\n\n<\/p>\r\n
\n<\/p>\n\nIhm seien verd\u00e4chtige \u00dcberweisungen aufgefallen. Er fragt, ob er sie stoppen soll. Sie bejahen es und geben zur Identifikation Ihrer Identit\u00e4t eine TAN durch. In diesem Moment schnappt die Falle zu. \n
\n<\/p><\/p>\n\nUnser IT-Sicherheitsexperte Florian Hansemann hat vor Kurzem bei einem Kabel 1 Beitrag rund um das Thema Phishing und Social Engineering mitgewirkt. In diesem Beitrag wollen wir Ihnen das wichtigste hierzu kurz und b\u00fcndig zusammenfassen. \n
\n<\/p><\/p>\n\n \n
\n<\/p><\/p>\n\nUnter Phishing versteht man eine Art des Social Engineerings, bei welcher man sich als vertrauensw\u00fcrdiger Kommunikationspartner ausgibt. In Form von gef\u00e4lschten Websites und E-Mails werden so private Daten wie Passw\u00f6rter erlangt. \n
\n<\/p><\/p>\n\nW\u00e4hrend die Sicherheit von IT-Infrastruktur und Software immer weiter zunimmt, bleibt der Mensch die gr\u00f6\u00dfte Schwachstelle. Weshalb aufwendig eine Schwachstelle in der Software suchen, wenn das Opfer einem die Zug\u00e4nge auch freiwillig \u00fcberreicht? \n
\n<\/p><\/p>\n\nUm auf das Beispiel vom Anfang zur\u00fcckzukommen. Was ist wohl zuvor passiert? Woher kennt der Angreifer die Kontodaten des Opfers? Wie kann er von der Nummer der Bank aus anrufen? Die Erkl\u00e4rung findet sich im Phishing und Spoofing. Vor dem eigentlichen Anruf kam es zu einem Phishing Angriff per E-Mail. \u00dcber eine vertrauenserweckende E-Mail wurden die Zugangsdaten des Opfers zum Konto gewonnen. Nur so konnte das entsprechende Vertrauen im Telefonat hergestellt werden. Unter dem Begriff des Spoofing versteht man eine T\u00e4uschungsmethode. Der Angreifer hat so die Telefonnummer der Bank anzeigen lassen. \n
\n<\/p><\/p>\n\n \n
\n<\/p><\/p>\n\nDoch wie k\u00f6nnen Sie sich vor solch einem Angriff sch\u00fctzen? Key hierbei ist die Awareness. Seien Sie sich bewusst, das es jederzeit zu solch einem Angriff kommen kann. Fragen Sie sich immer, ob das Gegen\u00fcber wirklich vertrauensw\u00fcrdig ist. \n
\n<\/p><\/p>\n\nBei Anrufen von der Bank t\u00e4tigen Sie einfach einen R\u00fcckruf. Das ist die einzige M\u00f6glichkeit, solch ein Spoofing von Telefonnummern zu entdecken. Bei Websites und E-Mails gilt es sich immer zu fragen, ob die Domain bzw. die vollst\u00e4ndige Adresse des Absenders einwandfrei geschrieben sind. Klicken Sie niemals auf verd\u00e4chtige Links oder Anh\u00e4nge in E-Mails. \n
\n<\/p><\/p>\n\nAls Firma gibt es Mittel und M\u00f6glichkeiten, die Awareness der Mitarbeiter f\u00fcr Phishingangriffe zu erh\u00f6hen. Kommen Sie hierzu einfach unverbindlich auf uns zu (https:\/\/hansesecure.de\/security-awareness\/<\/a>).
\n \n<\/p><\/p>\n\nHier geht es zum vollst\u00e4ndigen Beitrag auf Kabel 1:
\n