«Zustellung fehlgeschlagen»: die erfolgreichsten Phishing-Aufhänger

Gut neun von zehn Cyberangriffen (91 %) beginnen mit einer Phishing-E-Mail. Zumindest suggeriert dies eine Untersuchung von Deloitte. Umso wichtiger ist es, dass Privatpersonen und Mitarbeitende Phishing-E-Mails als solche erkennen lernen.

Doch auf welche Aufhänger in den Betreffzeilen von Phishing-E-Mails fallen User am ehesten herein? Dieser Frage ist der IT-Security-Spezialist Kaspersky nachgegangen und hat hierfür Daten eines hauseigenen Phishing-Simulators gesammelt und analysiert.

Dieser ist in die «Kaspersky Security Awareness Platform» integriert und soll Unternehmen dabei helfen zu überprüfen, ob Mitarbeiter eine Phishing-E-Mail als solche erkennen können. Ein Administrator wählt dabei aus einer Reihe von Vorlagen aus, die gängige Phishing-Szenarien nachahmen, sendet diese dann ohne Vorwarnung an die ausgewählte Gruppe von Mitarbeitern und verfolgt die Ergebnisse. Eine grosse Anzahl von Nutzern, die auf den Link klicken, zeigt an, dass wohl zusätzliche Cybersicherheitsschulungen erforderlich sind.

Als Mass wird dabei die sogenannte «Klickkonversion» in Prozent ermittelt. Eine Klickkonversion von 20 Prozent bedeutet demzufolge, dass jeder Fünfte auf den Link in der entsprechenden Phishing-E-Mail klickt.

Und hier sind gemäss der Auswertung von Kaspersky die fünf effektivsten Betreffzeilen in Phishing-E-Mails:

Weitere effektive Aufhänger für Phishing-E-Mails sind neben dieser Top 5:

Die Kaspersky-Experten konnten noch weitere Erkenntnisse aus der Auswertung des Anwenderverhaltens bezüglich Phishing-E-Mails ziehen. So scheinen Mails, die den Empfänger bedrohen oder sofortige Vorteile versprechen, weniger «erfolgreich» zu sein. Eine Vorlage mit dem Betreff «Ich habe Ihren Computer gehackt und kenne Ihren Suchverlauf» klickten nur 2 Prozent der Nutzer an, Angebote für eine kostenlose Netflix-Nutzung und 1000 US-Dollar nur 1 Prozent.