Social Engineering Abwehr - Versionsgeschichte

Thomas.will: /* Durchbrechen Sie das Muster. */

2022-06-25T10:18:05Z

Durchbrechen Sie das Muster.

Thomas.will: /* Was weiß der Absender oder Anrufer? */

2022-06-25T10:17:11Z

Was weiß der Absender oder Anrufer?

Thomas.will: /* Prüfen Sie die Quelle */

2022-06-25T10:14:29Z

Prüfen Sie die Quelle

Thomas.will: /* Was weiß der Absender oder Anrufer? */

2022-06-25T10:10:45Z

Was weiß der Absender oder Anrufer?

Thomas.will: /* Prüfen Sie die Quelle */

2022-06-25T10:07:30Z

Prüfen Sie die Quelle

Thomas.will: Die Seite wurde neu angelegt: „=Prüfen Sie die Quelle= Vertrauen Sie niemals blind. Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen. *Auf Ihrem Schreibtis…“

2022-06-25T10:05:32Z

Die Seite wurde neu angelegt: „=Prüfen Sie die Quelle= *Vertrauen Sie niemals blind. *Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen. *Auf Ihrem Schreibtis…“

Neue Seite

=Prüfen Sie die Quelle=
*Vertrauen Sie niemals blind.
*Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen.
*Auf Ihrem Schreibtisch liegt ein USB-Stick, den Sie nicht kennen?
*Ihr Telefon klingelt und jemand behauptet, Sie hätten 5 Millionen Euro geerbt?
*Ihr CEO fragt Sie plötzlich per E-Mail nach Informationen zu bestimmten Kollegen?
*Solche Situationen sollten Sie sofort misstrauisch machen.
*Dann ist es ganz leicht, Absender und Herkunft zu prüfen.
*Bei E-Mails müssen Sie nur den E-Mail-Header mit authentischen E-Mails desselben Absenders vergleichen.
*Klicken Sie nie direkt auf Links – platzieren Sie den Cursor stattdessen auf dem Link, ohne zu klicken, und schauen Sie sich die URL an.
*Gefälschte Links sind in der Regel leicht zu erkennen.
**Wie steht es um die Rechtschreibung im Text?
*In Banken sind professionelle Teams für die Kundenkommunikation zuständig.
*Eine vor Fehlern strotzende E-Mail ist also mit hoher Wahrscheinlichkeit eine Fälschung.
*Sobald Sie Zweifel haben, sollten Sie die offizielle Website aufrufen und sich mit der Bank oder dem Unternehmen in Verbindung setzen.
*Die Mitarbeiter können Ihnen schnell sagen, ob die Nachricht authentisch ist.
=Was weiß der Absender oder Anrufer?=
*Hat die Person alle Daten, die sie haben sollte, beispielsweise Ihren vollen Namen?
*Ihre Bank sollte Ihre Daten schon kennen und wird Ihnen immer Sicherheitsfragen stellen, bevor Sie Änderungen an Ihrem Konto vornehmen dürfen.
*Werden Ihnen keine Sicherheitsfragen gestellt oder sind grundlegende Informationen nicht bekannt, ist die E-Mail, der Anruf oder die Nachricht mit hoher Wahrscheinlichkeit nicht seriös.
=Durchbrechen Sie das Muster.=
*Beim Social Engineering wird häufig ein Gefühl von Dringlichkeit aufgebaut.
*Die Angreifer hoffen, dass ihre Opfer dann ihre Vorsicht verlieren und die Situation nicht hinterfragen.
*Nehmen Sie sich immer Zeit zum Nachdenken – schon das kann die Angreifer abschrecken oder als Betrüger entlarven.
*Rufen Sie die offizielle Nummer an oder besuchen Sie die offizielle Website, statt Daten am Telefon preiszugeben oder auf einen Link zu klicken.
*Nutzen Sie zur Prüfung der Glaubwürdigkeit immer einen anderen Kommunikationsweg.
*Bittet ein Freund Sie beispielsweise überraschend per E-Mail um eine Geldüberweisung, sollten Sie ihn auf dem Handy anrufen oder ihm eine Textnachricht schreiben, um nachzufragen.
=Verlangen Sie nach einem Ausweis oder einem anderen Identitätsnachweis.=
*Eine der einfachsten Social-Engineering-Varianten zur Umgehung von Sicherheitspersonal ist ein großes Paket oder ein Stapel Akten im Arm.
