Gerätecode-Phishing: Auch eine echte Anmeldeseite braucht einen echten Anlass

DER VERÖFFENTLICHTE HINWEIS

Was die Quelle beschreibt.

Beim Gerätecode-Verfahren wird eine Anmeldung für ein Gerät in einem separaten Browser bestätigt. Laut Microsoft können Angreifer den Vorgang selbst anstoßen und eine andere Person dazu bringen, den zugehörigen Code einzugeben. Diese bestätigt dann einen fremden Vorgang. Microsoft empfiehlt, das Verfahren nach Möglichkeit zu blockieren und erforderliche Ausnahmen gezielt zu begrenzen.

UNSERE EINORDNUNG

Was das für Ihr Unternehmen bedeutet.

Für Mitarbeitende reicht die Frage „Ist die Domain echt?“ in diesem Fall nicht aus. Entscheidend ist zusätzlich: Habe ich genau diese Anmeldung selbst begonnen und gehört das angezeigte Gerät oder die Anwendung zu meinem Vorgang? Das gilt besonders bei unerwarteten Dokumentfreigaben und Aufforderungen, einen zugesandten Code einzugeben.

Vier Fragen für Ihre IT.

1. 01

   Keine unerwartet zugesandten Gerätecodes eingeben. Einen Vorgang im bekannten Dienst selbst öffnen und über einen bereits bekannten Kontakt klären.

2. 02

   Mit der IT feststellen, welche Geräte oder Anwendungen das Verfahren benötigen. Einschränkungen zuerst kontrolliert testen, damit notwendige Anmeldungen weiter funktionieren.

3. 03

   Bei einer bereits bestätigten fremden Anmeldung sofort die IT informieren. Diese muss Kontozugriffe und mögliche weitere Berechtigungen untersuchen.

4. 04

   Die Regel im Team besprechen: Eine legitime Webseite bestätigt nicht automatisch die Berechtigung des konkreten Freigabevorgangs.