🚨 KI-CRIME
Erpresser stehen plötzlich im Büro
Eine Bande klaut Daten, erpresst Firmen — und wenn der Telefon-Trick nicht zieht, kommt sie persönlich vorbei. Mit USB-Stick in der Hand.
Eine Bande klaut Daten, erpresst Firmen — und wenn der Telefon-Trick nicht zieht, kommt sie persönlich vorbei. Mit USB-Stick in der Hand.
Was konkret passiert ist
Googles Mandiant-Team meldet: Eine Erpresser-Crew hat von Januar bis Mai dutzende US-Banken, Anwaltskanzleien und Beratungen attackiert. Zuerst per Fake-Anruf beim Help-Desk. Wenn das floppt, fahren die Täter persönlich zum Firmensitz und geben sich als IT-Techniker aus.
Die Masche im Ablauf
- Schritt 1:** Anruf beim Support, Stimme imitiert echten Mitarbeiter
- Schritt 2:** Zugangsdaten abgreifen, Fernzugriff einrichten
- Schritt 3:** Wenn das nicht klappt — Auto starten, hinfahren
- Schritt 4:** Vor Ort als IT-Dienstleister ausgeben, USB rein, Daten raus
Zahlen zum Schaden
- Dutzende** — betroffene Firmen in den USA
- 5 Monate** — Aktionszeitraum Januar bis Mai
- Banken, Kanzleien, Berater** — bevorzugte Ziele mit fetten Datenschätzen
💡 Was das bedeutet
Social Engineering wird brutal physisch. Wer denkt, seine Firma sei sicher, weil die Firewall steht, hat ein Problem an der Eingangstür. Empfang, Hausmeister und Help-Desk sind plötzlich die Frontlinie — und die meisten sind null geschult.
🤖 NERDMAN-URTEIL
KI hin oder her — der größte Sicherheits-Bug ist immer noch der Mensch in der Lobby, der dem freundlichen "Techniker" die Tür aufhält.
Quelle: The Register
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.