Phishing

Trotz jahrelanger Sensibilisierungsschulungen, neuer Erkennungssysteme und sich weiterentwickelnder Verteidigungsstrategien bleibt Phishing nach wie vor eines der am weitesten verbreiteten Cyberrisiken, da Angreifer ihre Taktiken verfeinern, um sowohl das Vertrauen der Menschen als auch Sicherheitslücken auszunutzen. Zero Networks erklärt, wie Mikrosegmentierung die Wirkung von Phishing-Attacken eindämmen kann.

Mit 57 Prozent hält Microsoft unter den am meisten gefälschten Marken weiterhin den Löwenanteil. Adidas, Whatsapp und Instagram gehören aber mittlerweile ebenfalls zu den Top 10 im Ranking der von Phishing betroffenen Brands. Dies geht aus dem aktuellen Brand Phishing Ranking hervor, den die Security-Expertin Check Point für das zweite Quartal 2024 veröffentlicht hat. Die Rangliste nennt bekannte Marken, die von Cyber-Kriminellen am häufigsten nachgeahmt werden, um Einzelpersonen zu täuschen und personenbezogene Informationen oder Zahlungsdaten zu stehlen.

Personalbezogene E-Mail-Themen dominieren weiterhin die Phishing-Strategien und machen mehr als 50 Prozent der Top-E-Mail-Themen aus. For allem geschäftsbezogenen HR-Nachrichten sowie beliebte saisonbezogene Nachrichten sind es, die das Interesse der Mitarbeiter wecken und ihren Arbeitstag beeinflussen können und daher besonders Phishing-tauglich sind. Dies geht aus dem Phishing-Bericht für das dritte Quartal 2023 der IT-Security-Spezialistin Knowbe4 hervor.

Die Security-Experten von Retarus hwarnen vor einer immer grösseren Anzahl an verschleierten Phishing-Angriffen russischer Herkunft. Laut einer aktuellen Erhebung des Münchner Enterprise-Cloud-Dienstleisters lassen sich dabei 98 Prozent der als gefährlich eingestuften Phishing-Mails aufgrund der Domain-Endung nicht eindeutig Russland zuordnen. E-Mails auf Domain-Ebene zu blockieren, sei daher nutzlos. Retarus empfiehlt Unternehmen, dies bei der verwendeten E-Mail-Security-Lösung entsprechend zu berücksichtigen.