⚒️ Das gute alte Social Engineering
Angreifer*innen können ausgefeilte Social-Engineering-Techniken entwickeln, wie z. B. die Stimmungsanalyse, um Emotionen zu bewerten und Nachrichten entsprechend anzupassen. Durch diese Personalisierung ist es wahrscheinlicher, dass die Opfer einer scheinbar authentischen Kommunikation vertrauen und darauf reagieren.

🗣️ Deepfakes und Stimmenklonen
Mit Deepfakes können Cyberkriminelle realistische Audio- oder Videoaufnahmen erstellen oder einen Klon der Stimme oder des Erscheinungsbildes einer Person erstellen. Dadurch wird es noch schwieriger, zwischen einer echten und gefälschten Nachricht zu unterscheiden.

💬 Klon-Phishing
Bei diesem Angriff wird eine Nachricht, die zuvor tatsächlich versendet wurde, dupliziert, wobei legitime Anhänge und Links durch bösartige ersetzt werden. Dies geschieht meist per E-Mail, kann aber auch über andere Kommunikationskanälen erfolgen, wie zum Beispiel über gefälschte Konten in sozialen Medien und Textnachrichten.

• Kontosperrung/ Löschung
  Hier geht es um die Verwendung einer scheinbar legitimen E-Mail von einem Firmenkonto, in der man aufgefordert wird, sich in seinen Account einzuloggen, um Daten wiederherzustellen, um so die Anmeldedaten zu stehlen. 
• Benachrichtigung von Eurer Bank
  Diese E-Mails enthalten in der Regel einen Link, der zu einem Webformular führt, in dem Eure Bankdaten "zu Überprüfungszwecken" abgefragt werden.
• Aktualisierung von Bankkonto/ Telefonnummer
  Mitteilungen über die Änderung von Zahlungsdaten oder die Aktualisierung von Telefonnummern sind häufige Betrugsversuche, die per E-Mail, SMS und sogar per Brief erfolgen können.
• E-Mail von einem "Freund"
  Dieser Betrug erfolgt in Form eines bekannten Freundes, der sich in einem fremden Land befindet und Hilfe benötigt.
• Angler-Phishing
  Hier wird sich als Kundendienstmitarbeiter oder Kundendienstmitarbeiterin ausgegeben. In den sozialen Medien erkennt ein gefälschter Support Account Eure "@Mentions" eines Unternehmens und antwortet mit einer gefälschten Support Nachricht.
• Gewinner eines Preisausschreibens/ Erbschafts-E-Mail
  Wenn Ihr unerwartet etwas gewonnen oder eine Erbschaft von einem Verwandten erhalten habt, von dem Ihr noch nie etwas gehört habt - freut Euch nicht zu sehr. ES IST EIN BETRUG!
• Die Steuerrückzahlung/ Rückerstattung
  In diesen Phishing-Nachrichten wird normalerweise behauptet, dass Ihr entweder Anspruch auf eine Steuerrückerstattung habt, oder dass Ihr für eine Steuerprüfung ausgewählt worden seid.

Betrüger*innen versuchen, E-Mails und Textnachrichten von seriösen Unternehmen zu kopieren, um Euch dazu zu bringen, persönliche Daten und Passwörter preiszugeben.  Diese Anzeichen können dabei helfen, Phishing-E-Mails zu erkennen. 

• Die E-Mail-Adresse oder Telefonnummer des Absenders stimmt nicht mit dem Namen des Unternehmens überein, von dem die Nachricht angeblich stammt.
• Die E-Mail oder die Telefonnummer, mit der Ihr kontaktiert wurdet, ist eine andere als die, unter der Ihr das Unternehmen kennt.
• Ein Link in einer Nachricht sieht richtig aus, aber die URL stimmt nicht mit der Website des Unternehmens überein.
• Die Nachricht sieht ganz anders aus als andere Nachrichten, die Ihr von dem Unternehmen bisher erhalten habt.
• In der Nachricht wird die Angabe von persönlichen Daten wie einer Kreditkartennummer oder eines Kontopassworts verlangt.
• Die Nachricht erfolgt unaufgefordert und enthält einen Anhang.

