Smishing

Was ist Smishing?

Textnachrichten kommen ohne die Absenderauthentifizierung und das Link-Rewriting an, die ein Mail-Gateway anwendet, und auf einem kleinen Bildschirm ist eine täuschend ähnliche URL schwer zu lesen. Außerdem vertrauen die Menschen ihrem Telefon mehr als ihrem Posteingang. Sie erhalten eine dringende SMS eines unbekannten Absenders, in der steht, Ihr Konto sei als auffällig markiert, folgen dem täuschend ähnlichen Link und sehen, was der Angreifer mit Ihren Zugangsdaten macht. Anschließend melden Sie den Vorfall, setzen Ihr Passwort zurück, aktivieren MFA und lernen die Gewohnheit, die das verhindert: Öffnen Sie die offizielle Website selbst.

Was Sie lernen in Smishing

• Identifizieren Sie die Merkmale von Smishing-Nachrichten, einschließlich täuschend ähnlicher URLs, Dringlichkeitssprache und Nachahmung bekannter Dienste
• Überprüfen Sie SMS-Benachrichtigungen, indem Sie offizielle Apps oder Websites direkt aufrufen, statt auf eingebettete Links zu klicken
• Erklären Sie, warum SMS die Absenderauthentifizierung und das Link-Rewriting umgeht, die Mail-Gateways anwenden, und wie kleine mobile Bildschirme die Inspektionsfähigkeit beeinträchtigen
• Leiten Sie verdächtige Textnachrichten mithilfe etablierter Meldeverfahren an das Sicherheitsteam Ihres Unternehmens weiter
• Erkennen Sie zeitbasierte Smishing-Taktiken, bei denen Angreifer Nachrichten senden, die mit realen Ereignissen übereinstimmen, um die Glaubwürdigkeit zu erhöhen

Smishing — Trainingsschritte

1. Einführung

   In dieser Schulung werden Sie Zeuge eines von Bob inszenierten Smishing-Angriffs, einem Cyberkriminellen, der es sich zum Ziel gesetzt hat, Ihre Zugangsdaten durch betrügerische Taktiken zu stehlen.

2. Empfang der verdächtigen SMS

   Als Alice summt plötzlich Ihr Mobiltelefon auf Ihrem Schreibtisch und zeigt eine neue SMS an. Sie sind neugierig auf die unerwartete Benachrichtigung an Ihrem geschäftigen Morgen und greifen zum Telefon, um nachzusehen.

3. Auf den verdächtigen Link klicken

   Als Alice fühlen Sie sich wegen der SMS unwohl, sind aber besorgt über das vermeintliche Kontoproblem. Unter dem Druck des dringenden Tons beschließen Sie, den verdächtigen Link zu öffnen, um weitere Nachforschungen anzustellen.

4. Anzeigen der gefälschten Anmeldeseite

   Der Link öffnet eine Webseite, die dem offiziellen Anmeldeportal von Faywick Health sehr ähnlich ist, einschließlich des Logos, der Farben und des Layouts des Unternehmens. Sie werden aufgefordert, Ihren Benutzernamen und Ihr Passwort einzugeben, um Ihr Konto zu „bestätigen“. Bob hat diese gefälschte Website entworfen, um Sie dazu zu verleiten, Ihre Zugangsdaten preiszugeben, und nutzt dabei das Vertrauen aus, das durch ihr professionelles Erscheinungsbild entsteht. Die URL http://faywickhealth-secure-login.com unterscheidet sich von der offiziellen Website, die Ähnlichkeit täuscht jedoch.

5. Zugangsdaten eingeben

   Als Alice sind Sie durch das vertraute Erscheinungsbild der Webseite beruhigt und beschließen, immer noch besorgt über das dringende Kontoproblem, Ihren Benutzernamen und Ihr Passwort in das gefälschte Anmeldeportal einzugeben, um das vermeintliche Problem zu lösen.

6. Eine Fehlerseite erhalten

   Nach Eingabe Ihrer Zugangsdaten wird auf der Webseite eine Fehlermeldung angezeigt: „Ihr Konto kann derzeit nicht bestätigt werden. Bei unseren Systemen treten Probleme auf. Bitte versuchen Sie es später erneut.“ Als Alice steigert dieser unerwartete Fehler Ihre Sorge und lässt Sie vermuten, dass etwas mit dem Anmeldevorgang oder Ihrem Konto nicht stimmt. Ohne dass Sie es wissen, hat Bob Ihre Zugangsdaten bereits erfasst und bereitet sich darauf vor, sie zu missbrauchen. Diese Fehlerseite ist eine gängige Taktik bei Smishing-Angriffen, um den Verdacht abzulenken, während der Angreifer Zugriff erhält.

7. Bobs Zugriff auf das System

   Bob nutzt die gestohlenen Zugangsdaten nun für böswillige Aktionen wie Datenexfiltration. Dies zeigt die realen Auswirkungen von Smishing – es kann nicht nur Zugangsdaten, sondern auch ganze Systeme kompromittieren.

8. Empfangen der Login-Benachrichtigungs-E-Mail

   Als Alice öffnen Sie am nächsten Morgen Ihre E-Mail-App und finden eine E-Mail mit einer Anmeldebenachrichtigung von der IT-Abteilung von Faywick Health.

9. Den Vorfall melden

   Als Alice, die durch die E-Mail mit der Anmeldewarnung alarmiert ist und sich an den verdächtigen Text und die Fehlerseite erinnert, beschließen Sie, auf die E-Mail der IT-Abteilung zu antworten und den Vorfall zu melden. Die Meldung ist der Schlüssel zur Schadensbegrenzung. Beschreiben Sie den Vorfall genau, damit die IT-Abteilung effektiv reagieren kann. Selbst mutmaßliche Angriffe sollten gemeldet werden.

10. Einloggen auf der Unternehmenswebsite

    Nachdem Sie den Vorfall gemeldet haben, ergreifen Sie sofort Maßnahmen zur Sicherung Ihres Kontos, indem Sie sich auf der offiziellen Unternehmenswebsite von Faywick Health anmelden und Ihr Passwort über das sichere Portal aktualisieren. Rufen Sie die offizielle Website zur Sicherheit manuell im Browser auf und vermeiden Sie Links in verdächtigen Nachrichten.