Spear-Phishing

Spear-Phishing ist Phishing, das auf eine bestimmte Person oder Organisation zielt und recherchierte persönliche Details nutzt, um die Täuschung überzeugend zu machen. Während gewöhnliches Phishing dieselbe gefälschte Börsen-E-Mail an Millionen von Adressen schickt, wird ein Spear-Phishing-Angriff für ein einziges Ziel verfasst und verweist auf dessen echte Kollegen, Projekte, Bestände oder jüngste Aktivitäten.

Im Kryptobereich gehören zu den hochwertigen Zielen Börsenmitarbeiter, Entwickler von DeFi-Protokollen, Signer von DAO-Treasuries und Personen, von denen bekannt ist, dass sie große Beträge halten. Ein typisches Beispiel: Ein Angreifer recherchiert einen Protokoll-Entwickler auf LinkedIn und GitHub, gibt sich dann als Recruiter einer echten Firma aus und schickt ein Jobangebot mit einer angehängten technischen Aufgabe; die Datei installiert Malware, die später die Schlüssel oder Sitzungs-Token des Entwicklers abgreift. Mehrere große Hacks von Bridges und Börsen begannen genau so, wenn ein einzelner Mitarbeiter ein maßgeschneidertes Dokument öffnete. Angreifer geben sich außerdem unter Zeitdruck in Messaging-Apps als Kollegen aus und bitten einen Treasury-Signer, rasch eine Transaktion freizugeben.

Weil die Qualität der Nachricht hoch ist, hilft es selten, Spear-Phishing an Tonfall oder Rechtschreibung zu erkennen. Die Abwehr konzentriert sich auf Abläufe: ungewöhnliche Anfragen über einen zweiten, unabhängigen Kanal verifizieren, die Geräte zum Signieren von denen für E-Mail und Surfen trennen und unaufgeforderte Dateien und Jobangebote mit Misstrauen behandeln. Ein verbreiteter Irrtum ist, dass nur Führungskräfte angegriffen würden; jeder, dessen Zugang Gelder oder Code berührt, ist einen maßgeschneiderten Angriff wert.