Etwa jede dritte unerwünschte E-Mail enthält einen Phishing-Versuch, und 62 Prozent der Befragten haben bereits wissentlich eine solche Nachricht erhalten, bilanziert das Bundesamt für Sicherheit in der Informationstechnik. Eset bietet mit dem Tarif Eset Home Security Essential einen Einsteigerschutz an, der Phishing-Schutz, einen geschützten Browsermodus für Onlinebanking sowie Firewall- und WLAN-Prüfungsfunktionen bündelt. Laut Hersteller wird das Paket für einen Lizenzzeitraum von zwölf Monaten und mehrere Geräte angeboten; erhältlich über den Herstellervertrieb. Das BSI publiziert parallel detaillierte Erkennungsleitfäden und Checklisten, um Nutzerinnen und Nutzer praktisch zu unterstützen.

Die Kernbotschaft ist pragmatisch: Phishing ist längst kein Nischenproblem mehr und trifft private Postfächer massenhaft. Das Bundesamt für Sicherheit in der Informationstechnik, BSI, beschreibt Phishing als eine Methode zum Diebstahl von Passwörtern und persönlichen Daten und warnt, dass die Angriffe heute in vielfältigen Formen auftreten. Neben klassischen E-Mail-Angriffen zählen Smishing per SMS, Quishing über manipulierte QR-Codes und Vishing per Telefonanruf zur Standardpalette moderner Betrugsversuche, heißt es in den BSI-Unterlagen.

Eset positioniert seinen Tarif Eset Home Security Essential als Einsteigerschutz für Privatanwender. Nach Herstellerangaben umfasst das Paket einen expliziten Phishing-Schutz, der gefälschte Webseiten blockieren soll, einen geschützten Browsermodus für sensible Transaktionen wie Onlinebanking sowie Funktionen zur Prüfung der heimischen Firewall und des WLAN-Netzes. Der Produkttext weist eine unverbindliche Preisempfehlung von 49,99 Euro für drei Geräte und zwölf Monate aus. Verfügbar ist das Angebot über den Vertrieb des Herstellers.

Die Kombination aus Browserschutz und Netzwerkscan zielt auf zwei Ebenen: Erstens sollen betrügerische Webseiten gar nicht erst geladen werden, wenn Nutzerinnen und Nutzer sensible Zugangsdaten eingeben wollen. Zweitens bietet die Prüfung des Heimnetzes die Möglichkeit, verlorene oder falsch konfigurierte Router und offene Dienste zu identifizieren, die Angreifern den Einstieg erleichtern könnten. In der Presseübersicht hebt n-tv die zusätzliche Schutzschicht durch Sicherheitssoftware hervor und nennt Eset als Beispiel für eine solche Verbraucheroption.

BSI beschreibt Gefährdungsmuster und gibt konkrete Prüfhinweise

Das BSI geht über Produktempfehlungen hinaus und legt konkrete Prüfhinweise vor. Praktische Muster, die Nutzerinnen und Nutzer sofort anwenden können, sind unter anderem: Prüfen Sie in E-Mail-Programmen die vollständige Absenderadresse. Halten Sie den Mauszeiger über Links, ohne zu klicken, um die tatsächliche Zieladresse zu sehen. Bei HTML-Mails empfiehlt das BSI, den Quelltext einzusehen, um versteckte Weiterleitungen oder manipulierte Formularfelder zu erkennen.

Ein wichtiger Punkt in der BSI-Dokumentation ist die Warnung vor falscher Sicherheit durch Zertifikate. Das Vorhandensein von "https://" oder eines SSL-Zertifikats ist heute keine ausreichende Vertrauensgarantie mehr, weil Kriminelle vermehrt echte Zertifikate für betrügerische Seiten nutzen.

Mastheads

Das macht die Kombination aus technischem Schutz und aufmerksamem Verhalten zur Pflicht: Software kann viele Angriffe blockieren, menschliche Kontrolle bleibt aber nötig.

Das BSI betont zudem die Rolle von Phishing als Einstiegsvektor für weitergehende Straftaten. Häufig folgen Kontoausplünderung, Identitätsdiebstahl oder in schweren Fällen Angriffe auf kritische Infrastrukturen. Als besonders gefährlich stuft die Behörde Spear-Phishing ein, also gezielte, auf einzelne Personen oder Organisationen ausgerichtete Kampagnen, die mit hohem Aufwand vorbereitet werden. Als Beispiele führt das BSI frühere Angriffe auf Energieversorger in Europa und den USA an.

Ein aktuelles Lehrstück für die Wirkungsweise solcher Angriffe lieferte ein Anfang April bekannt gewordener IT-Support-Phishing-Vorfall, der Mitglieder des Deutschen Bundestags traf. Dr. Martin J. Krämer, CISO Advisor bei KnowBe4, dokumentierte die Vorgehensweise und stellte klar, dass der genutzte Messenger-Dienst nicht gehackt wurde. "Der für den Angriff missbrauchte Messenger-Dienst wurde nicht 'gehackt'", sagte Krämer. Nach seiner Darstellung nutzten die Angreifer Schwachstellen im Zusammenspiel von Compliance- und technischen Prozessen und setzten Social Engineering ein: Sie gaben sich als IT-Support aus, versendeten QR-Codes und brachten Opfer zum Einscannen, worauf im Hintergrund schädliche Apps installiert worden sein können. Solche Anwendungen können dann etwa Zugriff auf eingehende E-Mails erlauben.

Krämer empfiehlt, Plattformen als komplett gemanagte Dienste zu nutzen, um IT-Support-Phishing und Social-Engineering-Angriffe zu erschweren. Das ist ein operationaler Rat mit Systemauswirkung: Manche Risiken lassen sich durch technische Produkte reduzieren, andere nur durch organisatorische Änderungen in Prozessen und Verantwortlichkeiten.

Auf einer makroökonomischen Ebene weist die Presseübersicht auf die wirtschaftliche Dimension hin. Nach Angaben von bitkom stiegen die durch Cyberattacken verursachten Schäden in der deutschen Wirtschaft im Jahr 2024 auf 178,6 Milliarden Euro und erreichten damit einen neuen Höchststand. Das ist kein abstrakter Buchwert: Für Unternehmen und Verbraucherinnen und Verbraucher bedeuten solche Zahlen steigende Versicherungsprämien, höhere Sicherheitsausgaben und einen wachsenden Bedarf an präventiven Maßnahmen.

Für Privatkunden bleibt die Wahl zwischen Verhaltensregeln und Werkzeugen. Softwarepakete wie Eset Home Security Essential bieten eine technische Schranke gegen massenhaft verbreitete Phishing-Versuche.

Parallel liefern die BSI-Leitfäden konkrete Prüf- und Checklisten, mit denen Sie verdächtige Mails identifizieren können. Beide Ebenen, Technik und Benutzeraufmerksamkeit, sind laut den vorliegenden Quellen notwendig.

Related Articles

Eset bietet Home Security Essential für einen Lizenzzeitraum von zwölf Monaten an; das BSI stellt seine Phishing-Leitfäden, Prüf- und Checklisten online bereit.

Dieser Artikel wurde mit KI-Unterstützung erstellt.