finanz-phishing · letzte 90 tage · banken, versicherer & fintechs
Phishing. In Zahlen.
Keine Folie von vor drei Jahren: alles hier wurde in den letzten 90 Tagen gemessen. Der Ausschnitt ist bewusst eng — Phishing und Betrug gegen Kundinnen und Kunden deutscher Banken, Sparkassen, Versicherer und größerer Fintechs. Paketdienste, Online-Shops oder Streaming kommen hier nicht vor. Such dir unten ein Thema aus.
Gefälschte Adressen
—
Phishing-Mails
—
Zeitraum
—
zahlen gerade nicht verfügbar
Die Quelle antwortet im Moment nicht. Worum es bei jedem Thema geht, steht trotzdem da — nur eben ohne aktuelle Zahl.
gespeicherter standDie Zahlen sind nicht ganz frisch.
was willst du sehen?
Fünf Regeln
Was wirklich hilft.
Die alten Merksätze — auf die Endung achten, auf Rechtschreibfehler, auf das Schloss im Browser — sind irrelevant geworden. Das hier gilt:
Schau auf den Anlass.Wird Eile gemacht? Geht es um Geld, ein Passwort oder eine Ausnahme von einer Regel? Dann ist egal, wie gut die Mail aussieht. Die Frage ist, ob der Anlass echt ist.
Frag auf einem anderen Weg nach.Ruf unter der Nummer an, die du schon kennst. Nicht unter der aus der Nachricht.
Nutz Passkeys oder einen Sicherheitsschlüssel als zweiten Faktor.Die lassen sich auf einer nachgebauten Seite gar nicht erst eingeben. Ein Code aus einer App dagegen schon.
Verdachtsfälle angstfrei melden.Wer ohne Ärger melden kann, meldet früh.
Angebot · für dein Unternehmen
Wie sieht euer Ausschnitt dieser Zahlen aus?
Die Zahlen kommen aus Phishiness, meiner eigenen Plattform, an der ich gerade arbeite. Dieselbe Auswertung lässt sich für euren Namen, eure Branche und eure tatsächlichen Vorfälle aufsetzen.
Demo anfragen ›
unverbindlich · ca. 30 minuten · keine folien
01Phishiness-DemokostenlosIn einer halben Stunde zeige ich dir, wie diese Zahlen für euer Business aussehen und wie Phishiness dabei unterstützen kann, eure Betrugsfälle zu reduzieren.
02Wer fälscht euren Namen?Laufende Suche nach neu Kampagnen und Fraud Actors, die euch ins Visir nehmen. Jeder Treffer wird bewertet, und wo nötig sorge ich dafür, dass Gegenmaßnehmen eingeleitet werden.
03Schulung und interne Phishing-Simulation mit ReportingMit den Maschen und Vorwänden, die gerade wirklich unterwegs sind, nicht mit Beispielen von 2019. Messbar und pseudonymisiert.
Wer wissen will, wie das Internet wirklich aussieht und nicht nur auf Folien, landet früher oder später bei kc claffy. Sie hat das CAIDA gegründet und leitet es, das Center for Applied Internet Data Analysis am San Diego Supercomputer Center der UC San Diego. Schon ihre Doktorarbeit von 1994 vermaß den Verkehr im damaligen NSFNET.
Ihr Team betreibt Messinfrastruktur wie Archipelago und das UCSD Network Telescope — einen großen Block unbenutzter Adressen, in dem das Rauschen von Scans und Angriffen aus dem ganzen Netz hängen bleibt. Und sie setzt sich seit Jahren dafür ein, dass solche Daten offen geteilt werden, damit andere nachrechnen können.
Diese Seite trägt ihren Namen, weil sie nach derselben Regel arbeitet: keine Zahl ohne die Angabe, worauf sie sich bezieht.