KI macht Sicherheitslücken nicht neu, sie macht Angreifer
schneller: Was früher Tage dauerte, schaffen Hacker heute in
Minuten. Für Tourismusbetriebe, KMU und Selbstständige heißt das,
dass Updates, Rechnungen und E-Mails neue Aufmerksamkeit
brauchen, denn auch kleine Websites sind ein Ziel.
Mind/Machine ist der Podcast zur künstlichen und emotionalen
Intelligenz. Manuela Machner (www.kinet.ai) bringt den Blick auf
KI im Tourismus und in KMU ein, Eliot Mannoia (www.brandkarma.at)
die Perspektive der digitalen Psychologie.
Was dich in dieser Folge erwartet:
Die PHP-Sicherheitslücke und warum KI alles
beschleunigt
Sicherheitslücken gab es immer. Neu ist das Tempo: Mit KI können
Angreifer ein Sicherheitsupdate in Minuten zurückverfolgen und
die offene Tür auf Millionen Websites gleichzeitig suchen. Große
Konzerne haben ihre Seiten deshalb vorübergehend vom Netz
genommen, bis das Update eingespielt war.
Warum auch kleine Websites betroffen sind
Hacker suchen sich ihre Opfer nicht mehr einzeln aus.
Automatisierte Systeme durchsuchen das Netz nach Schwachstellen.
Eine gekaperte Website oder ein gekapertes E-Mail-Konto wird als
Plattform missbraucht, um Viren oder Betrugsnachrichten
weiterzuverbreiten.
Rechnungsbetrug mit geänderter Bankverbindung
Rechnungen werden abgefangen, nur die Bankverbindung wird
ausgetauscht und die Mail kommt scheinbar von der echten Adresse
beim Kunden an. Manuela erzählt, wie ein Konzern sich die
Bankdaten deshalb nochmals bestätigen lässt, und warum ein Blick
auf unbekannte Weiterleitungsregeln im E-Mail-Konto sinnvoll ist.
Booking-Phishing mit echten Buchungsdaten
Gäste bekommen Mails mit richtigem Hotel, Datum, Personenanzahl
und Preis und werden aufgefordert, die Kreditkarte neu zu
hinterlegen. Die wichtigste Regel: nie über den Link einsteigen,
immer direkt in die App oder auf die Website gehen.
Social Engineering und Zeitdruck
Eliot erklärt, warum ein USB-Stick mit Firmenlogo viel öfter
angesteckt wird und warum Zeitdruck das häufigste Warnsignal ist.
Dazu: wie ChatGPT oder Claude helfen können, eine verdächtige
Mail einzuschätzen.
KI gegen KI und die Frage nach Klarnamen
Manuelas KI-Telefonie hat einen falschen PayPal-Anruf abgefangen,
am anderen Ende war ebenfalls eine KI. Die beiden diskutieren
außerdem verifizierte Identitäten wie die ID Austria, Klarnamen
in Communitys und Erpressung über Bewertungen in der Gastronomie.
Häufig gestellte Fragen:
Ist meine kleine Website überhaupt für Hacker
interessant?
Ja. Angriffe laufen automatisiert und suchen nach bekannten
Lücken, egal wie groß der Betrieb ist. Updates sofort
einzuspielen ist der wichtigste Schutz.
Wie erkenne ich eine manipulierte Rechnung?
Oft gar nicht, weil Absender und Design echt wirken. Eine neue
Bankverbindung sollte immer über einen zweiten Weg bestätigt
werden, etwa telefonisch.
Wie schütze ich mich vor gefälschten Booking- oder
PayPal-Mails?
Nicht auf Links klicken, sondern die App oder Website direkt
öffnen und dort prüfen. Zeitdruck in einer Nachricht ist ein
starkes Warnsignal.
Kann KI selbst beim Schutz helfen?
Ja. KI-Assistenten können verdächtige Mails einschätzen und
KI-Telefonie kann Betrugsanrufe erkennen. Die letzte Entscheidung
bleibt beim Menschen.
Erwähnte Links:
https://mind-machine.at/episoden/folge-131
https://www.kinet.ai
https://www.brandkarma.at
Über die Hosts:
Manuela Machner ist Gründerin von KiNET.ai in Leoben,
KI-Beraterin, Keynote-Speakerin und Workshop-Trainerin mit Fokus
auf Tourismus, Destinationen und KMU im DACH-Raum. Sie hat das
GEO-Leitsystem entwickelt.
Eliot Mannoia ist digitaler Psychologe und beschäftigt sich mit
der Wirkung von Technologie auf Menschen, Marken und
Entscheidungen.
Mind/Machine hörst du auf Spotify, Apple Podcasts und Amazon
Music. Alle Folgen und Shownotes: www.mind-machine.at
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.