Was ist Spear Phishing? Definition und Merkmale
10.08.2026
Spear Phishing ist eine gezielte, personalisierte Form des Phishings. Sie zielt mit individuell zugeschnittenen Nachrichten auf einzelne Personen, Teams oder Unternehmen ab und versucht diese zu täuschen. Angreifer verfolgen in der Regel mindestens eines von drei Zielen: Sie wollen Zugangsdaten erbeuten, Schadsoftware in Ihr System einschleusen oder sensible Daten stehlen.
Wie funktioniert Spear Phishing?
Spear-Phishing-Nachrichten bergen eine große Gefahr: Sie sind deutlich schwerer zu erkennen als breitgestreute Phishing-Mails. In der Regel enthalten sie vorab recherchierte Informationen über die Zielperson oder das Zielunternehmen. So wirken sie vor allem für ungeschulte Augen wesentlich glaubwürdiger.
Social-Engineering spielt dabei eine wichtige Rolle: Spear Phishing ist erfolgreich, weil es persönlich wirkt und gezielt Vertrauen oder Unachtsamkeit ausnutzt.
Cyberkriminelle nutzen beispielsweise Namen, Funktionen, aktuelle Projekte, Lieferantenbeziehungen oder öffentlich verfügbare Unternehmensdaten, um vertrauenswürdig zu wirken. Die betrügerische Nachricht kann scheinbar von einer Führungskraft, einem Geschäftspartner, der IT-Abteilung oder einem genutzten Dienst stammen.
Die gezielten Cyberangriffe richten sich häufig an Finanz- oder Personalabteilungen, IT-Teams oder Führungskräfte.
Typische Merkmale von Spear-Phishing-Nachrichten
- Die Mail hat einen plausiblen Anlass.
- Die Mitteilung übt hohen Zeitdruck aus.
- Sie enthält einen Link, einen Anhang oder eine Zahlungsaufforderung.
Mittels E-Mail-Spoofing können Angreifer obendrein eine legitime Absenderadresse vortäuschen. Auch natürlich wirkende, aber gefälschte Login-Seiten erhöhen die Wirkung der Täuschung.
Bekannte Angriffsmuster
- CEO-Fraud: Bei dieser Methode geben sich Angreifer als Geschäftsführung aus und geben dringende Handlungsanweisungen.
- Business E-Mail Compromise (BEC): Cyberkriminelle verschaffen sich Zugriff auf E-Mailkonten von Dienstleistern, um betrügerische Nachrichten zu versenden.
Schutz vor Spear Phishing im Unternehmensumfeld
Für Unternehmen ist Spear Phishing besonders relevant, weil ein erfolgreicher Angriff schnell über das kompromittierte Konto hinausgeht. Er kann unter anderem Geschäftsprozesse stören, sensible Kundendaten offenlegen oder vertrauliche Unterlagen gefährden.
Sie können das Risiko durch mehrstufige Freigabeprozesse, starke Authentifizierungs-Tools und regelmäßige Sensibilisierungen der Mitarbeitenden reduzieren.
Eine besondere Rolle spielen Zuständigkeiten und Berechtigungen: Je mehr Informationen und Zugriffsrechte eine Person besitzt, desto attraktiver wird sie für Angreifer. Deshalb sollten Sie Berechtigungen regelmäßig prüfen und verdächtige Nachrichten intern melden. So lassen sich menschliche Fehlentscheidungen und technische Lücken besser begrenzen.
Häufig gestellte Fragen
Beim Spoofing fälschen Kriminelle eine Identität (z. B. E-Mail-Adresse, Telefonnummer, Webseite). Spear Phishing ist der gezielte Angriff selbst; Spoofing kann dabei als Methode eingesetzt werden.
Whaling ist eine spezielle Form des Spear Phishings, die sich gegen besonders hochrangige Zielpersonen (Whale; dt.: Wal) richtet. Dazu zählen etwa die Geschäftsführung, Vorstände oder Personen mit weitreichenden Befugnissen.
Zu den wichtigsten Techniken gehören gefälschte Absender, täuschend echte Login-Seiten, manipulierte Anhänge und Nachrichten mit hohem Zeitdruck. Häufig nutzen Angreifer auch öffentlich verfügbare Informationen oder Details aus früheren Datenlecks, um die Anfrage glaubwürdig erscheinen zu lassen.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Passend zum Thema
