Spoofing: Was ist das und wie können sich Unternehmen schützen?

Wenn Cyber-Kriminelle sich als Bekannte ausgeben, lauert Gefahr. Erfahren Sie, was Spoofing ist, welche Arten von Spoofing es gibt und wie sich Unternehmen davor schützen.

Definition: Was ist Spoofing?

Das Wort Spoofing bedeutet übersetzt Verschleierung oder Vortäuschung. Ein Spoofer ist eine Person, die sich mit einer gefälschten Identität gegenüber einem IT-System oder einer anderen Person als Bekannter ausgibt. Ziel ist es, sich so Zugriff auf ein Netzwerk zu verschaffen, bzw. sich das Vertrauen einer Person zu erschleichen, um diese zum Ausführen einer bestimmten Tätigkeit zu bewegen (z.B. Preisgeben eines Kennworts).

Spoofer versprechen sich finanziellen Gewinn, indem in einem infiltrierten Netzwerk entweder ein Hackerangriff vorbereitet wird oder geheime Informationen heruntergeladen werden, um diese für erpresserische Zwecke zu nutzen.

Welche Arten von Spoofing gibt es?

Es gibt zahlreiche verschiedene Arten von Spoofing, bei denen jeweils ein bestimmtes Identitätsmerkmal vorgetäuscht wird – je nachdem, welchen Zweck die Kriminellen verfolgen.

E-Mail-Spoofing

Beim E-Mail-Spoofing täuscht der Kriminelle eine E-Mail-Adresse vor, die der Zielperson bekannt ist. Das soll Vertrauen schaffen. Die Mail kann dabei vermeintlich vom Vorgesetzten, von Kollegen, Kunden, oder Behörden stammen.
Manchmal enthalten Spoofing-Mails auch Anhänge, die Viren oder Trojaner enthalten. Durch das Vorspielen einer bekannten Identität, erhöht sich die Wahrscheinlichkeit, dass der Empfänger den Anhang öffnet, weil er dem vermeintlich bekannten Absender vertraut.

IP-Spoofing

Beim IP-Spoofing täuscht der Täter eine falsche IP-Adresse seines Rechners vor. Da jeder Rechner eine eigene IP-Adresse besitzt, können Zugriffe auf Netzwerke auf Rechner beschränkt werden, die eine bestimmte IP-Adresse haben. Spielt der Kriminelle durch IP-Spoofing dem Netzwerk vor, dass sein Rechner eine der zugriffsberechtigten IP-Adressen hat, erlangt er Zugriff auf das Netzwerk.

DNS-Spoofing

Mittels DNS-Spoofing leiten Kriminelle eine Anfrage (Aufrufen einer bestimmten Webseite) an eine gefälschte Webseite weiter. Sie nutzen dabei Schwachstellen im DNS-Server aus, indem sie in dessen Zwischenspeicher falsche Namensauflösungen hinterlegen, wodurch der Server das anfragende System auf die falsche hinterlegte Webseite weiterleitet (die Webseite des Angreifers).

URL-Spoofing

Eng verwandt mit dem DNS-Spoofing, ist das URL-Spoofing. Dabei leiten Kriminelle die Besucher einer Webseite auf eine andere Webseite um, ohne, dass die Nutzer dies unmittelbar mitbekommen. Beim Link-Spoofing ist die URL nicht identisch mit der vom Nutzer angefragten Webseite und kann mit Aufmerksamkeit als gefälscht identifiziert werden. Beim Frame-Spoofing dagegen wird die URL verschleiert und ist identisch mit jener der angefragten Webseite.

ARP-Spoofing

ARP-Spoofing machen sich Kriminelle zunutze, wenn sie in einem lokalen Netzwerk (LAN) den Verkehr abhören, manipulieren oder umleiten möchten. Sie fälschen dabei die Zuordnung zwischen IP- und MAC-Adressen, um vom Netzwerk als berechtigte Nutzer verifiziert zu werden.

Call-ID-Spoofing

Beim Call-ID-Spoofing nehmen Kriminelle telefonisch Kontakt mit ihren Zielpersonen auf. Sie rufen unter einer Telefonnummer an, die der Zielperson bekannt ist, oder zumindest nicht verdächtig vorkommt (z.B. mit einer lokalen Vorwahlnummer, oder der Telefonnummer einer Behörde oder Autoritätsstelle wie der Polizei). Im Gespräch wollen die Täter ihre Opfer dann zur Herausgabe von vertraulichen Daten oder zum Tätigen einer Überweisung bewegen.

Beispiel für eine Spoofing-Attacke

Ein Beispiel für E-Mail-Spoofing ist der sogenannte CEO-Fraud, zu Deutsch Chef-Betrug. Dabei gibt sich der Täter als Vorgesetzter der Zielperson aus:

• Ein Mitarbeiter in der Finanzabteilung erhält von seinem Vorgesetzten eine E-Mail, in der dieser ihn auffordert, 500.000 Euro an einen Geschäftspartner im Ausland zu überweisen.
• Der vermeintliche Vorgesetzte behauptet, er befinde sich gerade auf Geschäftsreise und hätte keinen Zugriff auf die Geschäftskonten.
• Da der Deal mit dem Geschäftspartner platzt, wenn das Geld nicht umgehend überwiesen wird, muss sofort gehandelt werden.
• Telefonisch erreichbar sei der Chef in den nächsten Stunden nicht, da er gerade an Bord des Flugzeugs gegangen sei.
• Der pflichtbewusste Mitarbeiter kommt der Aufforderung seines vermeintlichen Vorgesetzten nach, da es sich für ihn plausibel anhört und er nicht für ein geplatztes Geschäft verantwortlich sein möchte. Er überweist das Geld an die angegebene Kontonummer. Die Falle ist zugeschnappt.

