Smishing
Smishing ist Phishing per SMS oder Messenger. Eine Kurznachricht lockt auf eine gefälschte Webseite oder zur Installation einer Schadsoftware, meist mit einem angeblich dringenden Anlass wie einem Paket, einer Rechnung oder einer Kontosperre.
Ausführliche Erklärung
Der Name setzt sich aus SMS und Phishing zusammen. Typische Maschen: eine angebliche Paketzustellung mit Link zur „Sendungsverfolgung“, eine Warnung der Bank, eine Nachricht vom Chef, der dringend Gutscheinkarten braucht.
Auf dem Smartphone fällt der Betrug schwerer auf als am PC. Die vollständige Link-Adresse ist schlecht zu sehen, Absendernamen lassen sich fälschen, und viele Menschen lesen Nachrichten unterwegs und nebenbei.
Für Unternehmen ist Smishing gefährlich, wenn Diensthandys Zugriff auf E-Mail, Teams oder das Firmen-VPN haben. Wer auf einer gefälschten Microsoft-Login-Seite sein Passwort eingibt, gibt es direkt an Angreifer weiter.
Schutz auf drei Ebenen: Mitarbeitende kennen die Maschen und melden verdächtige Nachrichten. Diensthandys laufen unter MDM, damit sie aktuell sind und sich im Verlustfall sperren lassen. Und MFA sorgt dafür, dass ein erbeutetes Passwort allein nicht reicht.
Visgenix: Security-Awareness-Trainings bietet Visgenix als Zusatzleistung ab 500 € pro Jahr an. Smartphones und Tablets verwaltet Visgenix in Managed Client über MDM.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.