Zum Inhalt springen

Neue Vorlagen für Phishing Übungen von Cyberdise – April 2024 Content

Über dreissig neue Vorlagen für Phishing-Simulationen stehen in Cyberdise zum Download bereit. Sie helfen dem Cyberdise Operator, rasch eine Kampagne zu erstellen, und lassen sich auf die individuellen Bedürfnisse der Firma anpassen.

Screenshot der Cyberdise-Vorlagenbibliothek: Phishing-Vorlagen wie PayPal, Slack, GitHub, Dropbox und iPhone-15-Gewinnspiel
In diesem Artikel

Über dreissig neue Templates für Phishing Simulationen sind nun zum Download bereit.

Warum Schulungen alleine nicht reichen

Schulungen alleine reichen nicht: Der Grossteil der erfolgreichen Cyberangriffe beginnt nämlich mit einer Phishing Mail, die von einem Mitarbeiter nicht erkannt worden ist. Deswegen macht es wirklich Sinn, alle Mitarbeiter mit Phishing Simulationen zu bedienen. Solche ‘Phishing Exercises’ sind viel realitätsnaher als irgendwelche eLearning und helfen, die Aufmerksamkeit beim Personalkörper aufrecht zu halten.

Aktuelle Vorlagen, angepasst an die Firma

Es braucht nicht unendlich viele Phishing Übungen für eine gesunde Awareness. 500 Vorlagen und mehr braucht keine Firma. Aber die Vorlagen sollten aktuell und modern sein. Deswegen werden bei Cyberdise seit Anfang 2024 alle Vorlagen für Phishing Übungen neu erstellt. Diese Phishing Module Templates dienen dem Cyberdise Operator, rasch eine Kampagne zur Phishing Simulation zu erstellen und alle Vorlagen können auch auf die individuellen Bedürfnisse der Firma adaptiert werden. Es ist wichtig, den Kontext der Unternehmung in eine Phishing Simulation mit einzubeziehen, denn die echten Phishing Angriffe werden immer wie ausgeklügelter und machen das auch! Bitte beachten Sie, dass es fast nie Sinn macht eine Phishing Übung / Phishingsimulation so gut zu machen, dass (zu) viele Mitarbeiter darauf reinfallen. In so einem Falle ist der Sensibilisierungs- und Lerneffekt dahin.

Neue Vorlagen für Phishing-Übungen im April 2024

Folgende Phishing Simulations Templates stehen neu in Cyberdise zum Download bereit und können in Phishing Kampagnen verwendet werden.

Mehrsprachige Vorlagen für Phishing Übungen:

Symbol der Phishing-Vorlage «Account Password Change»: Vorhängeschloss mit Passwortfeld und Kreispfeilen

Account Password Change: The user is asked to change their password to safeguard their account.

Symbol der Phishing-Vorlage «Account Security Alert»: Bildschirm mit Passwortfeld und Warndreieck

Account Security Alert: The user is asked to upgrade his email account due to server upgrade.

Amazon-Logo (weisses «a» mit orangem Pfeil) als Kennzeichen der Amazon-Phishing-Vorlagen in der Vorlagenliste.

Amazon Account Verification: To ensure account security, users must verify their account by logging in.

Amazon-Logo (weisses «a» mit orangem Pfeil) als Kennzeichen der Amazon-Phishing-Vorlagen in der Vorlagenliste.

AMAZON: login verification: Customers are given a security verification for logging in.

Apple-Logo für die Phishing-Vorlage «Apple Account Verification»

Apple Account Verification: We suspect that an unauthorized individual has gained access to your account.

Booking.com-Logo zur Phishing-Übungsvorlage «Booking.com Verification Account»

Booking.com Verification Account: The user will be asked to confirm their intention to keep the reservation because the payment was unsuccessful.

ChatGPT-Logo als Beispiel für die neue Phishing-Vorlage «ChatGPT Account Creation»

ChatGPT Account Creation: The user is asked to install the Chrome add-on.

Dropbox-Logo für die Phishing-Vorlage «Dropbox Corporate Policies»

Dropbox Corporate Policies: The user's employment agreement has been updated to incorporate the latest company policies.

Facebook-Logo zur Phishing-Vorlage «Facebook Restricted Account»

Facebook Restricted Account: The user is requested to review their content to avoid account restriction.

Briefumschlag-Icon mit «Activate» und Mauszeiger zur Phishing-Übungsvorlage «Generated Message Activate Now!»

Generated Message Activate Now!: The user is asked to follow the given steps to activate APD Single Sign-On.

Vorlagen-Icon: Bildschirm mit Schloss, Passwortfeld und Warnzeichen samt E-Mail, zur Vorlage «Account Security Alert».

Hyperlink: Account Security Alert: The user is asked to update their account now.

Icon zur Vorlage «Hyperlink: Generated Message Activate Now!»: E-Mail mit «Activate» und Mauszeiger

Hyperlink: Generated Message Activate Now!: The user is asked to update their account now.

Icon zur Vorlage «Hyperlink: New Banking Security Alert»: Laptop mit Login-Maske, E-Mail und Schutzschild

Hyperlink: New Banking Security Alert: The user is asked to confirm their account.

