Beim CEO-Fraud gibt sich ein Angreifer als Geschäftsführer, Vorstand oder eine andere Führungskraft aus und versucht, einen Mitarbeiter dazu zu bringen, Geld an den üblichen Prozessen vorbei zu überweisen. Möglichst schnell, möglichst diskret – und natürlich handelt es sich um eine ausgesprochen wichtige und vertrauliche Angelegenheit.
Aber wie schafft man es überhaupt, dass jemand „mal eben“ eine sechs- oder siebenstellige Summe überweist? Welche Informationen braucht ein Angreifer, um glaubwürdig die Rolle eines Vorstandsvorsitzenden zu spielen? Wie beschafft man sich diese Informationen? Und mit welchen psychologischen Tricks gelingt es, Zeitdruck, Autorität und Vertraulichkeit so zu kombinieren, dass beim Opfer möglichst wenig Zeit zum Nachdenken bleibt?
In diesem Showcase schauen wir uns genau diese Vorbereitung und Vorgehensweise an. Dabei geht es nicht nur um E-Mails: Optional demonstrieren wir auch, wie sich Telefonnummern fälschen lassen und wie Deepfakes inzwischen dabei helfen können, einer erfundenen Identität plötzlich auch noch eine ziemlich überzeugende Stimme oder sogar ein Gesicht zu geben.
Denn manchmal kommt die vermeintliche Anweisung des Chefs heute nicht mehr nur per Mail.
Voraussetzungen für den Showcase
Freies Internet
Es wird ein freier Internetzugang per WLAN oder LAN benötigt. Eine Filterung von Webseiten oder Datenverkehr ist nicht zulässig.
Hinweise zu WLAN
- Der Datenverkehr darf nicht gefiltert werden. Malware-, Werbe- oder Pornofilter können den Showcase beeinträchtigen oder einzelne Funktionen blockieren.
- WLAN-Landingpages bzw. Captive Portals führen regelmäßig zu Problemen bei der Anmeldung und sollten nach Möglichkeit deaktiviert werden.
Hinweise zu LAN
- Der Datenverkehr darf nicht gefiltert werden. Malware-, Werbe- oder Pornofilter können den Showcase beeinträchtigen oder einzelne Funktionen blockieren.
- Im Netzwerk muss ein DHCP-Server verfügbar sein.
Viele Probleme lassen sich zwar durch eine Anpassung der Router- oder Netzwerkkonfiguration beheben. Dies kann jedoch sehr zeitaufwendig sein, und ein erfolgreicher Betrieb kann nicht in jedem Fall garantiert werden.
Vor-Ort Veranstaltung
Die Exploits können nur bei Vor-Ort Veranstaltungen mit Publikum vorgeführt werden.