Vishing - blue-team.net

25.09.2026

E-Mail-Bombing erkennen: Mailflut, falscher Helpdesk und Quick Assist

E-Mail-Bombing erkennen: wie Angreifer ein Postfach mit Tausenden Newsletter-Anmeldungen fluten, sich als IT-Helpdesk per Telefon oder Teams melden und über Quick Assist Zugriff bekommen. Logquellen, Sigma-Regel, KQL-Korrelation aus…

20.09.2026

Pretexting und Vishing: die Szenarien am Telefon und ihre Abwehr

Pretexting und Vishing-Szenarien: wie Angreifer mit einem erfundenen Vorwand Vertrauen erschleichen und am Telefon an Informationen und Zugriffe gelangen. Die vier psychologischen Hebel (Autorität, Dringlichkeit, Hilfsbereitschaft, Vertrautheit), die…

13.09.2026

Deepfake-Vishing aus Blue-Team-Sicht: was das SOC sehen kann

Deepfake-Vishing ist CEO-Fraud mit geklonter Stimme oder gefälschtem Video. Warum das SOC den Anruf selbst nicht erkennt, welche Spuren es drumherum doch sieht, warum Erkennungstechnik als alleinige Kontrolle…