-
Pretexting und Vishing: die Szenarien am Telefon und ihre Abwehr
Pretexting und Vishing-Szenarien: wie Angreifer mit einem erfundenen Vorwand Vertrauen erschleichen und am Telefon an Informationen und Zugriffe gelangen. Die vier psychologischen Hebel (Autorität, Dringlichkeit, Hilfsbereitschaft, Vertrautheit), die…
-
Awareness-Kampagne planen: Phishing-Simulation, die Verhalten ändert
Awareness-Kampagne planen: warum die jährliche Pflichtschulung nicht reicht, die faire Phishing-Simulation mit sofortigem Kurzlernen als Kern, die richtigen Kennzahlen (Meldequote statt Klickrate, Meldegeschwindigkeit, Wiederholungsklicker), wie man die Kampagne…
-
Social Engineering und Meldewege: die Belegschaft als Sensor
Social Engineering und Meldewege aus Blue-Team-Sicht: warum die Belegschaft die Erkennungsschicht ist, die keine Technik ersetzt, warum Mitarbeiter nicht melden, wie ein Ein-Klick-Meldeweg und eine schuldfreie Kultur gebaut…
-
Deepfake-Vishing aus Blue-Team-Sicht: was das SOC sehen kann
Deepfake-Vishing ist CEO-Fraud mit geklonter Stimme oder gefälschtem Video. Warum das SOC den Anruf selbst nicht erkennt, welche Spuren es drumherum doch sieht, warum Erkennungstechnik als alleinige Kontrolle…