Phishing-Angriffe entwickeln sich zunehmend zu einer Multi-Vektor-Bedrohung

E-Mail-Phishing-Angriffe bringen Hackern jedes Jahr immer noch Milliardenbeträge ein. Da jedoch Schulung zur Stärkung des Risikobewusstseins in Unternehmen immer häufiger durchgeführt werden, können Benutzer gezielte Spear-Phishing-Angriffe immer besser erkennen, bevor sie den Köder schlucken. Viele Benutzer haben ein gesundes Misstrauen gegenüber ungewöhnlichen Absenderadressen und dringenden Anfragen, sodass die Hacker ihre Techniken ändern, um ihre Chancen zu maximieren, Benutzer für wertvolle Daten auszunutzen.

Kürzlich veröffentlichte McAffee Details über eine wachsende Phishing-Bedrohung, die sowohl E-Mail- als auch Sprachtechnologien ausnutzt. Legitim aussehende Microsoft-E-Mails wurden an mittlere und höhere Manager geschickt, um sie über eine neue Voicemail zu informieren. Sie wurden dann aufgefordert, sich auf einer getarnten Phishing-Website anzumelden, um die Nachricht zu hören. Während die Nachricht geladen wurde, wurde ein kurzer Teil des Audioclips der Voicemail bereits abgespielt. Mit dem Audioausschnitt hofften die Hacker, die Dringlichkeit zu erhöhen und den Angriff weiter zu legitimieren.

Dieser Vorfall spricht für einen wachsenden Trend bei Social-Engineering-Angriffen: Hacker nutzen mehrere Modalitäten und Übermittlungsmethoden, um Benutzer abzulenken und sie zur Herausgabe der Ware zu verleiten.

Smishing- und Vishing-Angriffe sind auf dem Vormarsch, da Cyberkriminelle nach neuen Wegen suchen, Benutzer zu täuschen. Smishing bezieht sich auf SMS-Textangriffe, die eigenständig erfolgen oder Teil eines Dual-Vector-Angriffs sein können (denken Sie an eine E-Mail, in der ein Benutzer aufgefordert wird, sein Passwort zurückzusetzen, gefolgt von einer SMS). Wichtige Anhaltspunkte, auf die Mitarbeiter achten sollten, sind bei SMS-Texten nicht vorhanden: keine Absenderadresse, keine Möglichkeit, mit dem Mauszeiger über den Link zu fahren, keine Signatur – was es schwieriger macht, sie zu erkennen.

 

Vishing bedeutet Voice-Phishing, bei dem Hacker automatisierte Sprachanrufe nutzen, um Benutzer zur Preisgabe sensibler Daten zu verleiten. Vishing-Angriffe beinhalten oft eine gewisse Panikmache: „Ihr Sohn ist im Gefängnis“, „Ihre Sozialversicherungsnummer wurde kompromittiert“, „Das Finanzamt ermittelt gegen Sie“ – all dies sind beliebte Ansätze, die die Empfänger dazu bringen, in Panik zu verfallen und die angeforderten Informationen zu liefern.

Um zu verhindern, dass Benutzer zu Opfern dieser Angriffe werden, ist eine Schulung zur Sensibilisierung der Benutzer von entscheidender Bedeutung. Besonders nützlich sind Multi-Vektor-Phishing-Simulationen – vor allem, wenn sie zusammen verwendet werden.  Organisationen sollten eine Schulungslösung zur Sensibilisierung für Sicherheit wie PhishLine nutzen, die Simulationen für E-Mails, SMS-Texte und automatisierte Sprachnachrichten über alle E-Mail-Plattformen hinweg bietet. In Kombination mit fortschrittlichen technischen Kontrollen bieten Multivektortests eine effektive Lösung zur Abwehr ausgeklügelter Phishing-Angriffe.

Erfahren Sie mehr darüber, wie PhishLine Ihre Benutzer darin schulen kann, Bedrohungen zu erkennen, die per E-Mail, Text und Sprachanrufen eingehen.