Social Engineering & Phishing

Ein kurzes Quiz Zum Thema Social Engineering und Phishing.

Social Engineering & Phishing

Was versteht man unter Social Engineering?

1: Was versteht man unter Social Engineering?

Ein technischer Angriff auf einen Server

Die Manipulation von Menschen, um an Informationen oder Geld zu gelangen

Die Verschlüsselung von Daten

Die Installation von Schadsoftware

Welches Merkmal spricht besonders für eine Phishing-Mail?

2: Welches Merkmal spricht besonders für eine Phishing-Mail?

Persönliche Anrede

Bekannte Firmenfarben

Hoher Zeitdruck und die Aufforderung sofort zu handeln

Eine passende Signatur mit Kontaktdaten

Was unterscheidet Spear-Phishing von klassischem Phishing?

3: Was unterscheidet Spear-Phishing von klassischem Phishing?

Spear-Phishing erfolgt nur telefonisch.

Spear-Phishing richtet sich gezielt an einzelne Personen oder Teams.

Spear-Phishing enthält niemals Anhänge.

Spear-Phishing betrifft nur Führungskräfte.

Ein Geschäftspartner teilt per E-Mail eine neue Bankverbindung für eine Überweisung mit. Was sollten Sie zuerst tun?

4: Ein Geschäftspartner teilt per E-Mail eine neue Bankverbindung für eine Überweisung mit. Was sollten Sie zuerst tun?

Die neue Bankverbindung über einen bekannten Kommunikationsweg bestätigen lassen.

Die Zahlung sofort ausführen.

Die E-Mail an Kollegen weiterleiten.

Enthaltene Anhänge öffnen.

Welche Aussage ist richtig?

5: Welche Aussage ist richtig?

Wenn der Absender bekannt ist, ist die E-Mail immer vertrauenswürdig.

Phishing gibt es nur per E-Mail.

Rechtschreibfehler sind immer das einzige Warnsignal.

Auch bekannte Absender können gefälscht oder kompromittiert sein.

Sie haben versehentlich auf einen verdächtigen Link geklickt. Was tun Sie nun?

6: Sie haben versehentlich auf einen verdächtigen Link geklickt. Was tun Sie nun?

Nichts unternehmen und abwarten.

Den Computer ausschalten und niemandem etwas sagen.

Den Vorfall sofort der IT oder den zuständigen Ansprechpartnern melden.

Die E-Mail löschen.

Was versteht man unter “Quishing”?

7: Was versteht man unter “Quishing”?

Angreifer schleust sich unerlaubt in ein Gebäude ein.

Angreifer versucht per Telefonanruf an Informationen heranzukommen.

Angreifer nutzen QR-Codes, die zu böswilligen Webseiten führen.

Angreifer nutzen KI-generierte Inhalte, um Personen zu erpressen.

Welche Aussage beschreibt sicheres Verhalten am besten?

8: Welche Aussage beschreibt sicheres Verhalten am besten?

Unter Zeitdruck schnell handeln.

Sicherheitswarnungen ignorieren, wenn sie störend sind.

Anhänge grundsätzlich öffnen, wenn der Absender bekannt ist.

Im Zweifel nachfragen und ungewöhnliche Anfragen überprüfen.