Warum das gefährlich war- Der Code umgeht den Mailfilter. Filter prüfen Links, keine Bilder. Der Link steckt im Muster.
- Der Angriff wechselt aufs Handy. Vom geschützten Firmen-PC geht es aufs private Handy, wo es keinen DNS-Filter und keinen Passwortschutz im Browser gibt, dafür eine winzige Adresszeile.
- Das Ziel sehen Sie erst, wenn es offen ist. Einen Link hätten Sie vorher prüfen können, einen Code nicht.
- Danach läuft die bekannte Masche. Nachgebaute Anmeldung, Passwort und MFA-Code durchgereicht, Sitzung gestohlen.
Was Sie stattdessen tun
- QR-Codes aus E-Mails nie scannen. Eine echte Lohnverrechnung schickt keinen Code.
- Gehaltsabrechnungen dort abrufen, wo sie immer liegen: Adresse selbst eintippen oder die bekannte App nutzen.
- Im Zweifel unter der bekannten Nummer anrufen. Wer meldet, hat richtig gehandelt.
Alle Absender, Firmen und Namen in der Schulung sind erfunden.
