Callback-Phishing

Was ist Callback-Phishing?

Callback-Phishing beginnt mit einer E-Mail und endet mit einem Telefonanruf. Es gibt keinen Link zum Anklicken. Die Nachricht gibt sich als Betrugswarnung zu einer Belastung Ihrer Firmenkarte aus und nennt eine Nummer, unter der Sie anrufen sollen. Am anderen Ende meldet sich ein Social Engineer, der Sie durch ein gefälschtes Verifizierungsportal führt und Ihre Kartendaten und Bankzugangsdaten abgreift. Sie sehen, wie der Anruf so gestaltet ist, dass Sie weiterhin kooperieren, prüfen dann beim echten Kartenaussteller nach und melden den Vorfall.

Was Sie lernen in Callback-Phishing

• Erkennen Sie die Struktur einer Callback-Phishing-E-Mail, einschließlich gefälschter Betrugswarnungen und eingebetteter Telefonnummern, die die linkbasierte Erkennung umgehen
• Überprüfen Sie eine Betrugswarnung unabhängig anhand der Nummer auf Ihrer Karte oder der offiziellen Website des Kartenausstellers, bevor Sie antworten
• Erkennen Sie Manipulationstaktiken im Telefongespräch, etwa einstudierte Dringlichkeitsappelle und falsche Beruhigung.
• Erfahren Sie, warum Callback-Phishing herkömmliche E-Mail-Sicherheitsfilter umgeht, die nach schädlichen URLs und Anhängen suchen
• Befolgen Sie den Vorfallmeldeprozess Ihrer Organisation, wenn Sie auf einen mutmaßlichen TOAD-Angriff stoßen

Callback-Phishing — Trainingsschritte

1. Ein arbeitsreicher Montag

   Es ist ein arbeitsreicher Montagnachmittag. Ihr Terminkalender ist voll: Heute Nachmittag stehen zwei Kundengespräche an, und für nächste Woche müssen Sie eine Geschäftsreise buchen.

2. Der Betrugsalarm

   Eine neue E-Mail kommt in Alices Posteingang an. Die Betreffzeile über ihre Firmenkarte fällt ihr sofort ins Auge.

3. Einsetzende Panik

   Alices Herz rast. 2.847 $ sind ein beträchtlicher Betrag, und sie hat diesen Kauf definitiv nicht getätigt. Die E-Mail droht mit einer Kontosperrung – das wäre bei der Kundenreise nächste Woche eine Katastrophe. Trotz der Warnsignale überwiegt Panik die Vorsicht. Alice schnappt sich ihr Telefon und wählt die Nummer aus der E-Mail: 1-888-445-9127 .

4. Identitätsprüfung

   „Michael“ klingt professionell und beruhigend. Bevor er über die Belastung spricht, bittet er Alice, ihre Identität zu bestätigen – das wirkt wie ein Standardverfahren.

5. Das sichere Portal

   Um die Reklamation abzuschließen, schickt Michael Alice auf ein „sicheres Online-Portal“ und bleibt in der Leitung, um sie durch den Vorgang zu führen.

6. Öffnen des Portals

   Alice öffnet ihren Browser und geht zu der von Michael angegebenen URL. Die Website sieht mit einem Firmenkartenlogo und einem vertrauenerweckenden Design professionell aus.

7. Durch das Formular geführt

   Sobald das Formular geöffnet ist, führt Michael Alice Feld für Feld hindurch, sodass sie keinen Moment hat, innezuhalten und nachzudenken.

8. Eingeben von Kartendetails

   Alice gibt ihre Firmenkartendaten gemäß den Anweisungen von Michael am Telefon ein.

9. Das letzte Stück

   Bevor die Reklamation abgeschlossen ist, gibt es laut Michael „noch einen weiteren Schritt“ – und diesmal will er weit mehr als nur Kartendaten.

10. Bankzugangsdaten

    Die Seite zeigt nun ein Formular, in dem Alice nach ihren Zugangsdaten für das Firmenbanking-Portal gefragt wird. Michael versichert ihr, das sei der letzte Schritt zum Abschluss der Reklamation.