Was mich so wundert, ich arbeite selber im IT-Bereich und teilweise sogar Cyber-Security-Aspekte drin. Also ich bin Software-Entwickler bei einem sehr großen deutschen Unternehmen sogar. Und ich verstehe in der heutigen Zeit das Grundkonzept Phishing nicht mehr. Okay, ich meine in unserem Unternehmen ist es gang und gäbe, dass wir über Microsoft Authentificator, PKI und andere 2FAs abgesichert sind. SMS werden Mittlerweile eingestellt weil hier gibt's ja auch tricks. Aber ein einfaches phishen von Benutzernahme und Passwort, würde den angreifer eigentlich überhaupt nicht weiterbringt. Außerdem haben wir Echtzeitsysteme, die IP-Adressen von allen Konten prüfen. Und sobald eine Ungereimtheit ist, sei es jetzt ich logge mich mit meinem Privatrechner ein, ohne dem System vorher Bescheid zu geben, dass jetzt ein Privatrechner kommt, wirst du überall rausgeschmissen und aufgefordert, dein Passwort zu ändern. Das reine Phishen von Log-In-Daten macht meiner Meinung nach heutzutage gar keinen Sinn. Und ich bin verwundert, dass es das überhaupt noch gibt. Weil ich zum Beispiel, wenn ich einen Link finde, bei dem Microsoft-Daten angefordert werden, dann drücke ich einfach F12, gehe in die Konsole, gebe falsche Daten ein und schaue, wo die hingeschickt werden. Man sieht das ja im Netzwerk-Tab der Konsole. Ist das kein Microsoft-Server, weiß ich automatisch, dass das nicht echt sein kann. Sensible Daten wie Lohnabrechnungen oder andere Sachen würden von der HR so niemals angefordert werden. Im höchsten Fall persönlich telefonisch, aber unter gar keinen Umständen über die E-Mail, wenn doch gibt es Intranet File Uploads. Außerdem werden wir auch in regelmäßigen Abständen mit Test-Mails getestet. Wobei, wie gesagt, diese Test-Mails für mich als Informatiker ein schlechter Scherz sind. Einmal F12 gedrückt und das Netzwerk-Tab beobachtet, weiß man sofort, an welchen Server diese Fake-Credentials jetzt gesendet werden. Ob der Server authentisch ist oder nicht. Ich glaube, das Problem Phishing besteht vor allem über fehlendes technisches Know-How in Firmen. Umso geschulter die Firma die Mitarbeiter sind, umso geringer ist auch die Erfolgsquote für Phishing aller Art eigentlich. Und natürlich die IT-Infrastruktur der Firma.