2. Gezielt: Spear-Phishing

Diese Art des Phishings zielt auf eine einzelne Person oder eine besondere Gruppe ab. Dies kann eine Abteilung eines Unternehmens sein oder auch ein führender Angestellter. Die Angreifer investieren zuerst Zeit und Geld in die Recherche, wie sie die ausgesuchte Gruppe in die Falle locken können. Danach verschicken die Cybergangster die Spear-Phishing E-Mail und versuchen durch Fragen an die Personen an sensible Daten zu gelangen. In den E-Mails sind eventuell Links zu gefälschten Seiten, die manchmal Malware ohne Zutun übertragen oder auch per verlockendem Download angeboten werden. Aber auch gefährliche Anhänge sind vielfach dabei. Das Ziel ist meist das erste Eindringen in einen PC, um dort Zugangsdaten abzugreifen oder um eine Hintertür auf dem PC bzw. Netzwerk zu installieren, Bild 2.

Spektakulärer Fall: der Angriff auf den Mattel-Konzern 2015. Dabei fälschten die Hacker die Identität des CEO und verschickten eine Spear-Phishing-Mail an die Finanzabteilung. Eine Mitarbeiterin überwies 3 Millionen US-Dollar, ohne das Ganze zu hinterfragen. Erst eine Kontrollinstanz entdeckte die Überweisung und holte das Geld wieder zurück.