Ist hier schon mal jemand auf Pishing reingefallen?

[koje71@darmstadt.social]

Ist hier schon mal jemand auf Pishing reingefallen?

[blindcoder@toot.berlin]

@koje71 Noch nicht, aber einmal beinahe bei einer Phishing-Test-Mail meines Arbeitgebers. Kurz nach den Bueroschliessungen waehrend der Corona-Lockdowns gab's ne Mail "Brauchst du dieses Zeug von deinem Schreibtisch" Mail mit nem Phishing Link. Ich war so nah dran, drauf zu klicken, bis mir einfiel: Ich HAB gar keinen Schreibtisch im Buero

Also... [X] Maybe later

[danimo@mastodon.social]

@koje71 ich gehe da von der statistischen Wahrscheinlichkeit aus und weil nicht nach mir, sondern nur nach jemandem gefragt wurde, ist die Antwort höchstwahrscheinlich: ja.

[panda@pandas.social]

@koje71 hab mal bei ner DHL Spam Mail geklickt, aber die pishing Seite war kaputt

[hiker@akk.fedcast.ch]

@koje71 Was ist denn mit diesem Server los?

[michaeld@hessen.social]

@koje71 habe mit nein gestimmt, war aber schon ein oder zwei mal recht knapp.

[depaelzerbu@pfalz.social]

@koje71
Einmal war's sehr knapp. Name der selbe wie mein bester Freund (Allerweltsname), Thema eins, das uns beide interessiert, und zu dem wir auch öfter schreiben (Konzert).

Gerettet hat mich dann, dass wir wenn wir unter uns sind ausschließlich pälzisch schreiwen. DAS hatte der Phisher nicht auf dem Plan

[hannes99@mastodon.social]

@koje71 ich: nein. Familienmitglieder: leider ja.

[nichdu@chaos.social]

@koje71 Aber auch nur ganz knapp nicht. Phishing kann jede*n treffen und dieses Victim Blaming bei der Klöckner gerade ist widerlich.

[princesslavendel@troet.cafe]

@koje71 zum Glück nicht, aber ich hab auch den Vorteil das ich kein Onlinebanking mache. Wenn mir also meine Bank schreibt, irgendwas wäre mit Pins etc. dann war das sicher nicht meine Bank (wenn echt was ist, dann gibts das per Post)

[bratschcbra@sueden.social]

@koje71

da fehlt "weis nicht" als antwort

[antre@chaos.social]

@koje71 ja, allerdings schon über 15 Jahre her und zum Glück nichts weiter passiert danach. Unglückliche Verkettung. Man denkt immer, man wäre komplett immun - aber manche wirklich verrückten Konstellationen kriegen einen dann eventuell doch.

[beabi@troet.cafe]

@koje71

Wenn ich per Mail auf Probleme mit meinem Kundenkonto hingewiesen werde, lösche ich die Mail und logge mich normal im Konto ein und gucke nach, was das Problem sein soll.

-> In der Regel ist dort alles OK

[holothuroid@rollenspiel.social]

@koje71
Jup. In Discord. Ich bekam eine Nachricht von jemandem auf meiner Freundesliste. Nach Klick hat es sich an alle Freunde weiterverbreitet und dann entfreundet. Sehr fies. Es konnte glücklicher Weise nichts tun, nur halt alle Freunde waren weg. Seitdem 2FA.

[mavori@swiss.social]

@BeaBi @koje71 Yep. So ist es richtig. Aber das ist für eine Weinkönigin mit Abschluss in Theologie und gestählt in der korrupten Unionszentrale wohl ein zu hoher Anspruch ...

[koje71@darmstadt.social]

@BeaBi über das Lesezeichen im Browser kann nicht viel passieren

[cryptgoat@fedifreu.de]

@nichdu
So einfach ist es nicht.

1) Signal wird auf staatlicher Ebene genutzt. Ggf. problematisch, da muss man auf höchster Ebene ansetzen und hinterfragen. Entweder eigene Kommuniaktionsinfrastruktur mit voller Verantwortung bereitstellen oder ausreichend die Nutzenden schulen. Wird aber eh nicht passieren, weil die sicher einen uinetrnational nutzbaren und sicheren Kommunikationskanal brauchen.
2) Klar, (haupt)schuldig sind die Angreifenden. Aber:
3) Menschen mit hoher Verantwortung haben auch eine gewisse Verantwortung über die von Ihnen genutzten Kommunikationsdienste und Technik. Und Signal kannste halt nicht vorwerfen, dass sie an mehreren Stellen im Messenger ausdrücklich davor warnen, nicht die PIN herauszugeben.

Es mangelt auch grundsätzlich an Bereitschaft, Verantwortung für eigene Fehler zu übernehmen, die in Folge von fehlenden Kenntnissen sich mit Technik zu beschäftigen. Immer häufiger werden solche Sicherheitsvorfälle wie Naturkatastrophen mit Schulterzucken abgetan. Kann man nix machen! Das muss sich ändern. Und zwar auf allen Ebenen. Phishing ist nichts, was sich kurz oder mittelfristig beseitigen lässt. Damit richtig umzugehen, muss jeder lernen.

@koje71

[krono@toot.berlin]

@koje71 Da click ich nicht drauf…

[derfrank@federation.network]

@koje71@darmstadt.social Zum Glück nach dem ersten Klick gemerkt. (Führte zu einer schlecht kopierten Webseite, wo ich meine Daten eingeben sollte)

Ach nee sogar nochmal vor kurzem. Mein Arbeitgeber mischt gerade zu Schulungszwecken "Spam"mails ins Postfach. Da hats mich einmal auch erwischt. Aber in den seltensten Fällen, wäre echter Spam so gut gewesen.