Spoofing: Wenn Absender, Nummern und Webseiten gefälscht sind

Kurz erklärt

Spoofing bezeichnet das Vortäuschen einer fremden, vertrauenswürdigen Identität in der digitalen Kommunikation. Angreifende fälschen dabei Absenderadressen, Telefonnummern, Webseiten oder technische Kennungen.

Welche Arten gibt es?

E-Mail: gefälschter Absender, etwa der eigenen Geschäftsführung
Telefon (Caller-ID): eine echte Rufnummer erscheint im Display, typisch beim Vishing
Domain: Webadressen mit ähnlich aussehenden Zeichen, etwa „rn“ statt „m“ oder einer zusätzlichen Endung
SMS: Nachrichten erscheinen unter dem Namen von Banken oder Paketdiensten
IP und ARP: technische Angriffe auf Netzwerkebene

Spoofing auf einen Blick

Merkmal	Beschreibung
Ziel	Vertrauen erschleichen, um Daten oder Geld zu erhalten
Häufige Kombination	Phishing, CEO-Fraud, Telefonbetrug
Warnzeichen	Zeitdruck, ungewohnte Bitte, leicht abweichende Adresse
Schutz	Rückruf über bekannte Nummer, E-Mail-Authentifizierung

So erkennen Sie gefälschte Identitäten

Ein angezeigter Name oder eine bekannte Nummer beweist nichts. Prüfen Sie ungewöhnliche Anfragen immer über einen zweiten, bekannten Kanal. Besonders bei Zahlungen hilft eine feste Regel, etwa das Vier-Augen-Prinzip. Wie Spoofing beim Zahlungsbetrug eingesetzt wird, zeigt der Beitrag zu CEO-Fraud. Weitere technische Varianten beschreibt Wikipedia zum Spoofing.

Beispiel aus der Praxis

Kurz vor Feierabend ruft angeblich die Hausbank an, im Display steht die echte Nummer der Filiale. Der Anrufer bittet, eine verdächtige Überweisung per Code aus der Banking-App zu stornieren. Tatsächlich gibt die Person damit eine neue Zahlung frei. Richtig wäre gewesen, aufzulegen und die Bank über die bekannte Nummer zurückzurufen.

Häufig gestellte Fragen

Ist Spoofing dasselbe wie Phishing?

Nicht ganz. Spoofing ist die Fälschung der Identität, Phishing das Ziel, an Daten zu gelangen. Viele Phishing-Mails nutzen Spoofing, um echt zu wirken.