Phishing

KnowBe4: Zunehmend gefährliche Phishing-Angriffe auf Unternehmen, IT und HR

28.10.2021, Tampa Bay, KnowBe4 | Autor: Herbert Wieler

KnowBe4 veröffentlicht globalen Phishing-Bericht für Q3 2021 mit den am häufigsten verwendeten Phishing-Ködern

KnowBe4, der Anbieter der weltweit größten Plattform für Sicherheitsschulungen und Phishing-Simulationen, hat heute die Ergebnisse seines Q3 Top-Clicked Phishing Reports bekannt gegeben.

„Social-Engineering-Angriffe sind nach wie vor eine der Hauptmethoden, mit denen böswillige Hacker in Unternehmen eindringen oder Schaden anrichten“, sagt Stu Sjouwerman, CEO von Knowbe4 . „Wir beobachten eine kontinuierliche Zunahme des Phishings, einschließlich einer stärkeren Nutzung gängiger HR-Kommunikationsarten und einer geringeren Abhängigkeit von offensichtlichen Social-Media-Phishing-Kampagnen. Indem Sicherheitsexperten mit mehr Daten über die wahrscheinlichen Taktiken und Vorlagen ausgestattet werden, die von Cyberkriminellen bei der Ausführung von Phishing-Angriffen verwendet werden, können sie ihre menschliche Firewall stärken. Mehr denn je müssen die Endnutzer wachsam bleiben und daran denken, innezuhalten und zu denken, bevor sie klicken.“

Top 10 E-Mail-Kategorien weltweit:

1. Business
2. Online Services
3. Personalwesen
4. IT
5. Banken und Finanzen
6. Coronavirus/COVID-19 Phishing
7. E-Mail-Benachrichtigung
8. Phishing für sensible Informationen
9. Social Networking
10. Nachahmung von Marken

Die Top-Phishing-E-Mail-Betreffs wurden auch aufgeschlüsselt, wobei die Betreffzeilen in den USA mit denen in Europa, dem Nahen Osten und Afrika (EMEA) verglichen wurden. Im dritten Quartal 2021 untersuchte KnowBe4 Zehntausende von E-Mail-Betreffzeilen aus simulierten Phishing-Tests. In den USA scheinen die meisten E-Mail-Betreffzeilen von der Organisation des Benutzers zu stammen. In der EMEA-Region hingegen beziehen sich die häufigsten Betreffzeilen auf die alltäglichen Aufgaben der Benutzer. Das Unternehmen untersuchte auch E-Mail-Betreffzeilen aus der Praxis, die tatsächliche E-Mails zeigen, die Benutzer erhalten und ihren IT-Abteilungen als verdächtig gemeldet haben. Die Ergebnisse sind unten aufgeführt.

Top-Phishing-E-Mail-Betreffzeilen:

USA

1. Aktualisierung der Urlaubsrichtlinien
2. Passwortüberprüfung sofort erforderlich
3. Wichtig! Änderung der Kleiderordnung
4. Bestätigen Sie Ihre Bewertung
5. Umfrage zur Zufriedenheit mit der Fernarbeit

EMEA

1. Ihr Dokument ist vollständig – Kopie speichern
2. Stefani hat Sie unterstützt!
3. Sie haben eine Rücksetzung Ihres LinkedIn-Passworts beantragt
4. Windows 10 Upgrade-Fehler
5. Warnung zur Internetkapazität

Großschreibung und Rechtschreibung entsprechen der Betreffzeile des Phishing-Tests. Die Betreffzeilen der E-Mails in freier Wildbahn stellen tatsächliche E-Mails dar, die Benutzer erhalten und ihren IT-Abteilungen als verdächtig gemeldet haben. Es handelt sich nicht um simulierte Phishing-Test-E-Mails.

Übliche „In-the-Wild“-Angriffe:

• IT: Ungewöhnliche E-Mails von Ihrem Konto
• IT: Kommende Änderungen
• HR: Umfrage zur Zufriedenheit mit der Fernarbeit
• Facebook: Ihr Facebook-Zugang wurde vorübergehend für eine Identitätsüberprüfung deaktiviert
• Twitter: Mögliche Kompromittierung des Twitter-Kontos

Großschreibung und Rechtschreibung entsprechen der Betreffzeile des Phishing-Tests. Die Betreffzeilen der E-Mails in freier Wildbahn stellen tatsächliche E-Mails dar, die Benutzer erhalten und ihren IT-Abteilungen als verdächtig gemeldet haben. Es handelt sich nicht um simulierte Phishing-Test-E-Mails.