KnowBe4 veröffentlicht Phishing-Testergebnisse des zweiten Quartals

KnowBe4, der Anbieter der weltweit führenden Plattform für Sicherheitsschulungen und Phishing-Simulationen, gab heute die Ergebnisse seines Phishing-Berichts für das zweite Quartal 2024 über die am häufigsten angeklickten E-Mails bekannt. Die Ergebnisse umfassen die häufigsten E-Mail-Betreffzeilen, die bei Phishing-Tests angeklickt wurden und belegen, dass personalbezogene Geschäftsnachrichten immer noch die meisten Maßnahmen bei den Mitarbeitern provozieren, was zu potenziell schädlichen Ergebnissen führt.

Phishing-E-Mails bleiben ein weit verbreitetes und wirksames Tool für Cyberkriminelle, um böswillige Angriffe auf Organisationen weltweit zu starten. Diese kriminellen Akteure entwickeln ihre Taktiken ständig weiter, indem sie sich an aktuelle Markttrends anpassen und Endbenutzer und Organisationen überlisten, Phishing-E-Mail-Betreffzeilen zu erstellen, die authentisch und glaubwürdig wirken. Ihre Strategien nutzen oft menschliche Emotionen aus und zielen darauf ab, Gefühle der Dringlichkeit, Verwirrung, Angst oder sogar Aufregung hervorzurufen - alles in dem Versuch, Empfänger anzulocken, schadhafte Links anzuklicken oder schädliche Anhänge zu öffnen. Die Schwere dieser Bedrohung wird durch den Phishing by Industry Benchmarking Report 2024 von KnowBe4 unterstrichen, aus dem hervorgeht, dass etwa jeder dritte Benutzer anfällig dafür ist, mit verdächtigen Links zu interagieren oder betrügerischen Anfragen nachzukommen.

Personalbezogene Geschäfts-Betreffzeilen erfreuen sich als Phishing-Taktik bei Cyberkriminellen im letzten Jahr immer größerer Beliebtheit, insbesondere solche im Zusammenhang mit Änderungen der Kleiderordnung, Schulungsbenachrichtigungen, Urlaubsaktualisierungen und Ähnlichem. Diese sind wirksam, weil sie eine Person dazu veranlassen können, zu reagieren, bevor sie logisch über die Legitimität der E-Mail nachdenkt und besitzen darüber hinaus das Potenzial, Auswirkungen auf das Privatleben und den Arbeitstag eines Mitarbeiters und zu haben.

In E-Mails enthaltene QR-Codes geben zunehmend Anlass zur Sorge, da Cyberkriminelle versuchen, diese auszunutzen, um vertrauliche Informationen zu extrahieren oder Geld von ahnungslosen Mitarbeitern und Organisationen zu stehlen. Zu den prominenten E-Mail-Betreffzeilen, die Mitarbeiter zum Scannen von QR-Codes veranlassen, gehörten Migrationen von MFA-Benutzerinformationen, Erinnerungen der Personalabteilung und Benachrichtigungen über den Ablauf von Passwörtern. Darüber hinaus spiegeln die Daten den konsistenten Trend der Verwendung von IT- und Online-Servicebenachrichtigungen sowie von steuerbezogenen E-Mail-Betreffzeilen wider.