Symbol der Phishing-Vorlage «Password Check»: Login-Maske am Laptop mit bestätigtem Passwort und einer E-Mail

Hyperlink: Password Check: The user is asked to verify their password.

Vorlagen-Icon: Laptop mit Wartungssymbol (Zahnrad, Schraubenschlüssel) und E-Mail, zur Vorlage «System Maintenance».

Hyperlink: System Maintenance: The user is asked to anticipate scheduled system maintenance tomorrow.

Icon zur Vorlage «Hyperlink: Your Account is Locked»: Login-Fenster mit rotem Vorhängeschloss und E-Mail

Hyperlink: Your Account is Locked: The user is asked to address a detected compromise of their account.

LastPass-Logo zur Phishing-Übungsvorlage «LastPass Update Account»

LastPass Update Account: The user has been asked to update their account due to some suspicious activity.

LinkedIn-Logo zur Phishing-Vorlage «LinkedIn Account Verification»

LinkedIn Account Verification: The user must verify their LinkedIn account to prevent fraud.

Microsoft-Teams-Logo zur Phishing-Vorlage «MS Teams Invitation»

MS Teams Invitation: The participant is receiving a notification that 3 participants are currently waiting for them in the meeting.

Netflix-Logo für die Phishing-Vorlage «Netflix Membership Cancellation»

Netflix Membership Cancellation: User is notified about the cancellation of their Netflix account.

Vorlagen-Icon: Laptop mit Login-Formular und Schild mit Häkchen, zur Vorlage «New Banking Security Alert».

New Banking Security Alert: The user is asked to login his/her account to enable the new account security update from his/her bank

Icon zur Phishing-Vorlage «Password Check»: Laptop mit Login, Passwortfeld und grünem Häkchen

Password Check: The user is asked to check his password strength as part of the company's regulatory compliance.

PayPal-Logo zur Phishing-Übungsvorlage «PayPal Verification Account»

PayPal Verification Account: The user has been asked to verify their PayPal account.

Symbol einer Rechnung mit dem Vermerk «Unpaid» für die Phishing-Vorlage «Pending Invoice»

Pending Invoice: The user is prompted to click on the link to view and download the unpaid invoice file. An attempt to download the file is tracked in the statistics.

Slack-Logo zur Phishing-Vorlage «Slack Email Verification»

Slack Email Verification: The user is asked to re-verify their email address.

Symbol der Phishing-Vorlage «System Maintenance»: Laptop mit Zahnrad und Schraubenschlüssel

System Maintenance: The user is asked to verify if he/she is prepared to be offline for maintenance of all system.

Logo von X (ehemals Twitter) für die Phishing-Vorlage «Twitter Restricted Account»

Twitter Restricted Account: The user is asked to pay immediate attention because their account has been temporarily blocked due to potential security risks.

GitHub-Logo zur Phishing-Vorlage «Verify Your GitHub Account»

Verify Your GitHub Account: The user is asked to verify their email address.

Dropbox-Logo zur Phishing-Vorlage über ein angeblich auf Dropbox geteiltes Dokument

Who uploaded this to Droptbox: A document posted in the public domain on Dropbox is now available for download. Having authorized on the page, the user can download an empty file. The file download is not tracked.

Symbol der Phishing-Vorlage «Win an iPhone 15»: Smartphone mit Geschenk und dem Schriftzug «Give Away»

Win an iPhone 15: The user has been selected as one of the ten lucky winners of a brand-new Apple iPhone.

Symbol der Phishing-Vorlage «Your Account is Locked»: rotes Vorhängeschloss über einem Login-Formular im Browser

Your Account is Locked: The user was notified that on the link he/she can unlock his account that being compromised

Welche neuen Vorlagen gibt es im April 2024?
Über dreissig neue, mehrsprachige Vorlagen für Phishing-Simulationen. Sie stehen in Cyberdise zum Download bereit und können in Phishing-Kampagnen verwendet werden.
Warum reichen Schulungen alleine nicht?
Der Grossteil der erfolgreichen Cyberangriffe beginnt mit einer Phishing-Mail, die von Mitarbeitenden nicht erkannt worden ist. Phishing-Übungen sind viel realitätsnaher als E-Learning und helfen, die Aufmerksamkeit beim Personal aufrechtzuhalten.
Lassen sich die Vorlagen an die eigene Firma anpassen?
Ja. Alle Vorlagen können auf die individuellen Bedürfnisse der Firma adaptiert werden. Den Kontext der Unternehmung einzubeziehen ist wichtig, denn die echten Phishing-Angriffe werden immer ausgeklügelter.
Wie gut sollte eine Phishing-Übung gemacht sein?
Es macht fast nie Sinn, eine Phishing-Übung so gut zu machen, dass zu viele Mitarbeitende darauf hereinfallen. In so einem Fall ist der Sensibilisierungs- und Lerneffekt dahin.
Book a DemoDownload

Quellen

  1. Neue Vorlagen für Phishing Übungen von Cyberdise – April 2024 ContentCyberdise

Geschrieben von

Palo Stacho

Founder and Managing Director

Gründer und Managing Director der Cyberdise AG in Zug. Er schreibt über den Zustand der Awareness-Branche und darüber, warum nicht Wissen, sondern Verhalten darüber entscheidet, ob ein Angriff gelingt.