Jemand rief an und gab sich als Bank aus, wollte Kontodaten. Hab ich richtig gehandelt oder prüft die Bank das echt?

krass, mir ist das gleiche passiert... hab mich voll erschrocken. hab dann bei der bank angerufen die haben gesagt das war ein scam. edit: war eigentlich echt sauer

Regeln sind einfach: 1. Am Telefon niemals Passwort, PIN, Kreditkarte nennen 2. Bei Bankanruf sofort auflegen 3. Bank selbst anrufen und nachfragen 4. Bei verdächtigen Aktivitäten zum Reset gehen und prüfen 5. Ggf. bei der Polizei melden

ich sag mir immer, die bank ruft nie an. niemals niemals fragen die nach daten. aber trotzdem jagt jeder anruf mir nen schreck ein...

Social-Engineering-Methode: Autorität (Bank), Dringlichkeit (verdächtige Aktivität), Angst (Konto wird gesperrt). Das hast du erkannt.

Wie groß war der Schaden am Konto? Oder gar keiner? Soll ich paranoid sein?

echt gute sache! wirklich toller reflex. leute fallen auf sowas total leicht rein. du warst echt wachsam

Vielen Dank, das hat mir sehr geholfen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Wenn deine Situation anders ist, ändert sich das natürlich.

Ich schreibe mal meine Erfahrung auf. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Ein automatisierter Scan-Report ist kein Penetrationstest. Ich hoffe, das hilft dir weiter.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Ein automatisierter Scan-Report ist kein Penetrationstest. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. Das war's, entschuldige, wenn ich zu lang war.

Hier lauert eine Falle die ich nicht unerwähnt lassen möchte. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Korrigiert mich, falls ich falsch liege.

Gut gemacht. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

ich fasse kurz zusammen, was bisher gesagt wurde aber wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

wenn deine Situation anders ist, ändert sich das natürlich.

Ich bin derselben Meinung. Die Zeit, die ihr braucht um ein Problem zu erkennen bestimmt direkt dessen Kosten.

Das hier Beschriebene ist genau das, was wir erlebt haben. Ein automatisierter Scan-Report ist kein Penetrationstest.

Gut, dass du diesen Thread eröffnet hast.