Vier Mitarbeitende schildern folgende Vorfälle. (1) Eine QR-Code-Grafik in einer Rechnungs-E-Mail verweist auf eine gefälschte Login-Seite. (2) Ein Telefonanruf mit einer täuschend echt geklonten Stimme des Vorgesetzten fordert eine dringende Überweisung. (3) Eine bezahlte Anzeige ganz oben in den Suchergebnissen führt zu einer gefälschten Software-Downloadseite. (4) Eine Nachricht von einem gekaperten WhatsApp-Konto eines Familienmitglieds bittet um eine schnelle Geldüberweisung. Welche Zuordnungen von Vorfall zu Angriffstyp sind korrekt?

Question

Accepted Answer

Vorfall (1) ist ein Beispiel für Quishing, da der schädliche Link im QR-Code statt im lesbaren Text kodiert ist.

Accepted Answer

Vorfall (4) ist ein Beispiel für Messenger-Phishing über ein per Account Takeover gekapertes Konto.

Accepted Answer

Vorfall (3) ist ein Beispiel für Malvertising, da eine bezahlte Anzeige als vermeintlich offizielles Suchergebnis erscheint.

Accepted Answer

Vorfall (2) ist ein Beispiel für Vishing mit KI-gestütztem Voice Cloning und zugleich für CEO-Fraud, da eine Vorgesetztenrolle für eine Überweisung missbraucht wird.

Answer

Vorfall (1) ist ein Beispiel für Vishing, da der Angriff über einen eingescannten Code am Smartphone erfolgt.

Answer

Vorfall (4) kann kein Phishing sein, da der Absender nachweislich die richtige Telefonnummer und das bekannte Profilbild verwendet.

Answer

Vorfall (2) ist kein CEO-Fraud, da ein Anruf statt einer E-Mail verwendet wird.

Answer

Vorfall (3) ist ein Beispiel für Quishing, da eine Suchanzeige angeklickt wird.

Crowdly

Vier Mitarbeitende schildern folgende Vorfälle. (1) Eine QR-Code-Grafik in einer...

Want instant access to all verified answers on moodle.tsn.at?