Eine täuschend echte E-Mail vom Geschäftsführer, eine dringende Zahlungsanweisung oder eine scheinbar harmlose Nachricht über LinkedIn: Spear Phishing ist eine besonders gezielte Form des Phishings, bei der Cyberkriminelle ihre Opfer sorgfältig auswählen und individuell ansprechen. Mithilfe öffentlich verfügbarer Informationen und zunehmend auch künstlicher Intelligenz wirken solche Nachrichten heute überzeugender denn je. Für Unternehmen kann bereits ein einziger Klick genügen, um Datenverluste, finanzielle Schäden oder Betriebsunterbrechungen auszulösen. Umso wichtiger ist es, Spear Phishing frühzeitig zu erkennen und wirksam vorzubeugen.
Spear Phishing: Das Wichtigste in Kürze
-
Spear Phishing ist eine gezielte Form des Phishings, bei der Angreifende einzelne Personen oder Unternehmen individuell ins Visier nehmen.
-
Die Nachrichten wirken besonders glaubwürdig, weil sie persönliche Informationen und reale Unternehmensbezüge enthalten.
-
Künstliche Intelligenz macht Spear-Phishing-Angriffe noch überzeugender und schwerer zu erkennen.
-
Neben E-Mails nutzen Cyberkriminelle auch LinkedIn, Microsoft Teams, SMS und Telefonanrufe für Spear Phishing.
-
Unternehmen schützen sich am besten durch Sicherheitslösungen, klare Prozesse und regelmäßige Schulungen, um Angriffe frühzeitig zu erkennen und Schäden zu verhindern.
Was ist Spear Phishing? Definition und Abgrenzung
Wie funktioniert ein Spear-Phishing-Angriff? Ablauf und Methoden
-
Zeitdruck („Bitte sofort bearbeiten“)
-
Autorität („Anweisung der Geschäftsführung“)
-
Neugier („Vertrauliches Dokument“)
-
Angst („Ihr Konto wurde gesperrt“)
-
Benutzerkonten übernehmen
-
Schadsoftware installieren
-
Interne Daten stehlen
-
Betrügerische Überweisungen auslösen
-
Links zu gefälschten Log-in-Seiten
-
Office-Dokumente oder PDF-Anhänge mit Schadcode
-
Manipulierte Cloud-Freigaben
-
Gefälschte Rechnungen
-
Fingierte Zahlungs- oder Freigabeanfragen
Spear Phishing und KI: Wie künstliche Intelligenz Angriffe gefährlicher macht
-
Fehlerfreie und stilistisch überzeugende E-Mails formulieren
-
Nachrichtentexte an Sprache, Branche und Zielperson anpassen
-
Öffentlich verfügbare Informationen schneller auswerten
-
Inhalte in verschiedene Sprachen übersetzen
-
Größere Angriffskampagnen automatisiert vorbereiten
Phishing, Spear Phishing und Whaling: Unterschiede im Vergleich
Spear Phishing über andere Kanäle: LinkedIn, Microsoft Teams, Anrufe & SMS
Business E-Mail Compromise (BEC): Spear Phishing im Unternehmenskontext
-
Dringende Überweisungsanweisungen im Namen der Geschäftsführung
-
Rechnungen mit geänderten Bankverbindungen
-
Aufforderungen zur Änderung von Lieferantenkontodaten
-
Anfragen zur Übermittlung von Gehalts- oder Personaldaten
-
Kauf von Gutscheinkarten oder digitalen Zahlungsmitteln
-
Verbindliche Freigabeprozesse für Zahlungen
-
Vieraugenprinzip bei sensiblen Transaktionen
-
Telefonische Rückbestätigung bei Änderungen von Kontodaten
-
Regelmäßige Security-Awareness-Schulungen
Checkliste: So erkennen Sie Spear-Phishing-E-Mails und -Nachrichten
-
Ist die Nachricht ungewöhnlich dringend?
-
Wird Druck aufgebaut, sofort zu handeln?
-
Soll die Anfrage vertraulich behandelt werden?
-
Weicht der Schreibstil vom üblichen Tonfall ab?
-
Wirkt die Anfrage ungewöhnlich oder nicht plausibel?
-
Ist die E-Mail-Adresse exakt korrekt?
-
Enthält die Domain kleine Abweichungen oder zusätzliche Zeichen?
-
Stammt die Nachricht wirklich von der erwarteten Person?
-
Wurde ein neuer Kommunikationskanal verwendet?
-
Wird beim Mouse-over bei Links eine ungewöhnliche Internet-Adresse angezeigt?
-
Fordert die Zielseite zur Eingabe von Zugangsdaten auf?
-
Ist der Anhang unerwartet oder ungewöhnlich?
-
Handelt es sich um ausführbare (z.B. *.exe) oder makrofähige Dateien (z.B. *.docm, *.xlsm)?
-
Umgeht die Anfrage etablierte Freigabeprozesse?
-
Werden Zahlungsdaten oder Bankverbindungen kurzfristig geändert?
-
Soll eine Überweisung außerhalb des üblichen Verfahrens erfolgen?
-
Werden sensible Daten ohne nachvollziehbaren Grund angefordert?
-
Kontaktieren Sie die Person, von der die Nachricht angeblich stammt, über einen bekannten Kommunikationsweg.
-
Öffnen Sie keine Links oder Anhänge, bevor die Anfrage bestätigt wurde.
-
Informieren Sie Ihre IT- oder Sicherheitsverantwortlichen über verdächtige Nachrichten.
Wenn eine Nachricht ungewöhnlich dringend, vertraulich oder unerwartet erscheint, ist besondere Vorsicht geboten. Eine kurze Rückfrage kann ausreichen, um einen erfolgreichen Angriff zu verhindern.