KnowBe4 veröffentlicht Top-Klicks Phishing Report für das 3. Quartal

Botschaften, die sicherheitsrelevant sind und dabei die menschliche Neugierde wecken, umgehen weiterhin die Sicherheitsvorkehrungen von Unternehmen.

[datensicherheit.de, 23.10.2018] Das Unternehmen KnowBe4 hat heute seinen Bericht zu den Top 10 Global Phishing E-Mail Betreffzeilen für das Q3 2018 vorgestellt. Die Nachrichten wurden aus der Analyse von Benutzerdaten des Trainingsanbieters zusammengestellt und basieren auf simulierten Phishing-Tests. Diese Tests wurden mit Benutzern im Rahmen eines Trainings durchgeführt. Die anderen Daten stammen von realen Phishing-E-Mails, die von den Benutzern an ihre IT-Abteilungen weitergeleitetet wurden. Die drei wichtigsten Nachrichten für Q3 2018 zeigen, dass sich Cyberkriminelle das Sicherheitsengagement der Benutzer mit Passwort-Checks und ihrer Neugierde auf eine neue Voicemail oder Online-Bestellung zu Nutze machen.

87 Prozent der weltweiten Führungskräfte sehen ungeschulte Mitarbeiter als das größte Cybersicherheits-Risiko für ihr Unternehmen, so ein aktueller Bericht von Willis Towers Watson und ESI ThoughtLab. Zusammenfassend lässt sich sagen, dass die Personalausbildung zu den Kategorien gehört, die im Vergleich zum Cybersicherheits Framework des National Institute of Standards and Technology (NIST) die geringsten Fortschritte gemacht hat. Die Studie identifizierte auch die häufigsten Angriffstypen, es sind Malware/Spyware (81 Prozent) und Phishing (64 Prozent).

Bild: KnowBe4

Perry Carpenter, Chief Evangelist und Strategy Officer bei KnowBe4

„Cyberkriminelle nutzen den Wunsch eines Einzelnen, sicherheitsbewusst oder gut informiert zu bleiben, indem sie mit seiner Psyche spielen“, sagt Perry Carpenter, Chief Evangelist und Strategieoffizier von KnowBe4. „Sie tun dies, indem sie jemanden glauben lassen, dass er gefährdet ist oder dass etwas sofort Aufmerksamkeit benötigt. Diese Art von Angriffen ist effektiv, weil sie eine Person dazu veranlassen, schnell zu reagieren, bevor sie logisch über die Legitimität der E-Mail nachdenkt. Die Bewältigung des anhaltenden Problems des Social Engineering wird immer schwieriger, da die Angreifer menschliche Emotionen wie Angstzustände und Neugier auslösen.“

Im dritten Quartal 2018 untersuchte KnowBe4 Zehntausende von E-Mail-Betreffzeilen aus simulierten Phishing-Tests, um herauszufinden, was einen Benutzer dazu bringt, diese anzuklicken. Das Unternehmen untersuchte auch Betreffzeilen aus der Praxis, die zeigen, dass tatsächliche E-Mails, die Benutzer erhalten und an ihre IT-Abteilungen gemeldet haben, als verdächtig gelten. Die Ergebnisse sind unten aufgeführt:

Zu den Top 10 der am häufigsten angeklickten allgemeinen E-Mail-Betreffzeilen gehören weltweit für Q3 2018:

1. Bitte überprüfen Sie Ihr Passwort – 34%
2. Sie haben eine Sprachnachricht – 13%
3. Ihre Bestellung ist unterwegs – 11%
4. Ändern Sie bitte umgehend Ihr Passwort – 9%
5. De-Aktivierung Ihres E-Mailpostfachs – 8%
6. UPS Lieferung 1ZBE312TNY00015011 – 6%
7. Geänderte Reise- und Krankheitsrichtlinien – 6%
8. Sie haben ein Dokument zur Unterschrift erhalten – 5%
9. Spam Hinweis: 1 neue Nachricht – 4%
10. {Handeln erforderlich} – Möglicher Verstoß gegen die Nutzungsbedingungen 4%

*Groß- und Kleinschreibung sind so, wie sie in der Phishing-Test-Betreffzeile waren.
**E-Mail-Betreffzeilen sind eine Kombination aus simulierten Phishing-Vorlagen, die von KnowBe4 für Kunden erstellt wurden, und benutzerdefinierten Tests, die von KnowBe4-Kunden erstellt wurden.

Bei der Untersuchung von Betreffzeilen aus der Praxis, fand KnowBe4 diese im Q3 am meisten:

1. Sie haben eine neue verschlüsselte Nachricht
2. IT: Synchronisationsfehler – zurückgeschickte Nachrichten
3. HR: Kontaktinformationen
4. FedEx: Wir haben Sie verpasst.
5. Microsoft: Mehrfache Log-In-Versuche
6. IT: Wichtig – Neues Server Backup
7. Wells Fargo: Irreguläre Aktivitäten auf Ihrem Kreditkartenkonto
8. LinkedIN: Ihr Konto ist in Gefahr!
9. Microsoft/Office 365: {Erinnerung}: Ihre verschlüsselte Nachricht
10. Coinbase: Ihr Krypto-Währungs-Wallet: Änderung der Zwei-Faktor Authentifizierung

*Groß- und Kleinschreibung sind so, wie sie in der Phishing-Test-Betreffzeile waren.
**E-Mail-Betreffzeilen sind eine Kombination aus simulierten Phishing-Vorlagen, die von KnowBe4 für Kunden erstellt wurden, und benutzerdefinierten Tests, die von KnowBe4-Kunden erstellt wurden.

Unternehmen sollten Ihre Nutzer als letzte Verteidigungslinie trainieren. KnowBe4 stellt dafür mehrere kostenlose Tools zur Verfügung, um die Benutzer in einem Netzwerk zu testen.

Weitere Informatonen zu Thema:

KnowBe4
Security Awareness Training

datensicherheit.de, 18.10.2018
IT-Sicherheit über die menschlichen Ebene erreichen

datensicherheit.de, 16.09.2018
Phishing-Nachrichten: Anstieg des CEO-Frauds zu beobachten