Wichtiger Hinweis: Google und Yahoo werden DMARC ab April 2024 vorschreiben.
Mehr lesen
PowerDMARC

Was ist URL-Phishing?

Ahona Rudra
Was ist URL-Phishing?
Lesezeit: 8 min

URL-Phishing ist eine Art von Cyberangriff, bei dem Angreifer Menschen dazu verleiten, gefälschte Websites zu besuchen, die legitim aussehen, um ihre sensiblen Daten zu stehlen. Die Nutzer müssen vorbeugende Maßnahmen ergreifen, wie die Überprüfung von URLs, die Vermeidung verdächtiger Links und die Implementierung robuster Sicherheitsmaßnahmen, um ihre persönlichen und finanziellen Daten vor URL-Phishing-Angriffen zu schützen.

URL-Phishing-Definition 

URL-Phishing ist eine Form des Phishing-Angriffs, bei dem eine bösartige E-Mail an ein ahnungsloses Opfer gesendet wird, die eine URL zu einer gefälschten Website enthält und es auffordert, diese zu besuchen.

URL-Phishing kann für viele Zwecke eingesetzt werden, vom Diebstahl von Bankkontodaten bis zur Installation von Malware auf einem Gerät.

Der häufigste Grund für URL-Phishing ist, Benutzer zur Eingabe ihrer Anmeldedaten zu verleiten, mit denen sie auf alle ihre Konten zugreifen können, einschließlich E-Mail, Konten in sozialen Medien und sogar Bankdaten.

Lesen Sie dazu: 5 wichtige Phishing-Begriffe, die alle Marketer kennen sollten

Wie funktioniert URL-Phishing?

URL-Phishing umfasst zwei Hauptschritte: 

Der Angreifer erstellt eine nachgemachte Version der legitimen Website unter Verwendung ähnlicher Domänennamen oder URLs. 

Sie können auch IP-Adressen anstelle von Domänennamen verwenden, was jedoch zu Problemen führen kann, wenn Besucher Ihre Website von verschiedenen Orten in der Welt aus aufrufen, da sie nicht alle über dieselbe IP-Adresse verbunden werden.

Sobald sie ihre nachgemachte Website erstellt haben, senden sie E-Mails mit einem Phishing-Link der die Nutzer auf diese Website leitet - in der Regel mit einem Angebot oder einer Verlockung im Anhang, die die Interessen der Nutzer anspricht.

Was sind die häufigsten Arten von URL-Phishing?

Hier sind einige der häufigsten Arten von URL-Phishing:

Domänen-Spoofing

Angreifer imitieren legitime Domänen, indem sie ähnlich aussehende Zeichen oder Schreibfehler in der URL verwenden, um den Benutzern vorzugaukeln, sie befänden sich auf einer vertrauenswürdigen Website.

Homographische Angriffe

Phisher verwenden Zeichen aus verschiedenen Zeichensätzen (z. B. lateinisch und kyrillisch), um URLs zu erstellen, die optisch mit legitimen URLs identisch sind, so dass die Benutzer unwissentlich betrügerische Websites besuchen.

URL-Verkürzung

Cyberkriminelle nutzen URL-Verkürzungsdienste, um bösartige URLs zu verstecken und sie harmlos erscheinen zu lassen, wobei sie häufig Social-Engineering-Techniken einsetzen, um Benutzer zum Anklicken zu verleiten.

Subdomain-Hijacking

Angreifer erlangen die Kontrolle über eine Subdomäne einer legitimen Website und können so betrügerische URLs erstellen, die legitim erscheinen, aber zu bösartigen Inhalten oder Phishing-Seiten führen.

Typosquatting

Phisher registrieren Domänennamen, die beliebten Websites ähneln, und verlassen sich darauf, dass die Benutzer die URL falsch eingeben, um sie auf betrügerische Websites umzuleiten und vertrauliche Informationen zu stehlen.

Umleitungen und URL-Verschleierung

Cyberkriminelle verwenden Techniken wie JavaScript-Umleitungen oder URL-Verschleierung, um das tatsächliche Ziel eines Links zu verschleiern, so dass er harmlos erscheint, während er die Benutzer auf bösartige Websites umleitet.

Man-in-the-Middle-Angriffe

Angreifer fangen die Kommunikation zwischen einem Benutzer und einer legitimen Website ab und können so URLs ändern oder sensible Informationen ohne das Wissen des Benutzers abfangen.

Sozialtechnik

URL-Phisher verwenden Social Engineering und versenden betrügerische E-Mails, die sich als vertrauenswürdige Einrichtungen ausgeben und irreführende URLs enthalten, die Benutzer auffordern, ihre Anmeldedaten oder persönlichen Informationen auf gefälschten Websites einzugeben.

Cross-Site Scripting (XSS)

Angreifer injizieren bösartige Skripte in legitime Websites, die URLs manipulieren können, um Benutzer auf Phishing-Seiten umzuleiten oder ihre Daten zu stehlen.

Was ist Daten-URL-Phishing?