*Irgendjemand wird hilfsbereit sein und dem Eindringling die Tür aufhalten.
*Lassen Sie sich von so etwas nicht täuschen.
*Verlangen Sie ausnahmslos von jedem, sich zu legitimieren.
*Das gilt auch bei anderen Kommunikationswegen Der prüfende Blick auf Namen und Nummer des Anrufers sollte bei jedem Klingeln des Telefons selbstverständlich sein.
*Fragt Sie jemand nach Informationen, sollten Sie sich grundsätzlich zuerst erkundigen, wer der Vorgesetzte Ihres Gesprächspartners ist.
*Dann verrät Ihnen das Organigramm oder das Telefonverzeichnis, ob Sie die gewünschten persönlichen Informationen oder Daten wirklich unbesorgt preisgeben können.
*Wenn Sie die Person nicht kennen, die um Informationen bittet, und immer noch unsicher sind, sagen Sie, Sie müssen zuerst Rücksprache mit jemandem halten und werden sich wieder melden.
=Gefahren für Ihre Privatsphäre durch Social Engineering=
*Verwenden Sie einen guten Spam-Filter.
*Falls Sie das Gefühl haben, Ihr E-Mail-Programm lässt zu viele Spam-Nachrichten durch oder erkennt nicht alle verdächtigen E-Mails, sollten Sie die Einstellungen anpassen.
*Gute Spam-Filter prüfen anhand einer ganzen Reihe von Informationen, ob es sich bei einer E-Mail um eine Spam-Nachricht handelt.
*Möglicherweise erkennen sie auch verdächtige Dateien oder Links, nehmen einen Abgleich mit einer Liste verdächtiger IP-Adressen oder Absender-IDs vor oder analysieren die Nachrichteninhalte auf wahrscheinliche Fälschungen.
=Kann das wirklich wahr sein?=
*Einige Social-Engineering-Angriffe setzen darauf, ihre Opfer zu überrumpeln.
*Sie wollen verhindern, dass Sie nachdenken.
*Sich dann die Zeit zu nehmen und zu überlegen, wie realistisch eine Nachricht ist, entlarvt viele Angriffe. Hier nur einige Beispiele:
=Reduzierung des digitalen Fußabdrucks=
*Ihr digitaler Fußabdruck ist ein wichtiger Faktor. Wenn Sie zu viele persönliche Informationen im Internet preisgeben
* Beispielsweise in den sozialen Netzwerken, machen Sie es Angreifern leicht.
*Beispielsweise ist bei vielen Banken der Name des ersten Haustiers eine beliebte Sicherheitsfrage.
*Wenn Sie genau den schon einmal auf Facebook erwähnt haben, steigt damit Ihr Risiko.
*Manche Social-Engineering-Angreifer beziehen sich sogar gezielt auf kürzliche Geschehnisse, über die Sie in den sozialen Netzwerken gesprochen haben, um sich damit glaubwürdiger zu machen.
*Wir empfehlen, Konten in sozialen Netzwerken nur für Freunde sichtbar zu lassen und sich sehr genau zu überlegen, was Sie posten.
*Paranoia ist nicht nötig, wohl aber eine gesunde Vorsicht.
*Machen Sie sich klar, welche Bereiche Ihres Lebens im Internet zu finden sind.
*Wenn Sie einen Online-Lebenslauf pflegen, sollten Sie Ihre Adresse, Ihre Telefonnummer und Ihr Geburtsdatum unkenntlich machen.
*Sie sind sehr nützlich für jeden, der einen Social-Engineering-Angriff plant. Nicht jeder Angriff zielt auf eine enge Beziehung zum Opfer ab.
*Manchmal gehen die Täter jedoch ausgesprochen akribisch vor. Solchen Personen sollten Sie so wenig Munition geben wie möglich.
*Social Engineering ist gerade deshalb so gefährlich, weil die Angreifer ganz normale Alltagssituationen für ihre betrügerischen Zwecke ausnutzen.
*Wenn Sie sich über ihre Strategien im Klaren sind und einige grundlegende Vorsichtsmaßnahmen beachten, können Sie die Wahrscheinlichkeit, Opfer von Social Engineering zu werden, jedoch sehr stark reduzieren.
=Quelle=
*https://www.kaspersky.de/resource-center/threats/how-to-avoid-social-engineering-attacks

