Wie funktionieren Phishing-Angriffe wirklich?
Ein Phishing-Angriff bricht kein System auf; er nutzt eine bestehende Beziehung aus. Die Nachricht sieht aus wie etwas, das der Empfänger bereits erwartet – eine Lieferbenachrichtigung, eine Zahlungsaufforderung, ein Passwort-Reset – und fordert zu einer scheinbar kleinen Aktion auf: einen Link klicken, einen Code bestätigen, eine Aufforderung genehmigen. Alles andere ist eine Frage des Timings und der Vertrautheit.
Der technische Teil ist lediglich eine überzeugende Kopie einer Anmeldeseite. Deshalb helfen Aufklärungsmaterialien, die auf Rechtschreibfehlern und verdächtig aussehenden Adressen basieren, nicht mehr. Moderne Angriffe sind gut geschrieben, korrekt gebrandet und werden oft genau in dem Moment versendet, in dem der Empfänger eine solche Nachricht tatsächlich erwartet. Eine Erklärung, die immer noch lehrt „achten Sie auf schlechte Grammatik“, gibt den Menschen ein falsches Sicherheitsgefühl bei einem Test, den sie bestehen werden, während sie betrogen werden. Was in die Datei und nicht in die Frames gehört, ist ein Live-Beispiel einer funktionierenden Phishing-Seite oder eines echten bösartigen Links, selbst wenn er unscharf ist, da veröffentlichtes Material wiederverwendet wird.
Diese Vorlage behandelt den Mechanismus in sieben Szenen: zwei darüber, wie eine überzeugende Nachricht erstellt wird, zwei über die Drucktaktiken, die die Entscheidungsfindung des Empfängers verkürzen, eine über die Prüfungen, die immer noch funktionieren, eine über die einzige Aktion, die man statt eines Klicks ausführen sollte, und eine darüber, wie man einen Versuch an seine Organisation meldet.
