Sind die so tief in ihren ausgedachten Phishing Tests verbuddelt, dass sie die echten nicht erkennen oO

  • ÚwÙ-Passwort@lemmy.world
    link
    fedilink
    arrow-up
    31
    ·
    vor 16 Tagen

    Bei der geballten Inkompetenz die ich so aus der ein oder anderen IT mitbekomme überrascht mich das nicht ¯\_(ツ)_/¯

  • affenlehrer@feddit.org
    link
    fedilink
    arrow-up
    18
    ·
    vor 16 Tagen

    Ging das wirklich an die IT Sicherheit oder hat da nur ein Script geschaut ob der X-Phish header (nicht) gesetzt ist?

    • ComfortableRaspberry@feddit.org
      cake
      OP
      link
      fedilink
      arrow-up
      19
      ·
      vor 16 Tagen

      Das ist nicht ersichtlich. In der Mail steht wörtlich “Die von ihnen gesendete Mail wurde überprüfet und als legitim identifiziert. Sie enthält keine Hinweise auf Phishing oder bösartiges Verhalten”. Absender ist die IT Sicherheit, ohne konkrete Person.

      Fände ich jetzt schon sehr mutig kommuniziert, wenn man wirklich nur auf den Header schaut. Aber undenkbar ist es leider nicht.

      • Elvith Ma'for@feddit.org
        link
        fedilink
        arrow-up
        35
        ·
        vor 16 Tagen

        “Also der Spam-Filter sagt kein Spam und es verweist auch nichts auf eine unserer Phishing-Test-Domains. Passt also!”

  • 🦄🦄🦄@feddit.org
    link
    fedilink
    arrow-up
    13
    ·
    vor 16 Tagen

    Die email von der IT würde ich mir an meine private adresse weiterleiten und dann meine Arbeits-Credentials in die phishing mail eintragen :3 kann ja nix passieren, ist ja legitim :3

    • ComfortableRaspberry@feddit.org
      cake
      OP
      link
      fedilink
      arrow-up
      25
      ·
      vor 16 Tagen

      Ich habe ihnen die Mail vom kompromittieren Absender weitergeleitetet und gefragt ob sie sich mit ihrer Klassifikation des ganzen sicher sind.

        • ComfortableRaspberry@feddit.org
          cake
          OP
          link
          fedilink
          arrow-up
          4
          ·
          edit-2
          vor 15 Tagen

          Sie haben mir tatsächlich nochmal geschrieben um MICH darüber zu informieren, dass sie kontaktiert wurden und es doch echt ist. Also meine Nachricht komplett ignoriert und dann die eigene, viel zu späte Erkenntnis in den Raum gestellt. Aber null Selbstkritik oder so.

          Es wurde aber beiläufig erwähnt, dass die vorherige Mail automatisch generiert wurde.

          • You@feddit.org
            link
            fedilink
            arrow-up
            3
            ·
            vor 15 Tagen

            Das klingt nicht gut. Bei einiger Kommunikation hab ich mittlerweile das Gefühl, dass die Nachrichten von KI bearbeitet werden und der Sinn nicht erfasst wird. Einfach Schlagworte finden und dann kommen die “passenden” Textbausteine in die Antwort.

            • ComfortableRaspberry@feddit.org
              cake
              OP
              link
              fedilink
              arrow-up
              2
              ·
              vor 15 Tagen

              Mein Mann hat beruflich immer wieder mit solchen Abteilungen in überwiegend deutschen Firmen zu tun. Die Bruchstücke die ich da so mitbekomme sind wild. Dass da (AI) Produkte am Start sind, die sie dann selbst nicht richtig verstehen und bedienen können ist leider nur die Spitze des Eisbergs…

  • trollercoaster@sh.itjust.works
    link
    fedilink
    Deutsch
    arrow-up
    9
    ·
    vor 15 Tagen

    Eine EDV, die Rausguck betreibt, hat eh die Kontrolle über ihr Leben verloren, kein Wunder, dass die keine echte Angeln-Post als solche erkennt.

    • lichtmetzger@discuss.tchncs.de
      link
      fedilink
      arrow-up
      5
      ·
      edit-2
      vor 15 Tagen

      Ich konnte Rausguck erfolgreich bei uns abwehren. Nach zwei Jahren in einer Agentur mit dieser scheußlichen Müllsoftware habe ich mich mit Händen und Füßen dagegen gewehrt und das mit Erfolg. Stattdessen läuft da jetzt ein PostfixSchreibschnell mit RoundcubeRundwürfel und das zur Zufriedenheit aller Mitarbeiter.

      Leider war Teams schon da als ich angefangen habe. 🫩

      • joulethief@discuss.tchncs.de
        link
        fedilink
        arrow-up
        3
        ·
        vor 15 Tagen

        Oh wow, Respekt dass das geklappt hat. Überall wo ich bisher gearbeitet habe waren alle so sehr im Winzigweich Ökosystem verstrickt dass du schief angeguckt wurdest wenn du es nicht nutzt

        • ComfortableRaspberry@feddit.org
          cake
          OP
          link
          fedilink
          arrow-up
          6
          ·
          vor 15 Tagen

          Kenn ich auch so. Bei uns steht aktuell ein Projekt schon länger still weil sich zwei Lager gebildet haben eins gegen mehr Händler schließ ein und das andere kann nicht genug von Winzigweich kriegen… ich kann nicht verstehen wie man bei der aktuellen Weltlage noch mehr Produkte von denen anschaffen will. Aber das ist vermutlich mit ein Grund, warum ich nicht über sowas entscheide

          • joulethief@discuss.tchncs.de
            link
            fedilink
            arrow-up
            5
            ·
            vor 15 Tagen

            Indem einen die Weltlage völlig egal ist. Anders kann ich es mir jedenfalls nicht erklären. Deshalb bleiben auch Argumente aus dieser Richtung nicht haften.

        • lichtmetzger@discuss.tchncs.de
          link
          fedilink
          arrow-up
          4
          ·
          vor 15 Tagen

          Es hat geholfen, dass meine Bosse teilweise extrem große Mailpostfächer haben und sich kommerzielle Anbieter das fürstlich bezahlen lassen. “Komm wir mieten einen Server mit viel Speicherplatz und machen unseren eigenen Mailserver mit Blackjack und Nutten” war ein gutes Argument.

        • lichtmetzger@discuss.tchncs.de
          link
          fedilink
          arrow-up
          1
          ·
          edit-2
          vor 15 Tagen

          Leider Google Calendar 🫠 Ich hatte mal überlegt, Radicale als Kalenderserver einzusetzen und dann den Roundcube Kolab-Kalender daran anzubinden, aber hatte einiges über Probleme in Verbindung mit iPhones gelesen und wollte mir den ganzen Setup-Stress erstmal nicht antun.

      • jaschop@awful.systems
        link
        fedilink
        arrow-up
        1
        ·
        vor 15 Tagen

        Sieht wie ein cooler Stapel aus, das kommt gleich in die Lesezeichen…

        Nutzen deine Kollegen auf Winzigweich damit immer noch den Rausguck Schreibtischoberfläche Klienten?