Die Identifizierung von Phishing anhand oberflächlicher Textmerkmale ist durch LLMs verlässlicher geworden.

LLMs können keine unternehmensspezifischen Formulierungen (Firmen-Jargon) nachbilden.

LLMs ermöglichen die automatisierte Generierung von Millionen individueller, hochgradig überzeugender Nachrichten.

LLMs erhöhen die Fehlerquote in Phishing-Mails, wodurch diese leichter erkennbar werden.

LLMs erzeugen Texte auf Muttersprachen-Niveau ohne typische Tipp- oder Übersetzungsfehler.

Hochgradig personalisierte Angriffe erforderten schon vor LLMs keinen relevanten manuellen Aufwand.

Vorfall (1) ist ein Beispiel für Vishing, da der Angriff über einen eingescannten Code am Smartphone erfolgt.

Vorfall (4) kann kein Phishing sein, da der Absender nachweislich die richtige Telefonnummer und das bekannte Profilbild verwendet.

Vorfall (2) ist kein CEO-Fraud, da ein Anruf statt einer E-Mail verwendet wird.

Vorfall (1) ist ein Beispiel für Quishing, da der schädliche Link im QR-Code statt im lesbaren Text kodiert ist.

Vorfall (4) ist ein Beispiel für Messenger-Phishing über ein per Account Takeover gekapertes Konto.

Vorfall (3) ist ein Beispiel für Malvertising, da eine bezahlte Anzeige als vermeintlich offizielles Suchergebnis erscheint.

Vorfall (2) ist ein Beispiel für Vishing mit KI-gestütztem Voice Cloning und zugleich für CEO-Fraud, da eine Vorgesetztenrolle für eine Überweisung missbraucht wird.

Vorfall (3) ist ein Beispiel für Quishing, da eine Suchanzeige angeklickt wird.

Ziele von Phishing können neben Zugangsdaten auch die direkte Veranlassung von Geldüberweisungen sein, z. B. beim CEO-Fraud.

Da beim Phishing primär der Mensch angegriffen wird, sind technische Maßnahmen wie Spamfilter oder Link-Scanner grundsätzlich wirkungslos.

Phishing zielt ausschließlich auf den Diebstahl von Zugangsdaten ab.

Phishing setzt zwingend eine technische Sicherheitslücke im Zielnetzwerk voraus.

Phishing nutzt primär menschliche Verhaltensmuster wie Zeitdruck oder Autoritätshörigkeit aus, nicht in erster Linie technische Schwachstellen.

Ein YubiKey überträgt bei jeder Anmeldung ein wiederverwendbares Geheimnis, das auch von einer Phishing-Seite genutzt werden könnte.

Der Sicherheitsschlüssel signiert die Login-Anforderung kryptografisch und bindet sie an den tatsächlichen Domainnamen.

Der Angriff gelingt trotz FIDO2, sobald der Nutzer den Stick physisch berührt, unabhängig von der Domain.

FIDO2-Schlüssel gelten als phishing-resistent, weil ihr Schutz auf kryptografischer Domain-Bindung statt auf einem abfangbaren Code basiert.

Bei Abweichung der Domain, etwa bei einer gefälschten Login-Seite, verweigert der Hardware-Chip die Signatur automatisch.

Ein FIDO2-Schlüssel schützt zusätzlich zuverlässig vor der Ausführung von Schadsoftware auf dem Endgerät.

FIDO2 funktioniert nach demselben Prinzip wie ein SMS-Einmalcode.

Bei Malvertising erscheinen bezahlte Phishing-Anzeigen als scheinbar oberstes, offizielles Suchergebnis.

Moderne KI kann beim Vishing die Stimme bekannter Personen täuschend echt klonen (Voice Cloning).

Malvertising betrifft ausschließlich unbezahlte, organische Suchergebnisse.

Ein Anruf von einer bekannten Nummer ist ein sicherer Beweis für die Echtheit des Anrufers.

Bei Vishing setzen Angreifer am Telefon auf Angst oder Dringlichkeit, um Daten abzugreifen oder Fernwartungssoftware installieren zu lassen.

Voice Cloning benötigt in der Praxis stundenlange, hochwertige Audioaufnahmen der Zielperson, weshalb es aktuell kaum praxisrelevant ist.

Sofort auf den in der E-Mail enthaltenen Link klicken, da Zeitdruck ein Zeichen echter Dringlichkeit ist.

Da die E-Mail fehlerfrei formuliert und im Corporate Design der Bank gestaltet ist, kann sie als sicher eingestuft werden.

Falls eine Installation tatsächlich nötig ist, die Software nur direkt von der offiziell verifizierten Bank-Webseite laden, nicht über den E-Mail-Link.

Die Legitimität der Aufforderung telefonisch über eine unabhängig recherchierte, offizielle Nummer der Bank verifizieren.

Das Update ausführen und die Administrator-Rechte-Abfrage ohne weitere Prüfung bestätigen, um Zeit zu sparen.

Ein gleichbleibender Avatar und Nutzername garantiert nicht, dass sich dahinter noch dieselbe Person verbirgt.

Aktivierte Zwei-Faktor-Authentifizierung auf dem Messenger-Konto macht ein Account Takeover technisch unmöglich.

Konten können durch Account Takeover kompromittiert werden, sodass Nachrichten scheinbar von einer vertrauten Person stammen.

Messenger-Dienste sind grundsätzlich immun gegen Phishing, da sie Ende-zu-Ende-verschlüsselt sind.

Eine Nachricht von einer bekannten Kontaktperson ist automatisch vertrauenswürdig, wenn Name und Bild passen.

Angreifer nutzen oft Datenlecks und Social-Media-Auswertungen, um vorgetäuschte Angehörige glaubwürdig zu machen.