Daten-URL-Phishing bezieht sich auf eine Art von Phishing-Angriff, bei dem ein böswilliger Akteur Daten-URLs verwendet, um Benutzer zu täuschen und ihre vertraulichen Informationen zu stehlen. Eine Daten-URL ist ein URI-Schema, das die Einbettung von Daten in eine Webseite oder ein anderes Dokument ermöglicht. Sie beginnt mit dem Präfix "data:", gefolgt von den verschlüsselten Daten.

Bei einem Daten-URL-Phishing-Angriff bastelt der Angreifer eine bösartige E-Mail, Nachricht oder Webseite, die eine Daten-URL enthält. Diese Daten-URL erscheint in der Regel als legitimer Link oder Anhang und verleitet den Benutzer dazu, darauf zu klicken. Wenn der Benutzer mit der Daten-URL interagiert, wird die Ausführung eines Skripts ausgelöst oder ein Download gestartet, was zu verschiedenen bösartigen Aktivitäten führen kann

Was sind die Auswirkungen von Data URL Phishing?

Daten-URL-Phishing kann zum Diebstahl von Zugangsdaten, zur Verbreitung von Malware und zur Ausnutzung anderer Schwachstellen führen. Um sich vor Daten-URL-Phishing-Angriffen zu schützen, ist es wichtig, beim Klicken auf Links oder beim Herunterladen von Anhängen vorsichtig zu sein, insbesondere wenn diese von unbekannten oder verdächtigen Quellen stammen. 

Beispiele für URL-Phishing

Im Folgenden finden Sie einige Beispiele für URLs, die für Phishing-Angriffe verwendet werden könnten. Diese Beispiele zeigen, wie Phisher URLs erstellen können, die legitimen Websites sehr ähnlich sind, aber leichte Abweichungen oder Rechtschreibfehler enthalten. Es ist wichtig, den Domänennamen und andere Komponenten der URL sorgfältig zu prüfen, um mögliche Phishing-Versuche zu erkennen.

Beispiel 1:

Beispiel 2:

Beispiel 3:

Beispiel 4:

Beispiel 5:

Wie identifiziert und erkennt man Phishing-URLs?

Hier sind einige schnelle Tipps, die Ihnen helfen, Phishing-URLs zu identifizieren und zu erkennen:

Was sind die Auswirkungen von URL-Phishing-Angriffen?

URL-Phishing kann zu finanziellen Verlusten, Rufschädigung, Identitätsdiebstahl, unbefugtem Zugriff auf Konten und Informationen, Datenverletzungen und rechtlichen Konsequenzen führen. 

Phishing-Angriffe sind inzwischen weit verbreitetDie Hacker haben es auf Unternehmen in allen Branchen und Ländern weltweit abgesehen.

Finanzieller Verlust und betrügerische Transaktionen

Eine Phishing-E-Mail oder -Website kann Sie dazu verleiten, Ihre Kennwörter, Kreditkartendaten und andere vertrauliche Informationen preiszugeben.

Wenn Sie diese Informationen weitergeben, können Cyberkriminelle sie nutzen, um in Ihrem Namen betrügerische Einkäufe zu tätigen. Sie können sie auch für Identitätsdiebstahl oder Finanzbetrug verwenden.

Identitätsdiebstahl und Kompromittierung persönlicher Daten

Wenn Sie Ihre persönlichen Daten als Antwort auf eine Phishing-E-Mail oder -Website preisgeben, nutzen Cyberkriminelle diese, um Ihre Identität zu stehlen. Sie könnten neue Konten in Ihrem Namen eröffnen oder mit Ihren Daten Kredite oder Kreditkarten beantragen.

Die Folgen können gravierend sein - sie können Ihre Kreditwürdigkeit beeinträchtigen, Ihnen große Unannehmlichkeiten bereiten und Sie sogar Geld kosten, wenn die Kriminellen ihre neuen Konten mit Käufen ausschöpfen, die Sie später abbezahlen müssen.

Unbefugter Zugriff auf Konten und Diebstahl von Zugangsdaten

Phishing-Angriffe können auch dazu führen, dass unbefugter Zugriff auf ein Konto gewährt wird, weil einer der Benutzer auf einen bösartigen Link in einer offiziell aussehenden E-Mail-Nachricht eines Phishers klickt und seine Anmeldedaten angibt.

Malware-Infektionen und Systemkompromittierung

Eine der häufigsten URL-Phishing-Attacken sind "bösartige Hyperlinks", die Benutzer auf bösartige Websites leiten. Diese bösartigen Websites sind oft so gestaltet, dass sie wie seriöse Websites aussehen, um die Benutzer zur Eingabe ihrer persönlichen Daten zu verleiten. Die Angreifer nutzen diese Informationen dann, um Identitätsdiebstahl oder Betrug zu begehen.

