Mal was für den privaten Gebrauch:
Laut Reuters verdient Meta rund 16 Mrd. im Jahr mit Anzeigen für Betrug, Glücksspiel & verbotene Produkte, etwa 10% des Gesamtumsatzes.
Täglich laufen bis zu 15 Mrd. Scam-Ads über Facebook & Instagram
#Betrug #ScamAds #CyberAwareness #Meta #Werbung #KIFakes

Neue Teams-Lücken: Vertrauen im Chat als Einfallstor. Check Point Research fand 4 Schwachstellen, mit denen Angreifer Nachrichten, Namen, Anrufer-IDs fälschen konnten, sogar als CEO. Lücken sind zwar inzwischen geschlossen, aber trotzdem interessant. #socialengineering #ITSicherheit #Büro #MSTeams

Ein bisschen Kino zum Feierabend:
Mein Lieblingsfall aus Vorsicht Falle:
Selbst, wenn die Dame niemals existiert haben sollte, ganz großes Social Engineering Kino:
Ruhe in Frieden, Ganoven-Ede.

Betrüger wollen ein Stück vom goldenen Boden: Ein vermeintlicher Investor oder Käufer meldet sich mit großem Auftrag, akzeptiert sofort jeden Preis. Er kennt Fachbegriffe, schickt Unterlagen. Doch bald geht’s nicht mehr um Ihr Produkt, sondern ums Geld.
#RipDeal #Handwerk #KMU #Handwerksmeister

Neue Studie (Jinan Univ., 2025) zeigt: Firmen lassen KI automatisch Buchungen & Zahlungen prüfen, um Manipulationen früh zu erkennen.
KI vergleicht Echtzeit-Transaktionen mit historischen Mustern und meldet Abweichungen direkt an die interne Revision. #FraudDetection #BEC #OnlineBetrug #Wirtschaft

Europas Telefonnetze ersticken an Fake-Calls, rund 850 Mio€ Schaden p.a. ~ 90% aller Auslandscalls in Finnland waren scam. Spoofing-as-a-Service, schwache EU-Koordination erschweren Nachverfolgung. EU fordert einheitliche Standards, Traceback-System. #Spoofing #SocialEngineering #CyberCrime #Europol

1.300 Chats, in denen LLM-Agenten Menschen in Multi-Turn-Gesprächen manipulierten. Der Erfolg hing von Persönlichkeit u. Vertrauenstaktik ab, anstatt vom Inhalt. Neues Modell SE-OmniGuard erkannte Angriffe deutlich besser! arxiv.org/abs/2503.155...
#AIThreats #SocialEngineering #LLM #Cybercrime

Mögt ihr Zahlen auch so gern wie ich? 90% der Angriffe zielen heutzutage auf den Menschen statt auf die Technik. DieserBlogartikel gibt uns eine ganze Menge #Cybersecurity und #SocialEngineering Fakten für 2026. Wer schätzt ihr wird am meisten für Phishing imitiert? #Cybercrine #bec #phishing #fraud

Damit CoPilot für statt gegen dich arbeitet:
-Nie blind auf Login oder Connect klicken, auch nicht auf microsoft.com
-Zustimmung immer erst nach Rücksprache mit IT!
-Keine neuen Copilot-Agents öffnen, die du nicht bestellt hast ;) -Admins: User-Consent einschränken, Tokens regelmäßig prüfen

CoPilot ist nicht immer dein Freund und Helfer: Kriminelle missbrauchen Microsoft Copilot Studio, um Zugriff auf deine E-Mails und Dateien zu bekommen. Schütze dich und dein Unternehmen vor diesem sog. CoPhishing! #SocialEngineering #CoPhish #CyberSecurity #MicrosoftCopilot #Awareness #Phishing

Eine Analyse von 1.827 #Betrugsfällen zeigte, dass 96,9 % der #Sextortion -Fälle und 41 % der #Cybertrading Betrugsfälle miteinander verknüpft waren. Oft durch gemeinsame Bitcoin-Adressen oder #Geldwäsche -Netzwerke. Ermittlungen könnten wesentlich effizienter gestaltet werden.

tinyurl.com/5n6ynfat

Die #Cybercrime-Trends in der Studie "Bridging divides, transcending borders" von Trend Micro Research sind meine #Leseempfehlung fürs Wochende:
Drei spannende Punkte: (1/4)