Geschäftsführer will per WhatsApp 'Geld für die Öffnung einer Bankverbindung' — Social-Engineering-Angriff?

wenn du dir nicht sicher bist ob er das wirklich selbst schreibt, ruf ihn einfach an Bruder und 50k? ruf direkt an. also frag auch Ahmets enge WhatsApp-Freunde ob die auch Nachrichten bekommen haben. ich hab sowas schon gesehen, der Typ hat alle Gruppen abgezockt, ganz heimlich...

WhatsApp-Übernahmen passieren meist durch SMS-OTP-Abfangen oder SIM-Swap. Der Angreifer klont die SIM-Karte des Ziels oder lässt sie durch Social Engineering auf ein neues Handy übertragen. Dann loggt er sich bei WhatsApp ein und öffnet eine Web-Sitzung. Zu prüfen: 1) SIM-Anzeige in der Statusleiste, 2) Hat sich der Netzbetreiber-Name geändert, 3) Gibt es unter WhatsApp → Einstellungen → Konto → 'Verknüpfte Geräte' aktive Web-Sitzungen?

alter, in solchen Fällen ist es entweder 100% Betrug oder Ahmets Handy wurde gestohlen. ruf an oder geh persönlich hin aber mit diesem Wissen kann man Straftaten verhindern. das ist keine Paranoia das ist Realität – passieert in jedem Unternehmen...

Social-Engineering-Angriffe sind in Unternehmen häufig. Worauf man achten sollte: 1) Dringende Geldüberweisungsanfrage – Warnsignal, 2) Profilbild geändert – prüfen, 3) Anderer Tonfall – Abweichungen vom normalen Stil, 4) Bestätigung über einen anderen Kanal – Pflicht. Es wird empfohlen, WhatsApp-Sicherheit und SIM-Swap-Risiken in die Schulungen für Mitarbeiter aufzunehmen.

Darf ich was fragen? Schreibt dir Ahmet jeden Tag? Kennst du seinen Schreibstil? Seit 5 Jahren befreundet oder so? Diese Details sind wichtig. Meistens erkennt man solche Angriffe daran, dass man denkt: 'Nein, das ist nicht Ahmet.' Ruf einfach an und sprich mit ihm. Das ist nicht unhöflich, im Gegenteil – was hat er denn gesagt?

Sind wir so paranoid? Ahmets Handy wurde vielleicht gestohlen, aber vielleicht hat er auch von einem Bekannten gehört, dass er dringend Geld braucht und deshalb gefragt. Nicht jeder plant zu stehlen. Aber Geld ist eine andere Sache so viel zu hinterfragen ist berechtigt – prüf es selbst Ahmet wird es verstehen.

Edit: Ich habe oben etwas falsch geschrieben, entschuldigung.

Ich bin derselben Meinung. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Viel Erfolg.

Mich interessiert das auch.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Das allein zu versuchen, ist der teuerste Weg. Viel Erfolg.

Ich stimme zu. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr. Das war's, entschuldige, wenn ich zu lang war.

Ein Thema, das gerade aktuell ist.

Letztes Jahr haben wir fast genau dasselbe erlebt. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ja, die Situation bei WhatsApp-Betrug bei Unternehmen ist genau so. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Notiert, danke. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Beim Umsetzen gibt es drei Dinge zu beachten. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Ich würde mich freuen, wenn du das Ergebnis postest. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Korrigiert mich, falls ich falsch liege.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.