14/10/2026
Spear Phishing funktioniert oft deshalb so gut, weil die Nachricht nicht komplett erfunden ist. Vielleicht stimmt das Projekt. Vielleicht stimmt der Name eines Dienstleisters. Vielleicht war jemand wirklich auf einer Messe oder das Unternehmen sucht gerade neue Mitarbeitende. Nur der Absender stimmt nicht.
Bei Spear Phishing recherchieren Angreifer gezielt und bauen öffentlich verfügbare Informationen in ihre Geschichte ein. So wirkt eine Nachricht weniger wie Betrug und mehr wie etwas, das gerade tatsächlich zum Arbeitsalltag passt. Das kann eine angebliche Rückmeldung zu einem Messekontakt sein, eine Nachricht rund um einen neuen Standort oder ein vermeintliches Angebot passend zu einer gerade veröffentlichten Stellenausschreibung. Genau deshalb reicht der klassische Blick auf Rechtschreibung oder Gestaltung nicht aus.
Interessanter ist die Frage: Ist dieser Kontakt wirklich Teil des Vorgangs oder kennt er einfach nur genug Details, um so zu wirken? Bei unerwarteten Nachrichten lohnt sich deshalb ein kurzer Gegencheck über bekannte Kontaktdaten oder intern bei den Personen, die den Vorgang tatsächlich kennen.
