Phishing-Kit
Fertiger Baukasten zum Aufsetzen einer gefälschten Login-Seite — einer Kopie von Microsoft, einer Bank etc.
Wird im Darknet für 50 bis 500 US-Dollar verkauft. Enthält: eine HTML/CSS-Kopie der Zielseite, ein PHP-Backend, das eingegebene Zugangsdaten speichert, und meist einen Telegram-Bot zur Exfiltration. Phishing-as-a-Service (PhaaS) ist die moderne Variante davon. Demokratisiert Phishing im schlechten Sinne — praktisch jeder kann damit zur Bedrohung werden.