Glossar
Spear-Phishing
Aktualisiert 12. Juni 2026
Spear-Phishing ist eine zielgerichtete Form des digitalen Betrugs, bei der Angreifer gezielt einzelne Personen oder Organisationen angreifen, indem sie vorab recherchierte persönliche Informationen nutzen, um täuschend echte Nachrichten zu verfassen und Opfer zur Preisgabe sensibler Daten, zur Ausführung von Zahlungen oder zum Herunterladen von Schadsoftware zu verleiten.
Abgrenzung zum klassischen Phishing
Herkömmliches Phishing arbeitet mit Massennachrichten: Eine identische E-Mail erreicht Tausende Empfänger in der Hoffnung, dass ein Bruchteil darauf hereinfällt. Spear-Phishing kehrt dieses Prinzip um. Der Angreifer investiert Zeit in die Recherche seines Ziels – etwa über berufliche Netzwerke, Social-Media-Profile oder öffentlich zugängliche Unternehmensinformationen. Mit diesen Details konstruiert er eine Nachricht, die auf den ersten und zweiten Blick plausibel wirkt: korrekte Anrede, passende Jobbezüge, Verweise auf aktuelle Projekte oder gemeinsame Kollegen. Gerade diese Personalisierung erhöht die Erfolgsquote erheblich, weil Standard-Sicherheitshinweise wie „Achte auf generische Anreden" ins Leere laufen.
Besondere Gefahr im Krypto-Kontext
Im Umfeld digitaler Vermögenswerte sind die Konsequenzen eines erfolgreichen Angriffs besonders gravierend. Wer durch eine gefälschte Nachricht dazu gebracht wird, Wallet-Zugangsdaten oder einen Private Key preiszugeben, hat in aller Regel keine Möglichkeit, den Verlust rückgängig zu machen – Blockchain-Transaktionen sind irreversibel und es existiert keine zentrale Stelle, die einen Missbrauch korrigieren könnte.
Ein typisches Angriffsszenario: Ein Nutzer erhält eine E-Mail, die scheinbar von einem bekannten Krypto-Dienstleister stammt, mit dem er tatsächlich ein Konto führt. Der Text verweist auf ein aktuelles Sicherheitsproblem und fordert zur sofortigen Verifizierung über einen beigefügten Link auf. Die Zielseite ist optisch kaum von der echten zu unterscheiden – eingegebene Zugangsdaten landen direkt beim Angreifer. Ähnliche Angriffe richten sich auch gegen Mitarbeitende von Kryptounternehmen, Börsenbetreibern oder DeFi-Protokollen, deren kompromittierte Konten weitreichenden Schaden anrichten können.
Schutzmaßnahmen
Wirksamer Schutz setzt auf mehreren Ebenen an. Zwei-Faktor-Authentifizierung (2FA) reduziert das Risiko gestohlener Passwörter spürbar, schützt jedoch nicht vollständig gegen sogenannte Echtzeit-Phishing-Angriffe, bei denen die 2FA-Eingabe live abgefangen wird. Technische E-Mail-Sicherheitslösungen wie DMARC, DKIM und SPF erschweren das Fälschen von Absenderadressen. Am wichtigsten bleibt jedoch organisatorische und persönliche Wachsamkeit: Unerwartete Aufforderungen zu Zugangsdaten oder Zahlungen sollten stets über einen unabhängigen Kanal verifiziert werden – unabhängig davon, wie vertrauenswürdig die Nachricht wirkt.