Die Kosten eines Anrufs
Eine neue Welle gezielter Voice-Phishing-Angriffe (Vishing) bedroht Unternehmen weltweit. Kriminelle locken Mitarbeiter dazu, manipulierte Salesforce-Apps zu installieren – mit gravierenden Folgen für Datenschutz und Sicherheit.
Kommentar
Menschen am Telefon sind äußerst anfällig für KI-gestützte Vishing-Angriffe, bei denen künstliche Intelligenz eingesetzt wird, um Menschen gezielt zu täuschen und vertrauliche Informationen zu erlangen.
Statement
In den Anfangszeiten waren Phishing-Angriffe oft sehr einfach gestrickt und verwendeten seriöse Quellen der schriftlichen Kommunikation wie E-Mail, um Zugang zu sensiblen Daten zu erlangen.
Wenn der Human Hacker auf die menschliche Natur abzielt und Hilfsbereitschaft am Telefon zum Risiko wird, dann nennt man das Vishing. Warum fallen viele von uns auf derartige Anrufe herein und wie können wir uns schützen?
KI verändert die Bedrohungslandschaft massiv. Sie bietet Cyberangreifern neue Möglichkeiten, Identitäten ins Visier zu nehmen und sogar Authentifizierungsmechanismen zu umgehen. CyberArk hat drei aktuelle KI-basierte Angriffsszenarien näher untersucht.
Umfrage
KnowBe4, der Anbieter einer Plattform für Security Awareness Training und simuliertes Phishing, veröffentlicht die Ergebnisse seiner aktuellsten Umfrage zum Thema Vishing. Bei der Befragung von 250 Verbrauchern stellte sich heraus, dass mehr als 61 Prozent den Begriff noch nicht kannten und 35 Prozent sich nicht sicher waren.
Der Begriff „Phishing“ ist vielen Menschen inzwischen bekannt. Doch was verbirgt sich hinter „Smishing“ und „Vishing“? Alle drei Social-Engineering-Attacken haben das gleiche Ziel: Durch gezielte Täuschung und Irreführung von Kundinnen und Kunden an sensible Informationen wie Online-Banking-Zugänge, PINs, TANs, Konto- oder Kreditkartenummern zu kommen. Werden Daten herausgegeben, nehmen die
ThreatLabz-Studie
Zscaler, Anbieter von Cloud-Sicherheit, veröffentlicht die Ergebnisse seines 2023 ThreatLabz Phishing Reports. Der Report wertet 12 Monate globaler Phishing-Daten aus der weltweit größten Inline-Sicherheits-Cloud aus, um die neuesten Trends, aufkommende Taktiken und die Branchen und Regionen zu identifizieren, die am stärksten von Phishing-Angriffen betroffen sind.
Watering Hole, Piggybacking, Dumpster Diving und mehr
Social-Engineering-Angriffe nutzen unser menschliches Vertrauen aus, zum Beispiel unsere Ängste, unsere Neugier und sogar unseren Wunsch, anderen zu helfen. Eine Studie zeigt, dass 75 % der Befragten glauben, dass Social-Engineering- und Phishing-Angriffe die größte Gefahr für die Cybersicherheit in ihrem Unternehmen darstellen. Die Bedrohungen für die Cybersicherheit entwickeln sich weiter.
IT-Dienstleistungszentrum (ITDZ Berlin)
Berlin
Meistgelesene Artikel
5. Juni 2025
5. Juni 2025