Post #1777910
2026-04-29 05:31 UTC
Replies (7)
-
@panda@pandas.social 2026-04-29 05:38
@kaibojens Ich hab mal ein geteiltes Passwort zu 600+ workstations in einen öffentlichen IRC Chat gepostet. Ich habs an SecOps gemeldet, die haben es getauscht. Insgesamt hat es 5 Minuten gedauert von Fehler gemacht bis Passwort rotiert auf allen Workstations. Fehler passieren, aber man muss dazu stehen, weil es um die Sache geht und nicht um Befindlichkeiten.
-
@virgil_tibbs@norden.social 2026-04-29 05:47
@kaibojens ja, ich auch nicht, aber... (und ich weiß, daß alles vor dem "aber" jetzt nicht mehr viel wert ist) alle Banken etc predigen gebetsmühlenartig, daß sie dich NIE nach einem PIN fragen würden. Das sollte so eingebrannt sein, daß selbst, wenn man versehentlich auf einen link klickt, dann wenigstens aufhört wenn nach dem PIN gefragt wird.
-
@taire@quacc.space 2026-04-29 05:49
@kaibojens ist mir vor ein paar Tagen fast passiert, ich war sogar schon am Aufstehen, um meine Kreditkarte zu holen. Glaubwürdig aussehende Mail mit Forderung für eine Zollgebühr - ich habe tatsächlich gerade ein Paket aus UK erwartet, sogar der Betrag war realistisch. Ich dachte echt, mir passiert sowas nie, habe auf Arbeit schon mehrere Phishingsimulationen selbst eingerichtet. Passt auf euch auf und hinterfragt jede Mail!
-
@thomashaeberlen@bonn.social 2026-04-29 05:53
@kaibojens Niemand kann sich da sicher sein. Selbst Bruce Schneier kann es an einem schlechten Tag auf dem falschen Fuß erwischen. Der Autor dieses Phishs würde dann allerdings in die ewige Hall of Fame der Cyberbösewichter eingehen, während es bei gewissen wohlbekannten Bundestagspräsidentinnen vermutlich nicht einmal für den Phisher des Monats reichen wird... 🤷🏼♂️
-
@lobingera@chaos.social 2026-04-29 05:57
@kaibojens Ab-so-lut
-
@einhirn@nrw.social 2026-04-29 05:58
@kaibojens Ich denke gerade ziemlich oft an den Scam, auf den ich im vergangenen Jahr hereingefallen bin, ich erzählte hier damals ganz bewusst davon. Ich bin keine digitale Anfängerin, meistens ziemlich misstrauisch und trotzdem hat man es geschafft, mich zu überrumpeln.
-
@stoeps@infosec.exchange 2026-04-29 06:07
Man sollte halt dazustehen, dass es ein menschlicher Fehler war und nicht das Tool verantwortlich machen, bzw. auf Wire wechseln. Da kann das genauso passieren. @kaibojens