Keine Sorge: Dies war eine Quishing-Simulation

Sie haben den QR-Code auf der Einladung per Smartphone gescannt. Es wurden keine Daten gespeichert oder weitergeleitet. Beim Quishing handelt es sich um eine Sonderform des Phishings mittels QR-Code. Dies ist ein Teil unserer in diesem Jahr erstmalig durchgeführten internen Informationssicherheits Awerness Studie. Diese dient primär dazu, Sie für mögliche Angriffsszenarien zu sensibilisieren und für uns zuverlässige Daten für eine Bewertung der Situation in der Unternehmensgruppe zu erhalten.
Vielen Dank für Ihr Verständnis. Wir bitten Sie, diese Information bis zum Abschluss der Studie für sich zu behalten, damit die Ergebnisse nicht verfälscht werden.

Daran hätten Sie die Angriffssimulation erkennen können:

1. Einladung per Fax In der Regel würden wir Sie nicht über Fax mit einem QR-Code zu einer Veranstaltung einladen. Auch wenn die Einladung echt wirkt, ist diese tatsächlich mit KI generiert worden. Die Informationen dafür wurden durch eine OSINT-Recherche gesammelt. Solche Recherchen greifen auf öffentlich zugängliche Quellen zurück und werden bei gezielten Angriffen häufig von Angreifern durchgeführt.
2. Link, der durch Scannen des QR-Codes aufgerufen wird Durch den Medienumbruch ist der Link erst spät zu erkennen. Sie haben erst die Möglichkeit dazu, wenn sie den Code eingescannt haben und Ihnen der Link in der Anwendung auf den Gerät angezeigt wird.

Wie verhalten Sie sich künftig richtig?

Wenn Ihnen ein Dokument verdächtig vorkommt, sannen Sie keine QR-Codes ein und überprüfen Sie immer den Link, auf den der QR-Code verweist, bevor Sie ihn aufrufen. Melden Sie verdächtige Nachrichten direkt an uns.
Dies ist telefonisch unter 03641 628401400 oder über den Service Desk möglich.

Zum Informationssicherheit Service Desk der CONVALES