Spoofing vs. Phishing – was ist der Unterschied?

Phishing setzt sich zusammen aus den Wörtern Password Harvesting und Fishing. Es ist also das Angeln nach Passwörtern.
Beim Phishing werden Zielpersonen häufig z.B. durch Klick auf einen Link in einer E-Mail auf eine gefälschte Webseite weitergeleitet, wo sie Passwörter oder Zugangsdaten eingeben sollen.

Phishing-E-Mails sollen ebenfalls wie Spoofing-E-Mails Vertrauen bei der Zielperson schaffen, sodass diese die Anweisungen in der Nachricht ausführt. 
Phishing-Angriffe sind in der Regel weniger persönlich auf die Zielperson zugeschnitten als Spoofing-Angriffe. Während beim E-Mail-Spoofing konkret die Identität einer bekannten Person vorgetäuscht wird, wird bei Phishing-Angriffen oft nur die Identität einer bekannten Marke (z.B. Microsoft) genutzt.

So schützen Sie Ihr Unternehmen vor Spoofing

Je nach Angriffsart gibt es verschiedene Methoden, wie Sie Ihr Unternehmen vor Attacken schützen können.

Gegen technische Spoofing-Attacken wie IP-, DNS- oder ARP-Spoofing schützen Sie sich mit Hilfe von Firewalls, Netzwerkfiltern und der Nutzung des IPv6-Protokolls. Nutzen Sie sichere Authentifizierungsverfahren, mit denen sich Ihre Mitarbeitenden ins Unternehmensnetzwerk einwählen können.

Intelligente Spamfilter filtern verdächtig erscheinende E-Mails oft schon heraus, bevor sie in den Posteingang Ihrer Mitarbeitenden gelangen. Hundertprozentige Sicherheit gibt es hierbei jedoch nicht.

Der beste Schutz ist Prävention

Der wirkungsvollste Ansatz in der Cyberabwehr ist konsequente Prävention. Sensibilisieren Sie Ihre Mitarbeitenden regelmäßig für aktuelle Bedrohungen der Cybersicherheit – beispielsweise durch kompakte, praxisnahe Security Awareness Trainings, die Wissen effizient und verständlich vermitteln.
Ergänzen Sie Ihre Security-Awareness-Maßnahmen durch realitätsnahe, individuell zugeschnittene Phishing-Simulationen. So überprüfen Sie den Wissensstand Ihrer Teams unter sicheren Bedingungen und schaffen gleichzeitig nachhaltige Lerneffekte. Unternehmen, die kontinuierlich in solche Trainings investieren, reduzieren nachweislich die Anfälligkeit für Phishing-Angriffe.
Das Ergebnis: Ihre Mitarbeitenden erkennen potenzielle Gefahren frühzeitig und reagieren souverän. Eine starke „Human Firewall“ entsteht, die das Risiko erfolgreicher Cyberangriffe – insbesondere durch Spoofing – signifikant und langfristig minimiert.

Wie gut ist Ihr Unternehmen gegen Spoofing-Angriffe gewappnet?

Möchten Sie überprüfen, wie gut Ihre Mitarbeitenden auf Spoofing-Versuche vorbereitet sind? Oder gezielt das Sicherheitsrisiko in Ihrem Unternehmen reduzieren?
Mit unseren praxisnahen Security-Awareness-Trainings und realitätsgetreuen Phishing-Simulationen schaffen Sie die Grundlage für nachhaltige Cybersicherheit – ganz ohne Risiko für Ihren laufenden Betrieb. Unsere Lösungen sind ungefährlich, aber maximal wirkungsvoll.

Individuelle Strategien statt Standardlösungen

Als erfahrener IT-Security-Dienstleister entwickeln wir gemeinsam mit Ihnen eine maßgeschneiderte Vorgehensweise. Unser Ziel: Ihre Mitarbeitenden langfristig für Cyberbedrohungen zu sensibilisieren und Ihre Organisation resilient gegenüber Social-Engineering-Angriffen zu machen.

Realistische Phishing-Simulationen für messbare Ergebnisse

Im Rahmen unserer Simulationen versenden wir in Ihrem Auftrag täuschend echte, aber sichere Phishing-E-Mails, die sich nahtlos in den Arbeitsalltag Ihrer Teams integrieren. So erhalten Sie direkt verwertbare Erkenntnisse darüber, wie sicher Ihre Mitarbeitenden in konkreten Situationen reagieren.
Dabei passen wir jede Kampagne individuell an:

• Ihre Branche
• Ihre Unternehmensstruktur
• Ihre aktuellen Bedrohungsszenarien

So entsteht ein realistisches Testumfeld mit hoher Aussagekraft.

Direkt testen – nachhaltige Sicherheit aufbauen

Nutzen Sie die Möglichkeit, die Wirksamkeit unserer Phishing-Simulationen selbst zu erleben. Stärken Sie gezielt das Sicherheitsbewusstsein in Ihrem Unternehmen und etablieren Sie eine belastbare „Human Firewall“, die Cyberangriffe frühzeitig erkennt und abwehrt.