Phishing-Angriffe auf Unternehmen sind in den letzten Jahren immer ausgefeilter geworden. Die hohen Erfolgsraten, z. B. bei Taktiken wie CEO-Fraud/Fake President, Ransomware oder Cryptojacking, haben dazu geführt, dass Betrüger und Hacker bereit sind, immer mehr Zeit und Ressourcen aufzuwenden, um ihre Ziele zu manipulieren. Dies zeigt sich u. a. auch in dem erhöhten Aufkommen von gezielten Spear-Phishing-Attacken und Voice-Phishing-Operationen. Gleichzeitig bietet die technologische Entwicklung im Bereich der künstlichen Intelligenz (namentlich: Innovationen im Bereich Natural Language Processing/NLP und Text-to-Speech) eine gefährliche Basis für neuartige Anwendungen in diesem Bereich.

In meinem Vortrag möchte ich gerne einen Überblick über mögliche neue Phishing-Taktiken im Bereich des Voice-Phishings geben, wie z. B. Double-Barrel-Attacken. Abschließend gebe ich Hinweise, wie sich Unternehmen auf derartige fortgeschrittenen Phishing-Methoden vorbereiten können, z. B. durch deren Einbindung in Sensibilisierungs- und Awareness-Kampagnen.