Phishing ist eine sehr gezielte und betrügerische Praxis der Identitätsverschleierung und des E-Mail-Betrugs. Es ist eine der häufigsten Cyberkriminalitäten, die Hacker nutzen, um an private Informationen wie Kreditkarten und Sozialversicherungsnummern zu gelangen.

Pharming ist eine ähnliche Praxis, die häufig dazu verwendet wird, den Datenverkehr von einer legitimen Website auf eine andere umzuleiten, wobei dem Benutzer vorgegaukelt wird, er befinde sich auf einer Website, der er vertraut.

In diesem Artikel wird erklärt, was Phishing und was Pharming ist und wie man beides vermeiden kann, um eine reibungslose Zustellung von E-Mails zu gewährleisten. 

Phishing und Pharming: Ein Überblick

Phishing und Pharming sind zwei ähnliche, aber unterschiedliche Arten der Internetkriminalität.

Phishing Versendet betrügerische E-Mails, um persönliche Daten zu stehlen oder Malware auf dem Computer des Opfers zu installieren. Pharmingist dagegen eine Art DNS-Hijacking, bei dem Benutzer von legitimen auf gefälschte Websites umgeleitet werden.

Phishing liegt vor, wenn Hacker E-Mails versenden, die den Anschein erwecken, von seriösen Unternehmen zu stammen, aber in Wirklichkeit Betrug sind, um Informationen von ahnungslosen Opfern zu stehlen.

Der Betrüger kann sich als Mitarbeiter des Unternehmens ausgeben und die Leute auffordern, Geld zu überweisen oder Kreditkartendaten anzugeben, oder er schickt eine E-Mail mit einem Link zu einer gefälschten Website, auf der das Opfer nach seiner Kontonummer, seinem PIN-Code oder anderen sensiblen Daten gefragt wird.

Im Jahr 2022, gab es in den USA 300.497 Phishing-Opfer mit 52.089.159 Dollar Verlusten. Forbes Advisor hat anhand von FBI-Daten die Phishing-Raten der einzelnen Bundesstaaten für 2023 analysiert.

Pharming beinhaltet die Umleitung von Nutzern von legitimen Websites auf gefälschte Websites durch DNS-Hijacking.

Hacker verwenden diese Technik, weil es für die Opfer schwierig sein kann, zwischen legitimen Websites und gefälschten Websites zu unterscheiden, bis es zu spät ist - bis dahin haben sie bereits ihre persönlichen Daten preisgegeben und möglicherweise sogar Geld bei betrügerischen Transaktionen verloren.

Über 50 Finanzunternehmen in den USA, Europa und der APAC-Region wurden in den vergangenen Jahren Opfer von ausgeklügelten Pharming-Angriffen, bei denen persönliche Daten weitergegeben wurden.

Pharming VS Phishing: Hauptunterschiede

Pharming und Phishing haben zwar einige Gemeinsamkeiten, aber es gibt auch wichtige Unterschiede zwischen diesen bösartigen Webangriffen. 

Dazu gehören:

Aspekte	Phishing	Pharming
Angriffsmethode	Beim Phishing werden betrügerische E-Mails oder Nachrichten verschickt, um Personen zur Preisgabe vertraulicher Daten zu verleiten.	Pharming ist eine fortschrittlichere Methode, bei der DNS-Einträge manipuliert werden, um die Benutzer ohne ihr Wissen auf gefälschte Websites umzuleiten.
Zielsetzung	Beim Phishing wird versucht, persönliche Informationen zu sammeln, indem das Vertrauen der Benutzer ausgenutzt wird, die oft über irreführende Links auf betrügerische Websites geleitet werden.	Pharming zielt darauf ab, den Benutzerverkehr auf bösartige Websites umzuleiten, indem manipulierte DNS-Einstellungen genutzt werden, um den Datendiebstahl zu erleichtern.
Angriffs-Kategorie	Phishing wird als Social-Engineering-Angriff kategorisiert, der die menschliche Psychologie und das Vertrauen ausnutzt, um seine bösartigen Ziele zu erreichen.	Pharming wird als DNS-Spoofing-Angriff eingestuft, bei dem die Auflösung von Domänennamen manipuliert wird, um die Benutzer auf bösartige Websites umzuleiten.
Ausführungsprozess	Bei Phishing-Angriffen verwenden Cyberkriminelle betrügerische E-Mails oder Nachrichten, um die Empfänger dazu zu bringen, freiwillig sensible Informationen preiszugeben.	Beim Pharming werden DNS-Einträge oder Hostdateien manipuliert, so dass der Datenverkehr der Benutzer unbemerkt auf gefälschte Websites umgeleitet wird.
Grad der Komplexität	Phishing-Angriffe können relativ einfach initiiert und identifiziert werden und beruhen oft auf der Interaktion der Benutzer mit bösartigen Inhalten.	Pharming ist komplexer und erfordert die Manipulation der DNS-Infrastruktur, was die Ausführung und Entdeckung durch normale Benutzer erschwert.
Technik des Angriffs	Bei Phishing-Taktiken werden überzeugende E-Mails mit betrügerischen Links erstellt und die Empfänger dazu gebracht, vertrauliche Daten auf gefälschten Websites einzugeben.	Beim Pharming wird der DNS-Cache vergiftet oder der DNS-Server manipuliert, um Benutzeranfragen umzuleiten und sie auf gefälschte Websites zu führen.
Angriffsmittel	Phishing nutzt E-Mail- und Messaging-Plattformen aus, um Benutzer durch Kommunikation zu täuschen und zum Handeln zu verleiten.	Pharming manipuliert lokale Hosts, DNS-Server oder Websites, um Benutzer zu betrügerischen Zielen zu leiten.

