Betrugsmethode, bei der E-Mails, SMS u. Ä., die sich als echte Unternehmen oder Organisationen ausgeben, auf gefälschte Websites locken, wo Opfer IDs, Passwörter, Kreditkartennummern usw. eingeben, die dann gestohlen werden.
Japanische Bezeichnung: フィッシング
„Phishing“ kommt in 3 Übungsfragen aus 1 Themen vor, z. B. Grundlagen der Informationssicherheit.
Fachgebiet: Grundlagen der Informationssicherheit
Antwort: C. E-Mails oder SMS, die sich als echte Unternehmen o. Ä. ausgeben, locken auf gefälschte Websites, auf denen IDs, Passwörter, Kartennummern usw. eingegeben und gestohlen werden. Websites über Lesezeichen oder offizielle Apps statt über Links in Nachrichten aufrufen
Beim Phishing locken E-Mails oder SMS (Angriffe per SMS heißen auch Smishing), die sich als Finanzinstitute, Onlineshops, Lieferdienste, Behörden u. a. ausgeben, auf gefälschte Websites, die den echten zum Verwechseln ähneln; dort sollen Nutzer IDs und Passwörter, Kreditkartennummern, Einmalpasswörter usw. eingeben, die dann gestohlen werden. Die URLs gefälschter Websites verwenden oft Domainnamen, die den echten sehr ähnlich sind, sodass sie sich allein am Aussehen kaum unterscheiden lassen. Wirksam sind auf Nutzerseite Maßnahmen wie keine wichtigen Informationen über Links in E-Mails oder SMS einzugeben, Websites über Lesezeichen oder offizielle Apps zu öffnen und Multi-Faktor-Authentifizierung zu aktivieren. Auf Seiten des Dienstes erschwert die Authentifizierung der Absenderdomain (SPF, DKIM und DMARC), dass E-Mails, die sich als das Unternehmen ausgeben, zugestellt werden.
Beim Phishing locken E-Mails oder SMS (Angriffe per SMS heißen auch Smishing), die sich als Finanzinstitute, Onlineshops, Lieferdienste, Behörden u.
Welche Kombination gibt die Vorgehensweise beim Phishing un…Gleichartige Faktoren übereinanderzulegen bedeutet, dass sie mit derselben Methode zusammen gestohlen werden können, etwa indem Nutzer per Phishing getäuscht werden.
Welches der folgenden Authentifizierungsverfahren ist eine …Auch Phishing ist eine Form des Social Engineering, da es Menschen täuscht.
Welches der folgenden Beispiele ist Social Engineering?Multi-Faktor-Authentifizierung (MFA) Social Engineering SQL-Injection Cross-Site-Scripting (XSS) Digitale Signatur Hashfunktion Message Authentication Code (Nachrichtenauthentifizierungscode) Prinzip der minimalen Rechte (Least Privilege) Public-Key-Kryptografie (asymmetrische Verschlüsselung) Ransomware