Betrüger*innen verwenden gefälschte Anrufer-ID-Informationen, um Telefonnummern von Unternehmen wie Personio zu fälschen, und behaupten zum Beispiel, dass es verdächtige Aktivitäten auf Eurem Konto oder Gerät gibt, um Eure Aufmerksamkeit zu erregen. Oder sie benutzen Schmeicheleien oder Drohungen, um Euch unter Druck zu setzen, damit Ihr ihnen Informationen, Geld oder Geschenkkarten gebt. Wenn Ihr einen unaufgeforderten oder verdächtigen Anruf von jemandem erhaltet, der behauptet, von Personio zu sein, legt einfach auf. 
 

Wenn Ihr eine unerwünschte oder verdächtige Kalendereinladung erhaltet, könnt Ihr sie als Junk oder Spam melden. Wenn Ihr Euch versehentlich bei einem Spam-Kalender angemeldet habt, könnt Ihr ihn löschen.

Wenn Ihr beim Surfen im Internet ein Popup-Fenster oder eine Warnmeldung seht, die Euch einen kostenlosen Gewinn verspricht oder Euch vor Sicherheitsproblemen oder Viren auf Eurem Gerät warnt, solltet Ihr dem nicht glauben. Bei solchen Pop-ups handelt es sich in der Regel um einen Betrug, der Euch dazu verleiten soll, schädliche Software herunterzuladen oder dem Betrüger persönliche Daten oder Geld zu geben.

Ruft die angegebene Nummer nicht an und klickt auch nicht auf die hinterlegten Links, um den Gewinn einzufordern oder das angebliche Problem zu lösen. Ignoriert die Nachricht und navigiert einfach von der Seite weg oder schließt das gesamte Fenster oder die Registerkarte.

Seid äußerst vorsichtig, wenn Ihr Inhalte aus dem Internet herunterladet. Einige Downloads aus dem Internet enthalten möglicherweise nicht die beschriebene Software oder Software, die Ihr weder erwartet noch gewünscht habt. Dazu gehören Apps, die Euch auffordern, Konfigurationsprofile zu installieren, die dann Euer Gerät steuern können. Sobald diese installiert sind, kann unbekannte oder unerwünschte Software aufdringlich und lästig werden und sogar Euer Gerät beschädigen und Daten stehlen.

Um unerwünschte, gefälschte oder bösartige Software zu vermeiden, installiert Software aus vertrauenswürdigen Stores oder bezieht sie direkt von der Website des Entwicklers.

1. Niemals darauf einlassen! Reagiert nicht, klickt nicht auf Links und öffnet keine Anhänge.
2. Und wenn Ihr bereits auf den Link geklickt habt - sieht die Website ähnlich aus wie die Personio Website und fordert Euch auf, Euch anzumelden oder eine Aktion durchzuführen? Noch ist es nicht zu spät - gebt keine Daten ein und schließt einfach den Browser oder den Tab.
3. Traut niemals alarmierenden Nachrichten. Die meisten seriösen Unternehmen fordern keine persönlichen Informationen oder Kontodaten per E-Mail oder SMS an.
4. Wenn der Absender bekannt ist, solltet Ihr die Authentizität auf andere Weise überprüfen, d.h. nicht dieselbe E-Mail verwenden. Überprüft öffentliche Informationen wie die offizielle Website des Unternehmens. Wenn sich die Nachricht auf finanzielle oder persönliche Informationen bezieht, seid besonders vorsichtig!
5. Vorsicht bei der Angabe persönlicher Daten! Gebt niemals Eure Anmeldedaten an Dritte weiter.
6. Überstürzt nichts und geratet nicht in Panik! Nehmt Euch Zeit. Betrüger*innen erzeugen Dringlichkeit, um Euch unter Druck zu setzen, auf Links zu klicken oder Anhänge zu öffnen.
7. Wenn Ihr sensible Informationen preisgegeben habt, erstmal tief durchatmen! Setzt Eure Anmeldedaten auf den Websites zurück, auf denen Ihr diese verwendet habt. Ändert Eure Passwörter und kontaktiert sofort Eure Bank.
8. Achtet darauf, dass Eure Software, Euer Browser und Euer Betriebssystem auf dem neuesten Stand sind.
9. Bei E-Mails von einem Geschäftskonto informiert die Personio über jeden Phishing-Versuch. Ladet hierzu die Mail herunter, oder sendet Screenshots und schickt sie als Anhang an reportphishing@personio.com.