Home / Glossar-Begriff / Credential Harvesting

Credential Harvesting

Credential Harvesting bezeichnet das gezielte Sammeln von Zugangsdaten durch Angreifer, meist mittels Phishing, gefälschter Login-Seiten oder Schadsoftware.

Was bedeutet Credential Harvesting?

Credential Harvesting beschreibt eine Angriffsmethode, bei der Cyberkriminelle systematisch Anmeldedaten wie Benutzernamen, Passwörter oder Multifaktor-Tokens sammeln. Ziel ist es, legitime Zugangsdaten zu kompromittieren, um unautorisierten Zugriff auf Systeme, Anwendungen oder Cloud-Dienste zu erhalten. Im Gegensatz zu rein technischen Exploits nutzt Credential Harvesting häufig menschliche Schwächen aus, etwa durch Täuschung oder Social Engineering.

Angreifer sind dabei weniger daran interessiert, Sicherheitsmechanismen direkt zu überwinden. Stattdessen verwenden sie gültige Zugangsdaten, wodurch ihre Aktivitäten oft schwerer zu erkennen sind.

Typische Angriffsmethoden

Credential Harvesting kann auf unterschiedliche Weise durchgeführt werden. Häufig werden mehrere Techniken kombiniert.

  • PHISHING-KAMPAGNEN
    Versand gefälschter E-Mails, die Nutzer auf manipulierte Login-Seiten führen. Die eingegebenen Zugangsdaten werden direkt an die Angreifer übertragen.
  • GEFÄLSCHTE WEBSEITEN
    Erstellung täuschend echter Kopien von Unternehmensportalen oder Cloud-Diensten, um Login-Informationen abzufangen.
  • MALWARE UND KEYLOGGER
    Schadsoftware zeichnet Tastatureingaben auf oder liest gespeicherte Anmeldedaten aus.
  • MAN-IN-THE-MIDDLE-ANGRIFFE
    Abfangen von Anmeldedaten während der Übertragung, insbesondere in unsicheren Netzwerken.

Diese Methoden sind häufig automatisiert und auf große Nutzergruppen ausgelegt.

Warum Zugangsdaten besonders wertvoll sind

Zugangsdaten stellen einen direkten Schlüssel zu digitalen Ressourcen dar. Mit gültigen Credentials können Angreifer legitime Anmeldeprozesse durchlaufen und Sicherheitsmechanismen umgehen, die auf reiner Zugriffskontrolle basieren.

  • ZUGRIFF AUF SENSIBLE DATEN
    Kompromittierte Konten ermöglichen Einsicht in vertrauliche Informationen.
  • SEITLICHE BEWEGUNG IM NETZWERK
    Mit gültigen Anmeldedaten können sich Angreifer innerhalb eines Systems weiter ausbreiten.
  • MISSBRAUCH VON ADMINISTRATORENRECHTEN
    Werden privilegierte Konten kompromittiert, steigt das Schadenspotenzial erheblich.
  • WEITERVERKAUF IM DARKNET
    Zugangsdaten werden häufig gebündelt und auf illegalen Marktplätzen verkauft.

Technische Hintergründe

Moderne Credential-Harvesting-Kampagnen nutzen automatisierte Werkzeuge und Infrastruktur. Phishing-Seiten werden dynamisch generiert und können Sicherheitsmechanismen wie einfache Spamfilter umgehen. Zudem werden SSL-Zertifikate eingesetzt, um gefälschte Webseiten vertrauenswürdig erscheinen zu lassen.

In komplexeren Szenarien greifen Angreifer auf sogenannte Reverse-Proxy-Techniken zurück. Dabei wird der gesamte Anmeldeprozess in Echtzeit mitgeschnitten, einschließlich Multifaktor-Codes. Dadurch können selbst zusätzliche Sicherheitsfaktoren kompromittiert werden, wenn keine weiteren Schutzmechanismen vorhanden sind.

Die 4 Möglichkeiten sich zu schützen

1. MULTIFAKTOR-AUTHENTIFIZIERUNG

Die Kombination aus Passwort und zusätzlichem Faktor wie Token oder Biometrie erschwert den Missbrauch gestohlener Zugangsdaten erheblich.

2. PHISHING-RESISTENTE AUTHENTIFIZIERUNG

Moderne Authentifizierungsstandards reduzieren die Möglichkeit, Zugangsdaten auf gefälschten Seiten einzugeben.

3. MONITORING UND ANOMALIEERKENNUNG

Ungewöhnliche Login-Versuche, etwa aus anderen Ländern oder zu atypischen Zeiten, sollten automatisch erkannt und überprüft werden.

4. PASSWORTLOSE AUTHENTIFIZIERUNG

Verfahren ohne klassische Passwörter verringern das Risiko des gezielten Datensammelns erheblich.

5. REGELMÄSSIGE AWARENESS-TRAININGS

Sensibilisierte Mitarbeitende erkennen gefälschte Login-Seiten und verdächtige E-Mails schneller.

Zusammenhang mit weiteren Angriffsszenarien

Credential Harvesting ist häufig nur der erste Schritt in einer längeren Angriffskette. Nach erfolgreicher Kompromittierung folgen oft weitere Aktivitäten wie Datenexfiltration, Ransomware-Installation oder die Einrichtung persistenter Zugänge. Da Angreifer mit gültigen Zugangsdaten agieren, erscheinen ihre Aktivitäten zunächst legitim und werden möglicherweise nicht sofort erkannt.

Bedeutung in Cloud- und Remote-Umgebungen

Mit der zunehmenden Nutzung von Cloud-Diensten und Remote-Arbeit gewinnen Zugangsdaten weiter an Bedeutung. Zentrale Authentifizierungsplattformen bündeln den Zugriff auf zahlreiche Anwendungen. Ein kompromittiertes Konto kann daher weitreichende Folgen haben. Credential Harvesting ist in solchen Umgebungen besonders effektiv, da Angreifer über das Internet direkt auf Anmeldeschnittstellen zugreifen können.

Wirtschaftliche Auswirkungen

Der Missbrauch von Zugangsdaten kann zu erheblichen finanziellen Schäden führen. Neben direkten Verlusten durch Datenabfluss entstehen Kosten für Incident Response, Systemwiederherstellung und mögliche regulatorische Konsequenzen. Auch Reputationsverluste können langfristige Auswirkungen auf das Vertrauen von Kunden und Partnern haben.

Fazit

Credential Harvesting ist eine weit verbreitete Angriffsmethode zur systematischen Sammlung von Zugangsdaten. Durch Phishing, gefälschte Login-Seiten oder Schadsoftware gelangen Angreifer an legitime Credentials und nutzen diese für weiterführende Angriffe. Eine Kombination aus Multifaktor-Authentifizierung, Monitoring und Sensibilisierung der Nutzer ist entscheidend, um das Risiko wirksam zu reduzieren.

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »

12systems

Sie möchten ein Beratungsgespräch?