audatis DIALOG 74 – Vishing mit KI: Voice-Phishing am Telefon

Im hektischen Betrieb an einem Montag in der IT-Abteilung eines Unternehmens durchbrach das Telefonläuten die augenblickliche Arbeit. Der IT-Mitarbeiter John, der gerade neu im Unternehmen angefangen hatte, nahm den Anruf entgegen.

Angreifer (Teamleiter Martin imitierend): "Hallo, hier ist Martin. Wir stehen vor einem dringenden Sicherheitsproblem. Ich benötige unmittelbaren Zugriff auf das Admin-Konto für ein sofortiges Update."

John, skeptisch: "Warte mal, Martin. Das klingt seltsam. Warum wurde das nicht im Voraus geplant? Kannst du dich bitte authentifizieren?"

Angreifer (überzeugend): "John, ich verstehe deine Bedenken, aber es gibt keine Zeit für Erklärungen. Die Gefahr ist akut, und wir müssen sofort handeln. Vertrau mir, es geht um die Sicherheit des gesamten Systems und die Zukunft des Unternehmens."

Die Dringlichkeit und die scheinbare Authentizität seiner Stimme ließen Johns anfängliche Skepsis schwinden.

John, zögerlich: "Na gut, Martin. Das Passwort lautet 'AJJUxUUzzG**##1X?43'. Aber bitte kläre das später mit mir. Das ist wirklich ungewöhnlich."

Der geschickte Angreifer, perfekt unterstützt durch KI, hatte erfolgreich Zweifel überwunden und Zugang zu sensiblen Zugängen erschlichen, indem er Technik und die Dringlichkeit der Situation ausnutzte.

Sichern Sie das Einfallstor Nummer eins ab mit einer Phishing-Kampagne: www.audatis.de/cybersecurity/phishing-kampagnen

Homeoffice ist aus der modernen Arbeitswelt kaum noch wegzudenken. Es ermöglicht mehr Flexibilität und kann die Vereinbarkeit von Beruf und…

Combined Shape

Hybride Arbeitsmodelle sind in vielen Unternehmen längst fester Bestandteil des Arbeitsalltags. Was zunächst als pandemiebedingte Übergangslösung…

Combined Shape

Google reCAPTCHA steht vor einem Wandel bei der Verarbeitung personenbezogener Daten. Zuvor war Google selbst Verantwortlicher für die Daten, die bei…

Combined Shape

24.03.2026 Blog | Unternehmen, Datenschutz

LinkedIn ist für viele Unternehmen heute ein unverzichtbares Tool zur Akquise, zur Außendarstellung der Marke und vor allem zum Recruiting. Doch diese…

Combined Shape

LinkedIn bietet Unternehmen verschiedene Möglichkeiten, Bewerbungen effizient zu strukturieren und eine Vorauswahl an Bewerbern zu treffen.

Neben…

Combined Shape

Am 12. September 2025 ist der EU-Data Act in Kraft getreten, dabei handelt es sich um eine Verordnung, die den Umgang mit Daten in der europäischen…

Combined Shape

Digitale Plattformen stehen zunehmend im Fokus der Datenschutzaufsichtsbehörden. Insbesondere datengetriebene Geschäftsmodelle, die auf…

Combined Shape

17.12.2025 Blog | Datenschutz, Cybersecurity, Informationssicherheit

Durch das NIS-2-Umsetzungsgesetz entstehen weitreichende Pflichten, die Unternehmen dazu veranlassen, ihre Informationssicherheitsstrukturen,…

Combined Shape