Unbekannte haben Anfang Mai 2024 versucht, mit meiner Identität (!!!), meinen Arbeitgeber zu betrügen. In einer Mail an Matthias Rauh hieß es:
„Hallo Matthias,
ich habe Probleme beim Aktualisieren meiner Bankdaten im TeamBank-System. Ich sende dir meine Kontodaten, damit du mir bei der direkten Aktualisierung helfen kannst, da ich möchte, dass dieses neue Konto für die Gehaltsabrechnung dieses Monats wirksam wird.
BANK, IBAN, BIC
Grüße und danke
Erik Scheil
Leiter Betrugsfallmanagement & Entscheidungssysteme“
Natürlich blieb der Angriff erfolglos. Unsere Mitarbeitenden sind aufgrund der regelmäßigen Schulungen und Sensibilisierungen auf Social Engineering Situationen vorbereitet 😎. Unser Bereichsleiter Personal erst Recht 💪.
Die beste Firewall sind eben immer wir selbst! Pech gehabt liebe Angreifer.
Aber dennoch, irgendwie erschreckend. Die Unbekannten kennen Teile unsere Organisationsstruktur, sie kennen unsere DU-Kultur und sie kennen sogar den korrekten Namen unseres Systems (diesen habe ich oben aus dem Zitat entfernt). Meine Jobbezeichnung haben sie wohl aus LinkedIn. Die Email kam übrigens von einer recht kryptischen Google-Mail Andresse.
Was meint ihr, klappt diese Masche bei anderen Unternehmen? Wie hoch könnte die Quote sein? Hattet ihr so einen Fall schon mal?
