Phishing

Phishing
Unter Phishing werden Versuche verstanden, über gefälschte WWW-Adressen, E-Mail oder Kurznachrichten an sensible Daten eines Internet-Benutzers zu gelangen und damit Identitätsdiebstahl zu begehen, um mit den erhaltenen Daten beispielsweise Kontoplünderung zu begehen und den entsprechenden Personen zu schaden.
Der Begriff ist ein englisches Kunstwort, das sich an fishing ("Angeln", "Fischen"), evtl. in Anlehnung an Phreaking auch Password fishing, bildlich das "Angeln nach Passwörtern mit Ködern", anlehnt. Häufig wird das "H" in dem Begriff mit "Harvesting" (Ernten) erklärt, so dass der Begriff Phishing dann Password harvesting fishing bedeutet.

Phishing-Versuch: Nach den früher ausschließlich gebräuchlichen Tatvarianten soll der Benutzer seine Zugangsdaten auf einer vom Phisher präparierten Webseite preisgeben.
Typisch ist dabei die Nachahmung des Designs einer vertrauenswürdigen Stelle, meistens eines bekannten Geldinstituts.
Es handelt sich dabei um kriminelle Handlungen, die Techniken des Social Engineering verwenden. Phisher geben sich als vertrauenswürdige Personen aus und versuchen, durch gefälschte elektronische Nachrichten an sensible Daten wie Benutzernamen und Passwörter für Online-Banking oder Kreditkarteninformationen zu gelangen. Phishing-Nachrichten werden meist per E-Mail oder Instant-Messaging versandt und fordern den Empfänger auf, auf einer präparierten Webseite oder am Telefon geheime Zugangsdaten preiszugeben.



Quelle: Wikipedia Phishing