Phishing

Fällt mir seit Wochen so auf: Immer mehr Phishing-Mails.

Ich habe es nicht ausgemessen, nicht gezählt, aber ich habe den deutlichen Eindruck, dass ich seit Wochen eine massive Zunahme von Phishing-Mails beobachte.

• Das ist nicht weiter schwer zu erkennen, wenn ich irgendwelche Mails von Banken bekomme, mit denen ich gar nichts zu tun habe und auch kein Passwort, das ich offenbaren könnte, aber inzwischen bekommen ich auch Phishing-Versuche, in denen gar nicht steht, worum es gehen soll. Einfach so „Authentifikation fehlgeschlagen, loggen Sie sich hier ein und berichtigen Sie!“
• Da kommen dann vermutlich irgendwelche Anweisungen wie „geben Sie das in ein Terminal ein“ – so seien die angeblich bei der Berliner Verwaltung reingekommen.
• Es gibt auch Phishing-Versuche für X (Twitter), wo ich mich dann schon frage, worin da der Zweck und Vorteil liegt. Gezielter Angriff gegen mich? Als Massenangriffe eher seltsam. Den Follower erzählen „Klickt mal hier“?
• Und was mir auch auffällig: Ich bekomme immer wieder mal Mails mit einer Passwort-Rücksetz-Pin, obwohl ich da gar keine Passwort-Rücksetzung angefordert habe.

Irgendwie ist da gerade der Teufel los und es wird versucht, zu phishen und Passworte abzugreifen, wie bekloppt. Es ist aber erstaunlich, wie schwer sich viele Anbieter damit tun, eine ordentliche Authentifikation (2FA usw.) anzubieten.

Und das wird noch viel wüster werden, sobald da KI im großen Maßstab eingesetzt und trainiert wird.