Phishing

Phishing

Wirbieten unseren Kunden 2 Arten von Phishing Simulationen an, sowohl mit eineflächendeckende, oder eine sehr gezielte, dedizierte Phishing Kampagne.

Phishingist eine Art Social-Engineering-Angriff, der häufig zum Diebstahl vonBenutzerdaten, einschließlich Anmeldeinformationen und Kreditkartennummern,eingesetzt wird. Dies geschieht, indem sich ein Angreifer, eine gefälschteIdentität annimmt und sich über einigen Mailaustausch als vertrauenswürdiggibt. Es gibt 2 große Gruppen von Phishing Attacken.

     1. Dasrecht einfache (Massen)Phishing, bei dem auf unzählige Mailkontakteabgezielt wird, ohne den Adressaten gezielt in einen Mailaustausch zu leiten.
     2. Das sehrgezielte, dedizierte Phishing, welches aufgrund der individuellenAnsprache eine sehr hohe Erfolgsquote hat und meist auf die Managementebeneabzielt.

In der Regel werden die falschen Identitäten sehr gut vorbereitet.Gestohlene Identitäten aus anderen Unternehmen, eine gefälschte Webseite undein individueller Mailverkehr, der Grundvertrauen aufbaut.
Inbeiden Fällen, soll ein Opfer dazu verleitet werden, einen schadhaften Link,oder Anhang zu öffnen.

Beidesmacht im Rahmen einer regelmäßigen Awareness in jedem Fall und ist unabdingbarin einer IT Sicherheitsstrategie.

Es gibtmittlerweile auch sehr gute Tools, die Unternehmen und auch jeden Mitarbeitervor Phishing Angriffen schützen. Welche Systeme wann Sinn machen, erläutern wirIhnen gern.