WhatsApp Social Engineering

Was ist WhatsApp Social Engineering?

Eine WhatsApp-Nachricht des VP of Operations Ihres Unternehmens, gesendet von einer Nummer, die Sie nicht gespeichert haben, weil er in einer Vorstandssitzung feststeckt. Er braucht Geschenkkarten für eine Kundenveranstaltung, wird Ihnen das Geld erstatten und braucht die Codes bis 16 Uhr. Messaging-Apps verfügen über weniger Kontrollen als E-Mails und erfordern eine schnellere und weniger sorgfältige Antwort, insbesondere wenn der Absender ranghoch erscheint. Sie führen das Gespräch weiter, während der Druck zunimmt, und üben die einzige Verteidigung, die es beendet: Überprüfen Sie über einen Kanal, den der Angreifer nicht kontrolliert.

Was Sie lernen in WhatsApp Social Engineering

• Identifizieren Sie gängige Chef-Imitationsmuster auf WhatsApp und anderen Messaging-Plattformen
• Erkennen Sie psychologische Drucktaktiken, einschließlich Dringlichkeit, Autorität und Isolation
• Wenden Sie eine Out-of-Band-Verifizierung an, um Anfragen zu bestätigen, die über informelle Kanäle eingehen
• Erklären Sie, warum Angreifer Geschenkkarten, Überweisungen und Kryptowährung für Zahlungsbetrug bevorzugen
• Melden Sie mutmaßliche Social-Engineering-Versuche über geeignete organisatorische Kanäle

WhatsApp Social Engineering — Trainingsschritte

1. Ein ruhiger Nachmittag

   Es ist ein langsamer Mittwochnachmittag. Alice erledigt Routineaufgaben in ihrem Heimbüro. Ihr Telefon summt – eine neue WhatsApp-Nachricht ist eingetroffen.

2. Eine Nachricht vom VP

   Alice erhält eine WhatsApp-Nachricht von jemandem, der behauptet, David Morrison, VP of Operations bei Meridian Analytics, zu sein.

3. Die dringende Bitte

   Die Nachricht scheint legitim – David Morrison ist der VP of Operations. Alice bemerkt, dass die Telefonnummer nicht in ihren Kontakten gespeichert ist, was seltsam ist, da sie Davids echte Nummer aus dem Firmenverzeichnis hat. Aber vielleicht benutzt er ein anderes Telefon?

4. Vertrauensaufbau

   Eine weitere Nachricht kommt von „David“, während Alice noch die erste liest.

5. Alices Antwort

   Die Bitte erscheint berechtigt. David ist ein leitender Angestellter und bei Meridian Analytics finden regelmäßig Kundenveranstaltungen statt. Alice beschließt zu antworten und ihre Hilfe anzubieten.

6. Die Eskalation

   „David“ antwortet schnell und fügt Dringlichkeit und spezifische Anweisungen hinzu.

7. Ein komisches Gefühl

8. Erkannte Warnsignale

   Schauen wir uns dieses Gespräch genauer an. Mehrere Dinge passen nicht zusammen.

9. Verifizierungszeit

   Alice merkt, dass sich etwas nicht stimmt. Anstatt das WhatsApp-Gespräch fortzusetzen, beschließt sie, die Anfrage über offizielle Kanäle zu verifizieren. Sie greift zum Telefon und ruft den echten David Morrison unter der in ihren Firmenkontakten gespeicherten Nummer an.

10. Bestätigter Betrug

    David bestätigt, dass er nie eine WhatsApp-Nachricht gesendet hat und für Freitag keine Kundenveranstaltung geplant ist. Er dankt Alice für die Überprüfung und fordert sie auf, den Vorfall sofort dem Sicherheitsteam zu melden. Der Imitator nutzte Davids Namen und Titel – Informationen, die leicht auf LinkedIn oder der Unternehmenswebsite zu finden sind –, um Glaubwürdigkeit aufzubauen.