NERDMANTelefon-Betrüger knacken jetzt eure Cloud
Ein Anruf genügt. Voice Phishing ist laut Google die Nummer-1-Methode, mit der Kriminelle in Cloud-Umgebungen einbrechen — und insgesamt die zweithäufigste Einstiegstür bei allen untersuchten Sicherheitsvorfällen.
Die Zahlen sprechen Klartext
- #1** — Vishing ist der häufigste Angriffsvektor bei Cloud-Einbrüchen
- #2** — Bei allen Incident-Response-Fällen insgesamt liegt Voice Phishing auf Platz zwei
- RSAC 2026** — Google präsentierte die Daten auf der größten Security-Konferenz der Welt
Wie die Masche läuft
Die Angreifer rufen an. Sie klingen professionell, kompetent, vertrauenswürdig. Sie reden sich an Helpdesks vorbei, an Admins, an Mitarbeitern. Kein Exploit nötig, kein Zero-Day, keine teure Malware.
Der Mensch bleibt das schwächste Glied. Und ein Telefonat hinterlässt keine verdächtige E-Mail, keinen Link zum Scannen, keinen Anhang für die Sandbox.
💡 Was das bedeutet
Cloud-Infrastruktur ist das Rückgrat moderner Unternehmen — und die Eingangstür steht sperrangelweit offen. Nicht wegen schlechter Technik, sondern weil jemand ans Telefon geht. Firmen, die ihre Cloud-Security nur mit Firewalls und MFA absichern, aber kein Anti-Vishing-Training machen, spielen russisches Roulette.
✅ Pro
- Google liefert endlich harte Daten zum Vishing-Trend
- Awareness für Social Engineering steigt
❌ Con
- KI-generierte Stimmen werden das Problem massiv verschärfen
- Die meisten Unternehmen trainieren ihre Mitarbeiter nicht gegen Telefonbetrug
- Klassische Security-Tools sind gegen einen Anruf machtlos
