05.07.2022
Zustellung fehlgeschlagen
Die erfolgreichsten Phishing-Aufhänger
Autor: Jens Stark
Shutterstock/wk1003mike
Bei welchen Themen gehen Phishing-Opfer den Cyberkriminellen am ehesten ins Netz? Dieser Frage ist der IT-Security-Anbieter Kaspersky nachgegangen und hat eine Top-Liste erstellt.
Gut neun von zehn Cyberangriffen (91 Prozent) beginnen mit einer Phishing-E-Mail. Zumindest suggeriert dies eine Untersuchung von Deloitte. Umso wichtiger ist, dass Privatpersonen und Mitarbeitende Phishing-Mails als solche erkennen lernen.
Doch auf welche Aufhänger in den Betreffzeilen von Phishing-Mails fallen User am ehesten herein? Dieser Frage ist der IT-Security-Spezialist Kaspersky nachgegangen und hat hierfür Daten eines hauseigenen Phishing-Simulators gesammelt und analysiert.
Dieser ist in die "Kaspersky Security Awareness Platform" integriert und soll Unternehmen dabei helfen zu überprüfen, ob Mitarbeiter eine Phishing-E-Mail als solche erkennen können. Ein Administrator wählt dabei aus einer Reihe von Vorlagen, die gängige Phishing-Szenarien nachahmen, aus, sendet diese dann ohne Vorwarnung an die ausgewählte Gruppe von Mitarbeitern und verfolgt die Ergebnisse. Eine große Anzahl von Nutzern, die auf den Link klicken, zeigt an, dass wohl zusätzliche Cybersicherheitsschulungen erforderlich sind.
Als Maß wird dabei die sogenannte "Klickkonversion" in Prozent ermittelt. Eine Klickkonversion von 20 Prozent bedeutet demzufolge, dass jeder Fünfte auf den Link in der Phishing-Mail klickt.
Und hier sind gemäß der Auswertung von Kaspersky die fünf effektivsten Betreffzeilen in Phishing-E-Mails:
- "Fehlgeschlagener Zustellversuch - Leider konnte unser Kurier Ihren Artikel nicht zustellen", vermeintlich von einem Postzustelldienst: Klickkonversion von 18,5 Prozent
- "E-Mails wurden wegen Überlastung der Mailserver nicht zugestellt", vermeintlich vom Google-Supportteam: Klickkonversion von 18 Prozent
- "Online-Mitarbeiterbefragung: Was würden Sie an der Arbeit im Unternehmen verbessern?", vermeintlich von der Personalabteilung: Klickkonversion von 18 Prozent
- "Erinnerung: Neue unternehmensweite Kleiderordnung", vermeintlich von der Personalabteilung: Klickkonversion von 17,5 Prozent
- "Achtung an alle Mitarbeiter: Evakuierungsplan für das neue Gebäude", vermeintlich von der Sicherheitsabteilung: Klickkonversion von 16 Prozent
Weitere effektive Aufhänger für Phishing-E-Mails sind daneben:
- Reservierungsbestätigungen eines Buchungsservices (11 Prozent)
- Benachrichtigungen über eine Auftragserteilung (11 Prozent)
- Ankündigung eines Ikea-Wettbewerbs (10 Prozent)
Drohungen wenig erfolgreich
Die Kaspersky-Experten konnten noch weitere Erkenntnisse aus der Auswertung des Anwenderverhaltens bezüglich Phishing-Mails ziehen. So scheinen E-Mails, die den Empfänger bedrohen oder sofortige Vorteile versprechen, weniger erfolgreich zu sein. Eine Vorlage mit dem Betreff "Ich habe Ihren Computer gehackt und kenne Ihren Suchverlauf" klickten nur zwei Prozent der Nutzer an, Angebote für eine kostenlose Netflix-Nutzung und 1000 US-Dollar nur ein Prozent.
Butler
Roboter mit gesundem Menschenverstand
Künstliche Intelligenz kann künftig Haushaltsrobotern bei Aufgaben im Haushalt helfen und dabei, unvermeidliche Fehler selbstständig auszubügeln.
>>
Bitkom
So digital sind Deutschlands Hochschulen
Videokonferenz statt Hörsaal, Portal statt Briefkasten, Online-Sprechstunde statt Büro –Corona hat den Hochschulen einen Digitalisierungsschub verliehen und schon kommt mit Künstlicher Intelligenz die nächste Herausforderung.
>>
Aufgepasst
Unachtsamkeit mit Mails kann teuer werden
Eine Mehrheit von Nutzern verzichtet laut University of New England auf das Abspeichern etwa von Rechnungen. Das kann unliebsame Folgen haben.
>>
Forschung
KI erkennt Gefühle in Stimmen von Menschen
Entwicklungspsychologen des Max-Planck-Instituts für Bildungsforschung nutzen technische Tools auf Basis Künstlicher Intelligenz (KI), um emotionale Untertöne in Fragmenten von Aufzeichnungen von Stimmen zu erkennen.
>>