctzt man sich gegen Phishing?","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Passwortdiebstahl-durch-Phishing\/Schutz-gegen-Phishing\/schutz-gegen-phishing_node.html","doc_type":"","group":"used"},{"publisher":"","name":"ENISA Threat Landscape 2020 - Phishing","url":"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/ETL2020%20-%20Phishing%20A4.pdf","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-09-27"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t