Phishing

Phishing ist eine Form des Social Engineering, bei der Angreifer gefälschte E-Mails, Webseiten oder Nachrichten einsetzen, um Zugangsdaten, Zahlungsinformationen oder schädliche Dateianhänge zu erbeuteten. Spear-Phishing zielt auf bestimmte Personen oder Organisationen, oft mit personalisierten Inhalten aus OSINT-Recherchen. In IT-Ausschreibungen für Security-Awareness-Trainings sind simulierte Phishing-Kampagnen häufiges Leistungsmerkmal, das mit messbaren Click-Rate-Zielen zu hinterlegen ist.