Schärfen Sie das Bewusstsein für Phishing-Angriffe
Phishing, Vishing, Smishing - was soll das überhaupt?
Phishing ist eine Form des Social Engineering, bei der Angreifer versuchen, sensible Informationen wie
Passwörter, Kreditkartennummern oder Zugangsdaten zu stehlen oder nicht selten große Geldbeträge zu erschleichen.
Dies geschieht in der Regel über
gefälschte E-Mails, die den Empfänger dazu verleiten sollen, auf einen Link zu klicken oder eine
Anlage zu öffnen. Vishing und Smishing sind ähnliche Angriffsmethoden, die auf Telefonanrufen bzw.
SMS-Nachrichten basieren.
Die perfiden Methoden bedienen sich dabei stets derselben menschlichen Schwächen: Angst, Neugierde, Habsucht und Hilfsbereitschaft.
Wie funktionieren einfache Phishing-Tests?
Bei einem einfachen Phishing-Test senden wir eine E-Mail an die Mitarbeiter Ihres Unternehmens, die
ein typisches Phishing-Szenario darstellt. Der Inhalt der E-Mail kann beispielsweise eine gefälschte
Rechnung, eine Aufforderung zur Passwortänderung oder ein Gewinnspiel sein.
Wenn ein Mitarbeiter auf den Link klickt oder die Anlage öffnet, wird er auf eine
speziell eingerichtete Webseite weitergeleitet, die ihn darüber informiert, dass es sich um einen
Test handelt. Ein kurzes Schulungsvideo erklärt, woran er den Phishing-Versuch hätte erkennen können
und wie er sich in Zukunft verhalten sollte.
Die Ergebnisse des Tests werden in einem Bericht für Sie zusammengefasst.