Phishing beschränkt sich nicht mehr nur auf E-Mails. Immer häufiger nutzen Angreifer SMS und Telefonanrufe, da diese Kanäle oft als vertrauenswürdiger wahrgenommen werden. Besonders KMU, Handwerksbetriebe und Dienstleister sind von Smishing und Vishing betroffen.
Smishing bezeichnet betrügerische Nachrichten per SMS oder Messenger-Dienste wie WhatsApp. Die Angreifer geben sich als Paketdienste, Banken oder Behörden aus und fordern dazu auf, auf Links zu klicken oder Daten einzugeben. Da SMS meist schnell geöffnet werden, sind diese Angriffe besonders erfolgreich.
Vishing erfolgt über Telefonanrufe. Täter geben sich als Bankmitarbeiter, IT-Support oder Kollegen aus. Durch KI-gestützte Sprachtechnologien wirken diese Gespräche zunehmend echt und erzeugen hohen Druck, sofort zu handeln oder sensible Daten preiszugeben.
Beide Methoden funktionieren, weil Menschen SMS und Anrufe stärker vertrauen, Autorität respektieren und weniger technische Schutzmechanismen greifen als bei E-Mails.
Warnsignale sind unerwartete Nachrichten, dringliche Aufforderungen, verdächtige Links, sowie Druck, vertrauliche Informationen telefonisch oder per SMS weiterzugeben.
Schutzmaßnahmen umfassen technisches Filtern, kritischen Umgang mit Links, Rückruf über offizielle Nummern sowie klare Unternehmensregeln, keine sensiblen Daten über SMS oder Telefon preiszugeben. In Kombination mit strukturierten Sicherheits- und Datenschutzkonzepten nach DSGVO und ISO 27001 lässt sich das Risiko deutlich reduzieren.
Quelle:
https://it-news-blog.com/?p=3612
Datenschutzbeauftragter – Datenschutz DSGVO, Beratung, Audit & Bestellung
https://www.tec4net.com/web/datenschutz/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com