Automatisierter KI Telefonbetrug mit ATHR
Der neue Cybercrime-Dienst ATHR macht es Kriminellen einfacher denn je, komplexe Telefonangriffe durchzuführen.

https://maniabel.work/archiv/1446
#Phishing #ATHR #infosec #PhishingAsAService #Telefonbetrug #TelephoneOrientedAttackDelivery #VoicePhishing
#up2date

Mensch stelle sich vor: ein Anbieter für Online-Sicherheit und Identitätsschutz, der Dienstleistungen anbietet, um Verbraucher:innen zu helfen, Betrugsrisiken zu überwachen, Konten zu schützen und auf identitätsbezogene Bedrohungen zu reagieren,
gibt unbefugten Dritten Zugriff auf 900000 Datensätze nach VoicePhishing: 20000 Kunden betroffen...

Gibt's nicht?
Oh doch: https://haveibeenpwned.com/Breach/Aura

#aura #identityprotection #up2date #privacy #security #awareness #voicephishing

Hallo, Herr XXX! Der IT-Süpport hier. Wir haben da noch ein offenes Süpport-Ticket. Dazu müsste ich....

Ja, wir müssen das heute noch prüfen und schließen. Auftrag vom Scheffe. Tut mir leid, dass Sie länger bleiben müssen. Wir wollen auch nach Hause. Wir können das kurz machen, wenn Sie mir...
Ich schalt mich mal bei Ihnen drauf.
Das Passwort ist doch ... Nicht? Wie denn?*

Voice-Phishing. Be aware!

Und das geht tatsächlich so:
Cyberkriminelle rufen "dazu in Callcentern ihrer Opfer an und geben sich als IT-Supportmitarbeiter aus. Sie behaupten, es gäbe große Netzwerk­probleme und ein offenes Support-Ticket, das geschlossen werden müsse. So verleiten die UNC6040-Akteure die Mitarbeitenden dazu, ihnen Zugriff auf ihren PC zu gewähren oder ihnen ihre Anmeldeinformationen mitzuteilen sowie die Abfrage der Multifaktor-Authen­tifizierung (MFA) zu bestätigen. Mit diesen Daten können die Angreifer entweder selbst auf Salesforce zugreifen oder dort eine bösartige Drittanbieter-App autorisieren, die sich als normales Tool ausgibt. Häufig würden sie eine manipulierte Version des offiziellen „Data Loader“ von Salesforce nutzen."

Und nun: zahlt, oder die geklauten Daten werden veröffentlicht.

https://www.security-insider.de/hackerangriffe-auf-salesforce-durch-unc6040-unc6395-a-af684a11133488c1bdd99a6335d2674d/

#infosec #voicephishing #phishing #salesforce

*komplett erfunden

AI-powered scams have taken a wild turn—a voice can be cloned in just three seconds! How secure is your phone against these ultra-realistic vishing attacks? Dive into the details to stay one step ahead.

https://thedefendopsdiaries.com/the-rise-of-ai-powered-vishing-a-new-era-of-cyber-threats/

#ai
#vishing
#cybersecurity
#voicephishing
#infosec

🚨 CrowdStrike 2025 Global Threat Report reveals alarming cyber trends! Voice phishing up 442%, China-linked attacks surge 150%, and malware-free intrusions dominate. See how AI is transforming both attacks and defense in the evolving threat landscape.

#SecurityLand #BusinessShield #Cybersecurity #ThreatIntelligence #CyberEspionage #AI #VoicePhishing

https://www.security.land/crowdstrike-releases-2025-global-threat-report-ai-powered-attacks-surge/

New Cyberside Chats Episode Alert! This week, @sherridavidoff and @MDurrin dive into scary new examples of AI deepfake scams that cybercriminals are using to look and sound just like trusted brands.

Watch or listen to the full episode to hear a jaw-dropping #Apple help desk deepfake incident, and learn how attackers are using voice clones, #YouTube, and even #Google to trick security teams.

▶️ Watch: https://ow.ly/3h1650Vmymo
🎙️ Listen: https://ow.ly/lsYh50Vmymq

#Deepfakes #Vishing #Cybersecurity #AIThreats #GenAI #CISO #AI #CyberAware #CEO #RiskManagement #VoicePhishing #Infosec #CybersideChats