Reputationsschäden für Einzelpersonen und Organisationen

URL-Phishing-Angriffe können den Ruf eines Unternehmens schädigen, da dabei oft Spam-E-Mails verschickt werden, die scheinbar von seriösen Unternehmen oder Personen stammen. Diese E-Mails enthalten in der Regel vertrauliche Informationen, die ein Unternehmen gefährden können, wenn sie online durchsickern. Wenn der Name eines Unternehmens in einer dieser betrügerischen E-Mails verwendet wird, kann dies dazu führen, dass Kunden das Vertrauen in die Produkte oder Dienstleistungen des Unternehmens verlieren.

Wie prüft man eine URL auf Phishing?

Hier erfahren Sie alles darüber, wie Sie eine URL auf Phishing überprüfen können:

Wie lassen sich URL-Phishing-Angriffe verhindern? 

Um sich vor URL-Phishing zu schützen, müssen proaktive Maßnahmen ergriffen und bewährte Verfahren befolgt werden. 

Hier sind einige wichtige Tipps, um zu vermeiden, Opfer von URL-Phishing zu werden:

  1. Überprüfen Sie die Informationen des Absenders: Überprüfen Sie immer die E-Mail-Adresse oder die Kontaktinformationen des Absenders, um sicherzustellen, dass sie legitim sind.
  2. Achten Sie auf Grammatik- und Rechtschreibfehler: Phishing-E-Mails enthalten oft auffällige Fehler. Seien Sie also wachsam und skeptisch bei schlecht geschriebenen Nachrichten.
  3. Bewegen Sie den Mauszeiger über Links, um die URL zu sehen: Bevor Sie auf einen Link in einer E-Mail oder Nachricht klicken, bewegen Sie den Mauszeiger über den Link, um zu überprüfen, ob die URL mit dem erwarteten Ziel übereinstimmt.
  4. Verwenden Sie sichere, eindeutige Passwörter: Erstellen Sie sichere und komplexe Passwörter für Ihre Online-Konten und vermeiden Sie die Wiederverwendung von Passwörtern auf verschiedenen Plattformen.
  5. Aktivieren Sie die Multi-Faktor-Authentifizierung: Implementieren Sie, wann immer möglich, die Multi-Faktor-Authentifizierung, um Ihren Konten eine zusätzliche Sicherheitsebene zu verleihen.
  6. Halten Sie Software und Sicherheitsmaßnahmen auf dem neuesten Stand: Aktualisieren Sie regelmäßig Ihr Betriebssystem, Ihre Antiviren-Software und Ihre Webbrowser, um sicherzustellen, dass Sie über die neuesten Sicherheits-Patches verfügen und vor Phishing-Versuchen geschützt sind.
  7. Vertrauen Sie Ihren Instinkten: Wenn Ihnen etwas verdächtig vorkommt oder zu schön ist, um wahr zu sein, sollten Sie auf Ihr Bauchgefühl vertrauen und Vorsicht walten lassen, bevor Sie sensible Informationen weitergeben.

Schutz Ihrer Domain vor Online-Bedrohungen

Eine der größten Bedrohungen für Marken ist heutzutage das E-Mail-Spoofing. Angreifer geben sich oft als legitime Organisationen aus, indem sie die "Von"-Adresse in E-Mails fälschen und so den Anschein erwecken, als stammten sie von vertrauenswürdigen Quellen. Dies kann zu verschiedenen bösartigen Aktivitäten, einschließlich Phishing-Versuchen, führen. PowerDMARCs DMARC-Analysator bietet einen wirksamen Schutz gegen solche Angriffe.

Der von PowerDMARC bereitgestellte DMARC-Analyzer hilft Unternehmen bei der Einrichtung und Durchsetzung von DMARC-Richtlinien wirksam. Damit können Markenunternehmen festlegen, wie E-Mail-Empfänger mit Nachrichten umgehen sollen, die die DMARC-Authentifizierung nicht bestehen, z. B. indem sie sie unter Quarantäne stellen oder ablehnen. Durch den Einsatz von DMARC-Richtlinien können Markenunternehmen wirksam verhindern, dass gefälschte E-Mails in die Posteingänge ihrer Kunden gelangen, und so das Risiko von E-Mail-basierten Angriffen verringern.

Wie kann ich Phishing-URLs melden?

Wenn Sie auf eine Phishing-URL stoßen, verwenden Sie die integrierte Meldefunktion in Google Chrome, um sie zu melden. Geben Sie dabei so viele Informationen wie möglich an, z. B. die URL und die Browserversion.

Um eine Phishing-URL zu melden, gehen Sie bitte folgendermaßen vor:

Wer über gängige URL-Phishing-Techniken informiert ist, kann potenzielle Angriffe erkennen und abwehren. Angesichts der möglichen Folgen, die von finanziellen Verlusten und Identitätsdiebstahl bis hin zu Rufschädigung und rechtlichen Konsequenzen reichen, sind proaktive Maßnahmen und Wachsamkeit entscheidend für den Schutz vor der allgegenwärtigen Bedrohung durch URL-Phishing.

Neueste Beiträge von Ahona Rudra (alle anzeigen)
Beenden der mobilen Version