@@ Zeile 27: / Zeile 27: @@
 *Rufen Sie die offizielle Nummer an oder besuchen Sie die offizielle Website, statt Daten am Telefon preiszugeben oder auf einen Link zu klicken.
 *Nutzen Sie zur Prüfung der Glaubwürdigkeit immer einen anderen Kommunikationsweg.
-*Bittet ein Freund Sie beispielsweise überraschend per E-Mail um eine Geldüberweisung, sollten Sie ihn auf dem Handy anrufen oder ihm eine Textnachricht schreiben, um nachzufragen.
+*Bittet ein Freund Sie beispielsweise überraschend per E-Mail um eine Geldüberweisung, sollten Sie ihn über einen anderen Kommunikationsweg kontaktieren.
 =Verlangen Sie nach einem Ausweis oder einem anderen Identitätsnachweis.=
 *Eine der einfachsten Social-Engineering-Varianten zur Umgehung von Sicherheitspersonal ist ein großes Paket oder ein Stapel Akten im Arm.

@@ Zeile 19: / Zeile 19: @@
 *Hat die Person alle Daten, die sie haben sollte, beispielsweise Ihren vollen Namen?
 *Ihre Bank sollte Ihre Daten schon kennen und wird Ihnen immer Sicherheitsfragen stellen
-*Werden Ihnen keine Sicherheitsfragen gestellt oder sind grundlegende Informationen nicht bekannt, ist die E-Mail, der Anruf oder die Nachricht mit hoher Wahrscheinlichkeit nicht seriös.
+*Werden Ihnen keine Sicherheitsfragen gestellt oder sind grundlegende Informationen nicht bekannt, ist der Kontakt mit hoher Wahrscheinlichkeit nicht seriös.
 =Durchbrechen Sie das Muster.=

@@ Zeile 1: / Zeile 1: @@
 =Prüfen Sie die Quelle=
 *Vertrauen Sie niemals blind.
-*Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen.
+*Nehmen Sie sich immer Zeit und überlegen Sie.
 *Auf Ihrem Schreibtisch liegt ein USB-Stick, den Sie nicht kennen?
 *Ihr Telefon klingelt und jemand behauptet, Sie hätten 5 Millionen Euro geerbt?

@@ Zeile 10: / Zeile 10: @@
 *Klicken Sie nie direkt auf Links – platzieren Sie den Cursor stattdessen auf dem Link, ohne zu klicken, und schauen Sie sich die URL an.
 *Gefälschte Links sind in der Regel leicht zu erkennen.
-**Wie steht es um die Rechtschreibung im Text?
+*Wie steht es um die Rechtschreibung im Text?
 *In Banken sind professionelle Teams für die Kundenkommunikation zuständig.
 *Eine vor Fehlern strotzende E-Mail ist also mit hoher Wahrscheinlichkeit eine Fälschung.
 *Sobald Sie Zweifel haben, sollten Sie die offizielle Website aufrufen und sich mit der Bank oder dem Unternehmen in Verbindung setzen.
 *Die Mitarbeiter können Ihnen schnell sagen, ob die Nachricht authentisch ist.
 =Was weiß der Absender oder Anrufer?=
 *Hat die Person alle Daten, die sie haben sollte, beispielsweise Ihren vollen Namen?

Social Engineering Abwehr - Versionsgeschichte

Thomas.will: /* Durchbrechen Sie das Muster. */

Thomas.will: /* Was weiß der Absender oder Anrufer? */

Thomas.will: /* Prüfen Sie die Quelle */

Thomas.will: /* Was weiß der Absender oder Anrufer? */

Thomas.will: /* Prüfen Sie die Quelle */

Thomas.will: Die Seite wurde neu angelegt: „=Prüfen Sie die Quelle= *Vertrauen Sie niemals blind. *Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen. *Auf Ihrem Schreibtis…“

Thomas.will: Die Seite wurde neu angelegt: „=Prüfen Sie die Quelle= Vertrauen Sie niemals blind. Nehmen Sie sich stattdessen immer einen Moment Zeit, die Dinge zu hinterfragen. *Auf Ihrem Schreibtis…“