Personalisierung erh\u00f6ht die Erfolgswahrscheinlichkeit eines Angriffs, weil die Nachricht Details enth\u00e4lt, die eine Zielperson als vertraut oder plausibel einstuft \u2013 etwa den korrekten Namen, die Position, ein aktuelles Projekt oder den Namen eines Vorgesetzten. Angreifer beschaffen diese Details aus \u00f6ffentlich zug\u00e4nglichen Quellen wie LinkedIn-Profilen, Firmenwebsites oder Pressemitteilungen sowie aus zuvor kompromittierten E-Mail-Postf\u00e4chern, deren Inhalt R\u00fcckschl\u00fcsse auf Sprachstil, laufende Vorg\u00e4nge und interne Beziehungen erlaubt. Der \u00dcbergang von Massen-Phishing zu personalisiertem Spear-Phishing verl\u00e4uft graduell: Je mehr individuelle Merkmale eine Nachricht tr\u00e4gt, desto eher \u00fcbersteht sie eine fl\u00fcchtige Plausibilit\u00e4tspr\u00fcfung durch die Zielperson<\/strong>.<\/p>\n Schadenregulierer und Vertriebsmitarbeiter sind f\u00fcr personalisierte Angriffe ein attraktives Ziel, weil ihre Kommunikation mit Kunden ohnehin individuelle Bezugnahmen auf Policennummern, Schadenf\u00e4lle oder Vertragsdetails enth\u00e4lt und solche Details eine gef\u00e4lschte Nachricht schwerer von einer echten unterscheidbar machen. Eine personalisierte Nachricht, die sich korrekt auf eine laufende Schadenmeldung oder einen Vertragsberater bezieht, kann eine interne Pr\u00fcfroutine leichter passieren als eine generische Betrugsmail. Bei Versicherern erh\u00f6ht eine im Namen einer bekannten Kontaktperson personalisierte Zahlungsanweisung das Risiko eines erfolgreichen BEC-Angriffs<\/strong> (Business E-Mail Compromise).<\/p>\n Personalisierung besteht aus zwei Schritten<\/strong>: Erst werden Details \u00fcber die Zielperson zusammengetragen, dann werden sie so in die Nachricht eingebaut, dass sie wie Kontext wirken und nicht wie Behauptung. Die Quellen reichen von \u00f6ffentlichen Profilen und Pressemitteilungen bis zu einem zuvor \u00fcbernommenen Postfach, aus dem sich Sprachstil und laufende Vorg\u00e4nge ablesen lassen.<\/p>\n Die Wirkung entsteht nicht durch die Menge der Details, sondern durch ihre Pr\u00fcfbarkeit: Eine korrekte Vorgangsnummer, ein echter Projektname oder der Name des Vertreters w\u00e4hrend des Urlaubs lassen sich vom Empf\u00e4nger im eigenen System wiederfinden. Damit verschiebt sich die Pr\u00fcfung von \u201eist das plausibel?\u201c zu \u201edas stimmt ja\u201c, und die eigentliche Bitte rutscht mit. Mit Textgeneratoren sinkt der Aufwand dieser Anpassung<\/strong>, sodass sich auch gr\u00f6\u00dfere Empf\u00e4ngerkreise individuell ansprechen lassen. Im Versicherungsalltag verschwimmt die Grenze zus\u00e4tzlich, weil individuelle Bezugnahme dort normal ist: Eine Nachricht mit Policennummer und Fallbezug f\u00e4llt zwischen echter Korrespondenz nicht auf, sondern f\u00fcgt sich ein. Auff\u00e4llig wird erst der Absenderweg.<\/p>\nWie funktioniert Personalisierung im Angriff?<\/h2>\n
Personalisierte vs. generische Nachricht<\/h2>\n