Welche Phishing-E-Mails oft von Mitarbeitern von Organisationen geöffnet werden, sagten Cybersicherheitsexperten

Kaspersky-Statistiken zu Schulungs-Phishing-Mailings für Mitarbeiter belarussischer Organisationen für Januar - Oktober 2026 wurden auf dem Forum Cybersecurity 2027 vorgestellt. Belta berichtet.

Eine Einladung zu einem obligatorischen Samstag wurde zum effektivsten „Köder im Newsletter, ein solcher Brief wurde von 23 Prozent der Mitarbeiter geöffnet. Weitere Themen, die die Aufmerksamkeit der Mitarbeiter auf sich zogen, waren die Verschiebung von Arbeitstagen und Zahlungsbögen. 11 Prozent der Mitarbeiter klickten auf die entsprechenden Briefe.

Die Mitarbeiter reagierten viel weniger wahrscheinlich auf Nachrichten, die offizielle Mitteilungen simulierten. So interessierte eine gefälschte Warnung des Zentrums für Informationsschutz 3 Prozent der Empfänger, eine Nachricht über einen nicht zugestellten Brief - 2 Prozent. Fast niemand reagierte auf die Benachrichtigung über den Beginn einer außerplanmäßigen Inspektion. 1 Prozent der Mitarbeiter klickten auf Links in Briefen über das neue System der jährlichen Boni und die Erweiterung der Liste der Unternehmensdienstleistungen.

"Angreifer nutzen Arbeitsprobleme subtil aus, die Emotionen und langweilige Wachsamkeit hervorrufen, wie zum Beispiel an einem Samstag erscheinen oder eine Checkliste erhalten müssen." Themen im Zusammenhang mit Workflows werden zum effektivsten Haken: Sie machen einen erheblichen Anteil unerwünschter Übergänge aus, sagten Cybersicherheitsexperten.

E-Mails, die sich als Mailings von HR oder internen Diensten ausgeben, können als vertrauenswürdig angesehen werden. Daher sollte der Schutz von Organisationen nicht nur technische Mittel umfassen, sondern auch die regelmäßige Schulung des Personals sowie die Bildung einer Gewohnheit, Nachrichten zu überprüfen, auch wenn sie gewöhnlich aussehen.

Experten stellten fest, dass die zurückhaltende Reaktion der Mitarbeiter auf einige Arten von Schulungs-Phishing auf eine erhöhte Wachsamkeit gegenüber verdächtigen Benachrichtigungen hinweisen kann. Bei realen Angriffen nutzen Betrüger jedoch zunehmend künstliche Intelligenz, um glaubwürdige E-Mails zu erstellen, die schwer von legitimen zu unterscheiden sind.

Um das Risiko von Phishing-Angriffen zu verringern, empfehlen Experten, Mitarbeiter regelmäßig zu schulen, um Social Engineering-Techniken zu erkennen, Software zu aktualisieren und Sicherheitslösungen für Firmenmails und -geräte zu verwenden. Es ist auch wichtig, komplexe eindeutige Passwörter auf Arbeitskonten anzuwenden und sie in dedizierten Passwortmanagern zu speichern. Ermittler erinnern Eltern daran, warum es wichtig ist, die Online-Aktivitäten von Kindern zu überwachen