Double Barrel Phishing

Was ist Double Barrel Phishing?

Beim Double-Barrel-Phishing wird der Angriff in zwei Schritte aufgeteilt. Zuerst kommt ein harmloser Kontakt: hier ein freundlicher Anruf eines Bewerbers, der nebenbei fragt, welche HR-Tools Sie nutzen. Nichts daran fühlt sich nach einem Angriff an. Stunden später verlangt eine dringende E-Mail der „IT“ eine Sicherheitsmigration für genau dieses Tool. Weil der erste Kontakt dem Angreifer verraten hat, was er nennen muss, wirkt die zweite Nachricht erwartbar. Sie sehen, wie die Teile zusammenhängen, erkennen die ähnliche Domain und melden den Sicherheitsvorfall.

Was Sie lernen in Double Barrel Phishing

• Erkennen Sie das zweistufige Muster des Double-Barrel-Phishing, bei dem einer harmlosen ersten Kontaktaufnahme, etwa einem Anruf, eine böswillige Folge-E-Mail vorausgeht
• Bewerten Sie jede Anfrage für sich, auch wenn sie zu einem früheren Gespräch passt
• Überprüfen Sie neue externe Kontakte über offizielle Unternehmensverzeichnisse und bekannte Kommunikationskanäle, bevor Sie Informationen weitergeben
• Identifizieren Sie kognitive Vertrauensverzerrungen und verstehen Sie, warum eine vorherige sichere Interaktion keine Garantie dafür ist, dass zukünftige Nachrichten legitim sind
• Erklären Sie, wie ein harmloser Erstkontakt über einen anderen Kanal Angreifern die Details liefert, die eine Phishing-E-Mail überzeugend machen

Double Barrel Phishing — Trainingsschritte

1. Einführung

   Quillmarsh Consulting ist darauf spezialisiert, talentierte Fachkräfte mit Kunden zusammenzubringen. Sie verwalten eine umfassende Datenbank mit vertraulichen Kandidateninformationen, einschließlich Lebensläufen, Kontaktdaten, Gehaltsvorstellungen und persönlichen Daten.

2. Der unerwartete Anruf

   Alice prüft an ihrem Schreibtisch Bewerbungen, als ihr Telefon klingelt. Der Anrufer klingt professionell und wortgewandt und stellt sich als „David Miller“ vor, ein leitender Softwareentwickler, der an Möglichkeiten bei Quillmarsh Consulting interessiert ist.

3. Der Angriff beginnt

   Während des Telefongesprächs präsentiert sich Bob (als David) als wortgewandter und sachkundiger Fachmann. Das Gespräch verläuft ganz natürlich, wenn über seinen Hintergrund, die Rollenanforderungen und die Unternehmenskultur gesprochen wird. Ungefähr in der Mitte des Gesprächs lenkt Bob das Gespräch in eine scheinbar unschuldige Richtung.

4. Sammeln von Informationen

   Alice wird eine scheinbar unschuldige Frage gestellt.

5. Der E-Mail-Austausch

   Nach dem positiven Telefongespräch schickt Alice Bob, verkleidet als „David“, detaillierte Informationen über mehrere offene Stellen, die zu seinem Hintergrund passen. Alice möchte Davids Daten in die TalentHub Pro-Datenbank eingeben, da er ein sehr geeigneter Kandidat zu sein scheint und sie einen Einstellungsbonus erhalten kann. Daher wartet sie gespannt auf seine Antwort-E-Mail mit seinem Lebenslauf.

6. Die Vorbereitung

   Währenddessen bereitet Bob eine gefälschte TalentHub Pro-Anmeldeseite vor. Er hat bei Alice bereits Dringlichkeit erzeugt, TalentHub Pro zu nutzen, und ist nun bereit, dies auszunutzen.

7. Die Phishing-E-Mail kommt an

   Alice erhält eine E-Mail, die offenbar von der IT-Abteilung des Unternehmens stammt. Die Absenderadresse lautet it-support@quillmarsh-consulting-secure.com und enthält das bekannte Firmenlogo und die professionelle Formatierung, die Alice aus legitimer IT-Kommunikation kennt.

8. Die E-Mail lesen

   Alice klickt auf den Migrationslink, der scheinbar die TalentHub Pro-Anmeldeseite öffnet. Die Website sieht genauso aus wie das System, das sie täglich nutzt – dieselben Farben, dasselbe Logo, dasselbe Layout und dieselben vertrauten Oberflächenelemente. Die URL zeigt „http://talenthub-pro-migration.quillmarsh-consulting-secure.com/login“ an – aber Alice ist zu gehetzt, um die fehlende HTTPS-Verschlüsselung zu bemerken.

9. Zugangsdaten eingeben

   Alice verspürt den Druck der Deadline um 17:00 Uhr und die dringende Notwendigkeit, den TalentHub-Zugang zum Hinzufügen von Davids Daten aufrechtzuerhalten, und gibt ihren Benutzernamen und ihr Passwort ein. Die gefälschte Website erfasst sofort ihre Zugangsdaten und zeigt eine überzeugende Botschaft an.

10. Der erfolgreiche Sicherheitsvorfall

    Nach ein paar Sekunden wird die Seite zur echten Anmeldeseite von Quillmarsh Consulting weitergeleitet, wodurch der Eindruck entsteht, dass die Migration erfolgreich war.