Spoofing VS Phishing VS Pharming

Hier finden Sie eine detaillierte Unterscheidung zwischen Spoofing, Phishing und Pharming:

 

Aspekt	Spoofing	Phishing	Pharming
Definition	Fälschung der Absenderidentität zur Täuschung von Empfängern	Opfer dazu verleiten, sensible Informationen preiszugeben	Umleitung von Nutzern auf gefälschte Websites
Angriffsart	Täuschende Manipulation von Absenderinformationen	Social Engineering zum Datendiebstahl	DNS-Manipulation zur Umleitung des Datenverkehrs
Zielsetzung	Irreführung des Empfängers über die Quelle der Nachricht	Beschaffung vertraulicher Daten	Nutzer auf bösartige Websites umleiten
Angriffsvektor	E-Mail-Kopfzeilen, IP- oder Website-Spoofing	E-Mails, Nachrichten oder betrügerische Websites	Manipulierte DNS- oder Hostdateieinträge
Gegenmaßnahmen	SPF, DKIM, DMARC, E-Mail-Validierung	Benutzerschulung, Spam-Filter, Sicherheit	DNS-Überwachung, Website-Sicherheitsmaßnahmen
Benutzer-Bewusstsein	Die Nutzer können an die Identität des Absenders glauben	Nutzer können unwissentlich Informationen preisgeben	Benutzer können auf eine bösartige Website umgeleitet werden
Beispiele	Eine E-Mail, die vorgibt, von einer Bank zu stammen, aber nicht	Eine E-Mail mit einem gefälschten Anmeldelink, um Daten zu stehlen	Der Benutzer wird auf eine gefälschte Website umgeleitet

Schutz vor Phishing- und Pharming-Bedrohungen: Präventions- und Entschärfungsstrategien

E-Mails sind nach wie vor ein wichtiges Kommunikationsmittel für Unternehmen, daher ist der Schutz vor diesen Angriffen unerlässlich. Es ist jedoch eine Herausforderung, denn Phishing und Pharming entwickeln sich ständig weiter.

Im Folgenden finden Sie einige Strategien zum Schutz Ihres Unternehmens vor Phishing- und Pharming-Bedrohungen:

DMARC-, SPF- und DKIM-Verstärkung verwenden

DMARC fügt den E-Mails einen Authentifizierungs-Header hinzu, anhand dessen die Empfänger legitime Nachrichten von der Domäne des Absenders erkennen können.

Durch den Einsatz von SPF für alle operativen und nicht operativen Domänen Ihres Unternehmens einsetzen, können Sie das Spoofing von Domänennamen verhindern, wenn sich Hacker als eine Ihrer E-Mail-Adressen ausgeben.

DKIM ist ein Authentifizierungsprotokoll, mit dem Sie überprüfen können, ob eine E-Mail-Nachricht von einer Person gesendet wurde, die vom Eigentümer eines Internet-Domänennamens autorisiert wurde, und ob sie während der Übertragung nicht verändert wurde.

BIMI (Brand Indicators for Message Identification) Implementierung

Eine weitere Möglichkeit, die E-Mail-Sicherheit zu erhöhen, ist durch BIMI. BIMI verwendet die eingetragenen Markenzeichen einer Marke in der Kopfzeile der Nachricht zur Authentifizierung, z. B. das Markenlogo.

Dies hilft den Empfängern, legitime Nachrichten von betrügerischen zu unterscheiden, bevor sie sie öffnen oder auf Links darin klicken.

Gewährleistung einer sicheren Übertragung mit HSTS (HTTP Strict Transport Security)

Eine Möglichkeit, sich vor Phishing- und Pharming-Angriffen zu schützen, ist HSTS (HTTP Strict Transport Security). HSTS hilft, Man-in-the-Middle-Angriffe zu verhindern, indem es sicherstellt, dass Webbrowser nur Verbindungen zu Websites mit HTTPS-Verschlüsselung herstellen.

