Warum Phishing weiterhin eine Top-Bedrohung im digitalen Zeitalter bleibt

Die Evolution des Phishings zeigt, wie sich diese Art des Cyberbetrugs von einfachen E-Mail-Tricks zu ausgeklügelten, gezielten Attacken entwickelt hat. Phishing bleibt das häufigste Cyberverbrechen, wobei täglich schätzungsweise 3,4 Milliarden Spam-E-Mails versendet werden​​.

Diese Angriffe finden nicht nur über E-Mail statt, sondern auch über andere Kanäle wie SMS, WhatsApp oder sogar via Telefon (mit Hilfe von gefälschten AI-Stimmen)​​.

Die Wirksamkeit von Phishing beruht auf seiner Fähigkeit, sich anzupassen und menschliche Schwächen auszunutzen.

Cyberkriminelle nutzen geschickt die Neugier, Angst oder Unachtsamkeit der Menschen aus. Über 48% der E-Mails, die 2022 gesendet wurden, waren Spam​​, und 55% der Phishing-Websites nutzen gezielte Markennamen, um leicht sensible Informationen zu erfassen​​.

Diese Taktiken werden ständig verfeinert, um Sicherheitsmassnahmen wie Spam-Filter oder Firewalls zu umgehen und selbst die vorsichtigsten Nutzer zu täuschen.

Dazu werden auch die Texte immer ausgeklügelter und häufig haben die Angreifer zusätzliche Informationen über die Opfer.

z.B. wurden im Frühjar/Sommer 2023 Phishing-Angriffe via SMS (SMishing) verübt, in denen sich die Täter als die DHL ausgaben. Und das nachdem die DHL "gehackt" wurde - so konnten die Angreifer die internen Informationen der DHL missbrauchen, um Ihre Opfer reinzulegen.

Phishing-Angriffe richten sich häufig über E-Mails an ihre Opfer. Im Jahr 2021 gab es global durchschnittlich 16,5 durchgesickerte E-Mails pro 100 Internetnutzer​​. Diese Attacken sind nicht nur häufig, sondern auch kostspielig.

Der durchschnittliche Schaden eines Datenlecks bei einer Organisation beträgt über 4 Millionen US-Dollar​​, und fast ein Drittel der Phishing-E-Mails wird geöffnet, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs steigt​​.

Angesichts der anhaltenden Bedrohung durch Phishing ist es wichtiger denn je, dass Unternehmen, insbesondere in stark regulierten Branchen wie Finanzdienstleistungen und Anwaltskanzleien, die Cybersicherheit ernst nehmen​​.

Regelmässige Schulungen zur Sensibilisierung für Cybersecurity können dazu beitragen, die Rate, mit der Mitarbeiter auf Phishing-Angriffe hereinfallen, zu reduzieren​​.