Phishing ist ein gefährlicher Betrug, von dem Millionen von Menschen auf der ganzen Welt betroffen sind. Tatsächlich ist Phishing mittlerweile so weit verbreitet, dass es in einer Vielzahl von Formen auftritt, von denen eine das Klon-Phishing ist. Diese Phishing-Methode kann viel Schaden anrichten, aber wie genau funktioniert sie? Wie können Sie Klon-Phishing erkennen und vermeiden?
Was ist Klon-Phishing?
Klon-Phishing ist eine Unterart des typischen Phishings, bei dem Betrüger offizielle Einrichtungen imitieren, indem sie zuvor gesendete E-Mails klonen. Das Opfer hat möglicherweise bereits mit der ursprünglichen E-Mail interagiert und wird daher mit dem Klon interagieren, ohne zu wissen, dass es nicht legitim ist. Oder die geklonte E-Mail kann völlig unaufgefordert sein, aber so echt erscheinen, dass das Opfer trotzdem antwortet oder interagiert.
Aber warum sollten Betrüger das tun? Die Vortäuschung, ein offizielles Unternehmen oder eine Regierungsbehörde zu sein, verschafft Betrügern den Vorteil einer vermeintlichen Legitimität. Es ist viel wahrscheinlicher, dass ein Opfer auf eine E-Mail von einer bekannten Organisation antwortet als auf eine von jemandem, von dem es noch nie gehört hat. Es ist diese Atmosphäre der Vertrautheit, die Betrüger beim Klon-Phishing zu ihrem Vorteil nutzen. Wenn die Wachsamkeit eines Opfers nachlässt und es dem Absender vertraut, ist es schließlich viel einfacher, Informationen aus ihm herauszuholen.
Es gibt jedoch einen wesentlichen Unterschied zwischen geklonten und legitimen E-Mails. Während letzteres sichere, offizielle Links enthält, ersetzt ersteres diese durch Links, die zu bösartigen Phishing-Websites führen. Diese Websites wurden entwickelt, um Informationen zu verfolgen und zu stehlen, wenn sie von Opfern eingegeben werden.
Klon-Phishermen können jeden angreifen, seien es normale Einzelpersonen oder hochkarätige Politiker und CEOs. Auf wen sie abzielen, hängt davon ab, auf welche Art von Informationen sie zugreifen möchten. Dies kann von einfachen Anmeldeinformationen bis hin zu streng vertraulichen Finanz- oder Sicherheitsdaten reichen.
Da geklonte E-Mails offiziellen E-Mails so ähnlich sehen können, kann es schwierig sein, sie zu erkennen. Aber es gibt ein paar Dinge, die Sie tun können, um Klon-Phishing-Betrug zu vermeiden.
So erkennen Sie Klon-Phishing
Wann immer Sie einen Link in einer E-Mail erhalten, sollten Sie ihn immer durch einen Link-Checker laufen lassen Stellen Sie sicher, dass es sicher und legitim ist. Dies kann eine schnelle und einfache Möglichkeit sein, sich vor Datendiebstahl zu schützen. Wir haben eine praktische Liste der beste Link-Checking-Websites wenn Sie einige für die zukünftige Verwendung mit einem Lesezeichen versehen möchten.
Sie können den Link auch einfach selbst analysieren, um festzustellen, ob er mit der möglicherweise vorgetäuschten Webadresse der offiziellen Stelle übereinstimmt. Betrüger erstellen oft Links, die dem, was so ähnlich wie möglich ist sie versuchen zu täuschen, z.B. „W4lmart“ statt „Walmart“. Halten Sie also Ausschau nach solchen Fehlern, denn sie sind ein Warnsignal.
Sie sollten auch nach Fehlern in E-Mails Ausschau halten. Wenn Sie eine E-Mail von einer offiziellen Stelle erhalten, hat diese ihre Kommunikation wahrscheinlich vor dem Senden auf Rechtschreib- und Grammatikfehler überprüft. Wenn Sie also viele dieser Fehler in einer E-Mail bemerken, kann dies auf einen Betrug hindeuten.
Eine weitere einfache Möglichkeit, eine geklonte E-Mail zu erkennen, besteht darin, die E-Mail-Adresse des Absenders zu überprüfen. Wenn Sie zuvor legitime E-Mails vom angeblichen Absender erhalten haben, gehen Sie zurück und überprüfen Sie die verwendete E-Mail-Adresse. Wenn die Adresse des neuen Absenders nicht mit der des vorherigen übereinstimmt, sehen Sie möglicherweise eine geklonte E-Mail.
Schließlich sollten Sie immer blockieren Sie alle gefährlichen E-Mail-Adressen. Obwohl ein Betrüger nach dem ersten Versuch möglicherweise nie wieder versucht, mit Ihnen zu kommunizieren, besteht immer die Möglichkeit, dass er erneut zuschlägt. Wenn Sie ihn also blockieren, wird diese Möglichkeit vollständig verhindert.
Achten Sie auf Klon-Phishing, wenn Sie eine neue E-Mail erhalten
Sie denken vielleicht, dass es unwahrscheinlich ist, dass Sie jemals Opfer von Klon-Phishing werden, aber diese illegale Taktik hat es getan alltäglich geworden, da Menschen täglich unwissentlich ihre privaten Informationen an Betrüger weitergeben Basis. Aus diesem Grund lohnt es sich immer, E-Mails einmal zu überprüfen, um sicherzustellen, dass sie sowohl sicher als auch legitim sind. Schließlich kann man online nie zu sicher sein.