Phishing

Was bedeutet Phishing?

Phishing bezeichnet Techniken, die Betrüger nutzen, um ahnungslose Nutzer dazu zu bringen, sensible persönliche Informationen preiszugeben. Dies geschieht häufig durch gefälschte E-Mails, Webseiten oder Nachrichten, die den Eindruck erwecken, von einer vertrauenswürdigen Quelle zu stammen. Die Angreifer zielen darauf ab, die Nutzer zu täuschen und sie dazu zu bringen, ihre Zugangsdaten oder finanzielle Informationen einzugeben.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist es entscheidend, ein Bewusstsein für Phishing-Angriffe zu entwickeln, da solche Angriffe gravierende Auswirkungen auf die Sicherheit ihrer Daten und ihrer IT-Infrastruktur haben können. Die Schulung von Mitarbeitenden und die Implementierung von Sicherheitsmaßnahmen sind essentielle Schritte, um Phishing vorzubeugen.

Beispiele

  • E-Mail mit einem gefälschten Link zu einer Banking-Seite.
  • Nachricht in sozialen Medien mit dem Angebot eines angeblichen Gewinns, die zur Eingabe persönlicher Daten auffordert.
  • SMS von vermeintlich offiziellen Stellen, die zur Bestätigung von Zugangsdaten auffordert.

Typische Risiken oder Fehler

  • Verlust sensibler Daten.
  • Finanzielle Schäden durch unbefugte Transaktionen.
  • Schädigung des Unternehmensrufs und des Vertrauens von Kunden.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen P...