Bei einer Phishing-Simulation denken die meisten an eine verdächtige E-Mail, einen Link und eine gefälschte Microsoft-Anmeldeseite. Der Cyberangriff auf die Berliner Verwaltung zeigt ziemlich gut, warum dieser Blick inzwischen etwas zu eng geworden ist.
Angreifer verstecken sich nicht mehr nur hinter E-Mails: Sie rufen Ihr Team direkt an, bewaffnet mit KI-gestützten Sprachklonen, die von vertrauenswürdigen Managern oder Partnern nicht mehr zu unterscheiden sind. Eine realistische Vishing-Simulation stellt solche Anrufe kontrolliert nach, bevor es ein echter Angreifer tut.
ClickFix fordert Mitarbeitende nicht auf, einen bösartigen Anhang zu öffnen. Es führt sie durch einen scheinbar routinemässigen Reparatur- oder Verifizierungsschritt, bis sie den Angriff selbst ausführen. So erstellen Sie eine ClickFix-Simulation in Cyberdise Awareness – von der Szenario-Auswahl über die Zustellung bis zur Messung.
Was passiert, wenn zukünftig technische Schwachstellen verschwinden – und der Mensch zum primären Angriffsziel wird? Wir sprechen aktuell viel darüber, dass KI der bessere Hacker wird. Das ist nur die erste Phase; die eigentliche Wende beginnt danach.
Die US-Präsidentschaftswahlen wurden von unzähligen Cyberangriffen überschattet – 6 Milliarden, um genau zu sein –, und die Systeme haben standgehalten. Nun steht die vorgezogene Bundestagswahl vor der Tür, und die Experten schlagen Alarm.
Mit einer gefälschten Videokonferenz verleiteten Cyberkriminelle einen Mitarbeiter der Finanzabteilung eines globalen Unternehmens zur Überweisung von 25 Millionen US-Dollar. Ausserdem geht es um Quishing und den Angriff nordkoreanischer Hacker auf Diehl Defense.
Quishing ist eine neue Art von Phishing: Betrüger betten schädliche Links in harmlos aussehende QR-Codes ein und gefährden so Ihr Unternehmen und Ihre Mitarbeitenden.