Dies gewährleistet eine verschlüsselte Kommunikation zwischen einem Browser und einem Server und verhindert, dass Angreifer sensible Daten abhören können.

Zertifikat-Transparenz

Certificate Transparency ist ein Mechanismus zur Verbesserung der Sicherheit von TLS/SSL Zertifikaten zu verbessern. Zertifizierungsstellen (CAs) müssen ausgestellte Zertifikate öffentlich protokollieren und in einem öffentlichen Protokoll für jedermann einsehbar machen.

Diese Transparenz trägt dazu bei, nicht autorisierte oder bösartige Zertifikate, die für eine Domäne ausgestellt wurden, zu erkennen, was dazu beitragen kann, Phishing-Angriffe und andere Sicherheitsschwachstellen zu verhindern.

Sichern Sie E-Mail-Inhalte mit einer Web Content Policy

Um Pharming-Angriffe zu verhindern, müssen Sie sicherstellen, dass Ihre E-Mail-Inhalte keine bösartigen Links oder Anhänge enthalten, die Malware herunterladen könnten Malware auf Ihre Geräte herunterladen könnten.

Eine Web-Content-Policy kann dazu beitragen, dies zu gewährleisten, indem E-Mail-Anhänge und URLs von externen Websites blockiert werden.

Analysieren Sie E-Mail-Kopfzeilen für eine verbesserte Erkennung

Wenn Analyse der E-Mail-Headersuchen Sie nach Anomalien wie ungewöhnlichen IPs oder Domänen, die Nachrichten im Namen Ihrer Organisation versenden.

Diese könnten auf Phishing- oder Pharming-Versuche von Angreifern hindeuten, die sich als legitime Benutzer innerhalb Ihrer Organisation ausgeben.

Ähnlich gelesen: Wie liest man E-Mail-Kopfzeilen?

Mehrschichtige Authentifizierung zum Schutz

Die Multi-Faktor-Authentifizierung (MFA) ist ein Muss, um sensible Daten vor Hackern zu schützen. MFA umfasst mehrere Methoden, um Ihre Identität zu überprüfen, bevor der Zugriff auf eine Ressource gewährt wird.

Wenn Sie sich z. B. online bei Ihrem Bankkonto anmelden, müssen Sie ein Passwort eingeben und Ihren Fingerabdruck übermitteln. Dadurch wird sichergestellt, dass nur autorisierte Benutzer auf die geschützte Ressource zugreifen können.

Implementierung von Zero Trust für verstärkte Sicherheit

Zero-Trust-Sicherheit ist ein Ansatz, bei dem alle Geräte als nicht vertrauenswürdig behandelt werden, bis sie sich durch Identitätsüberprüfung und Autorisierungsprozesse, die von IT-Administratoren eingerichtet werden, als vertrauenswürdig erweisen.

Zero-Trust-Sicherheit zwingt Benutzer dazu, sich zu authentifizieren, bevor sie Zugang zu Netzwerkressourcen oder Anwendungen erhalten - selbst wenn sie sich in internen Netzwerken oder innerhalb der Firewall (d. h. in vertrauenswürdigen Zonen) befinden.

Verwenden Sie eine Cloud-E-Mail-Sicherheitslösung

Eine wirksame Lösung zur Verbesserung des Schutzes vor Phishing-Angriffen ist die Implementierung eines Cloud-E-Mail-Sicherheitsdienstes. Ein zuverlässiger Dienst sollte fortschrittliche Filtertechniken und Echtzeit-Bedrohungsdaten bieten, um Phishing-E-Mails zu erkennen und zu blockieren, bevor sie den Posteingang der Nutzer erreichen.

Es sollte auch leistungsstarke Algorithmen und maschinelles Lernen nutzen, um verdächtige E-Mail-Muster, bösartige Anhänge und betrügerische Links zu erkennen, die häufig bei Phishing-Angriffen verwendet werden.

Letzte Worte

Viele Menschen brauchen eine Erklärung für Phishing und Pharming, da beide Angriffstaktiken ähnlich funktionieren. Beim Phishing werden Sie dazu verleitet, jemandem persönliche Informationen wie Ihren Anmeldenamen und Ihr Passwort zu geben. Beim Pharming werden Sie auf eine andere Website weitergeleitet, die zwar echt aussieht, aber erstellt wurde, um Ihre Anmeldedaten zu stehlen.

Obwohl beide Techniken darauf abzielen, ahnungslose Benutzer auszunutzen, unterscheiden sich ihre Methoden und Folgen erheblich. Um sich zu schützen, ist ein bewusstes Vorgehen der Schlüssel. Indem sie informiert bleiben und proaktive Maßnahmen wie robuste digitale Hygienepraktiken, aktuelle Sicherheitssoftware und ein wachsames Nutzerverhalten ergreifen, können Einzelpersonen und Unternehmen ihre Abwehr gegen diese digitalen Bedrohungen verstärken.