Raffinierter Phishing-Angriff

Bei diesem Angriff wird mein Name (als Geschäftsführer meines Unternehmens) missbraucht, und es wird vorgetäuscht, dass ich ein Gespräch mit einem Lieferanten führe, bei dem eine Rechnung bereits überfällig ist (was der Sache Dringlichkeit verleiht).

Anschließend wird sie an ein E-Mail-Konto weitergeleitet, das wir für die Buchhaltung nutzen (es ist interessant, dass sie diese E-Mail-Adresse in Erfahrung bringen oder erraten konnten).

Da ich das E-Mail-Konto persönlich überwache, bleibt der Angriff erfolglos. Moderne, durch KI bzw. LLM generierte Angriffe können jedoch viel ähnlicher aussehen als das, was ein echter Geschäftsführer schreiben würde, und sie sind extrem personalisiert – daher müssen wir Systeme entwickeln, die Vertrauen schaffen und es ermöglichen, zu erkennen, woher eine Nachricht tatsächlich stammt und ob die Anweisungen legitim sind.

Einen Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.


de_DEDeutsch