Angriff

Spear-Phishing

Gezielter Phishing-Angriff auf eine bestimmte Person oder Organisation, der mit persönlichen Informationen des Opfers personalisiert wird.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Normales Phishing ist wie ein Massenrundbrief — jeder bekommt das Gleiche. Spear-Phishing ist wie ein Brief, der genau auf dich zugeschnitten ist: Er nennt deinen Namen, deinen Chef, dein aktuelles Projekt. Dein Gehirn denkt "das ist echt" — und du klickst.”

Ausführliche Erklärung

Im Gegensatz zu massenhaftem Phishing ist Spear-Phishing hochgradig personalisiert. Angreifer recherchieren ihr Opfer vorher ausführlich (LinkedIn, Social Media, Unternehmenswebseite) und erstellen überzeugende E-Mails, die von bekannten Personen zu stammen scheinen, aktuelle Ereignisse referenzieren oder interne Prozesse imitieren. Laut Verizon DBIR sind gezielte Spear-Phishing-Kampagnen für den Großteil erfolgreicher Datenpannen verantwortlich. APT-Gruppen nutzen Spear-Phishing als bevorzugten Erstzugangsvektor.

>Wie funktioniert das?

Reconnaissance: Angreifer sammelt Informationen über das Opfer (Name, Position, Kollegen, Projekte) über OSINT

Personalisierung: E-Mail wird mit echten Details gestaltet — bekannte Absenderadresse, aktuelle Projekte, interner Tonfall

Pretext: Glaubwürdiger Kontext (z.B

"Dringende Rechnungskorrektur", "IT-Sicherheitsüberprüfung")

Payload: Link zu Phishing-Seite oder Malware-Anhang

Kompromittierung: Opfer gibt Zugangsdaten ein oder installiert Schadsoftware.

?Häufig gestellte Fragen

Antwort

Führungskräfte (Whaling), Finanzabteilungen, IT-Administratoren und Mitarbeiter mit Zugang zu sensiblen Systemen — also alle mit hohem Wert für Angreifer.

Antwort

Der Personalisierungsgrad und die Vorbereitung: Spear-Phishing erfordert Recherche und ist auf eine Person zugeschnitten, während Phishing massenhaft und generisch ist.

Antwort

Als initialen Zugriffsvektor um in Zielnetzwerke einzudringen — nach erfolgreicher Kompromittierung beginnt die eigentliche Operation (Spionage, Sabotage, Ransomware).

Antwort

Weil hochwertige Spear-Phishing-E-Mails von legitimen Servern gesendet, korrekt formatiert und thematisch so präzise sind, dass automatische Filter sie oft nicht erkennen.

Antwort

Durch Security Awareness Training mit simulierten Angriffen, MFA für alle Konten, E-Mail-Authentifizierung (DMARC/DKIM/SPF) und klare interne Prozesse für sensitive Aktionen.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC