- cross-posted to:
- de_edv@feddit.org
- cross-posted to:
- de_edv@feddit.org
Sind die so tief in ihren ausgedachten Phishing Tests verbuddelt, dass sie die echten nicht erkennen oO
You must log in or # to comment.
lol
wenigstens hast du richtig reagiert 😄
Ging das wirklich an die IT Sicherheit oder hat da nur ein Script geschaut ob der X-Phish header (nicht) gesetzt ist?
Das ist nicht ersichtlich. In der Mail steht wörtlich “Die von ihnen gesendete Mail wurde überprüfet und als legitim identifiziert. Sie enthält keine Hinweise auf Phishing oder bösartiges Verhalten”. Absender ist die IT Sicherheit, ohne konkrete Person.
Fände ich jetzt schon sehr mutig kommuniziert, wenn man wirklich nur auf den Header schaut. Aber undenkbar ist es leider nicht.
“Also der Spam-Filter sagt kein Spam und es verweist auch nichts auf eine unserer Phishing-Test-Domains. Passt also!”
Die email von der IT würde ich mir an meine private adresse weiterleiten und dann meine Arbeits-Credentials in die phishing mail eintragen :3 kann ja nix passieren, ist ja legitim :3
Ich habe ihnen die Mail vom kompromittieren Absender weitergeleitetet und gefragt ob sie sich mit ihrer Klassifikation des ganzen sicher sind.
Gibt es schon ein Hochdatum?
Sie haben mir tatsächlich nochmal geschrieben um MICH darüber zu informieren, dass sie kontaktiert wurden und es doch echt ist. Also meine Nachricht komplett ignoriert und dann die eigene, viel zu späte Erkenntnis in den Raum gestellt. Aber null Selbstkritik oder so.
Es wurde aber beiläufig erwähnt, dass die vorherige Mail automatisch generiert wurde.
Das klingt nicht gut. Bei einiger Kommunikation hab ich mittlerweile das Gefühl, dass die Nachrichten von KI bearbeitet werden und der Sinn nicht erfasst wird. Einfach Schlagworte finden und dann kommen die “passenden” Textbausteine in die Antwort.
Mein Mann hat beruflich immer wieder mit solchen Abteilungen in überwiegend deutschen Firmen zu tun. Die Bruchstücke die ich da so mitbekomme sind wild. Dass da (AI) Produkte am Start sind, die sie dann selbst nicht richtig verstehen und bedienen können ist leider nur die Spitze des Eisbergs…
