#276 Social Engineering: Nicht gehackt, nur nett gefragt

0:00 [UNKNOWN]: Copyright WDR 2021 [SPEAKER_01]: Guten Tag, ich ist an die von der Reifeisen Markt für jahle in neugigem Flühen. [SPEAKER_01]: Wie kann ich Ihnen helfen? [SPEAKER_00]: Ja, es ist einfach, dass der Wolfgang aus der zentralen IT-Abteilung als München. [SPEAKER_00]: Ich hätte da kurze Frage, hast du gerade geöffnet?

0:21 [SPEAKER_00]: Ja, die für jahle ist gerade geöffnet. [SPEAKER_00]: Okay, das ist ein Artik, weil ich habe da Warnmalung bekommen, weil wir seit ungefähr 42 Minuten keine Buchungsdaten mehr aus eure Filiale bekommen. [SPEAKER_00]: Sind bei euch Kunden im Geschäft oder funktioniert's Internet bei euch?

0:36 [SPEAKER_01]: Einmal, wenn ich schon mal ganz kurz auf die Kameras. [SPEAKER_01]: Ja, ich sehe jetzt gerade hier fünf Kunden auf dem Video Kameras und Internet an Moment. [SPEAKER_01]: Also Google funktioniert. [SPEAKER_00]: Okay, ein Artig ist sehr keine Buchungsdaten. [SPEAKER_00]: Ich muss gleich aus dem Büro raus, meine Kinder abholen in zehn Minuten.

0:50 [SPEAKER_00]: Könntest du mal ganz schnell helfen, dass wir rausfinden, gemeinsam was da das Problem ist? [SPEAKER_00]: Ich kann versuchen zu helfen, ich weiß nicht genau wie, was ich tun soll. [SPEAKER_00]: Wer gehen da Schritt für Schritt durch? [SPEAKER_00]: Das ist überhaupt kein Problem. [SPEAKER_00]: Du sitzt von Computer?

1:02 [SPEAKER_01]: Ja, ist jetzt kein Vogel wieder. [SPEAKER_00]: Okay, dann check mal als erstes mal, ob grundsätzlich eure Filiale Zugang zum Backhand Server in München hat. [SPEAKER_00]: Kannst du einfach mal ein Browser öffnen, also Internet Explorer? [SPEAKER_00]: Das ist das kleine E-Honen. [SPEAKER_00]: Das ist blau?

1:16 [SPEAKER_00]: Ja, genau, das blau ist im Bull, Internet Explorer. [SPEAKER_00]: Okay, I will, browser ist geöffnet. [SPEAKER_00]: Okay, kannst du mal die Adresse eingeben, pos.com, rifeisend.com. [SPEAKER_00]: Das sollte dann so nett wie war anmeldes Seite kommen. [SPEAKER_01]: Ein Moment, es leht, es leht.

1:32 [SPEAKER_00]: Nee, da er ercheinig ist. [SPEAKER_00]: Okay, dann könnte das das Problem sein, warum keine Buchenstatten durchgehen. [SPEAKER_00]: Kannst du mal noch andere Webseite bitte ausprobieren, um was zu prüfen? [SPEAKER_00]: Kann der Webseite sein Facebook zum Beispiel gerade, ob die zum Öffnen funktioniert?

1:51 [SPEAKER_00]: Ja, Facebook funktioniert. [SPEAKER_00]: Okay, dann scheint die Internetverbindung zu funktionieren. [SPEAKER_00]: Ihr wird gerne noch so die Agnose Werkzeug dessen, kann so mal auf SEO-RG.org also SEO-G.org gehen. [SPEAKER_00]: So ein Internet-Sesting-Tool ist ein bisschen ein Auto-Gertresse.

2:07 [SPEAKER_01]: Okay, and so, die Seite wird geladen. [SPEAKER_01]: Dort steht jetzt Sicherheit durch Bildung und dann ist da irgendwie ein seltsames Logo. [SPEAKER_00]: Okay, dann haben Sie da wahrscheinlich was geändert, wegen der Adresse. [SPEAKER_00]: Wir können ja Alternativeseite verwenden, kannst du mal bitte auf Tissmaschinenpunkt infogen.

2:25 [SPEAKER_00]: Okay, auch die Seite ist unrufen. [SPEAKER_00]: Da steht jetzt, dass ich Intel- und Explore 11 vorwende. [SPEAKER_00]: In der Fekt unterhalb von der IP-Adresse, also diese Zahlen mit dem Punkten dazwischen, da steht nur so ein technischer Informationen, dort müsste irgendwas mit Windows oder Mac stehen, kannst du mir das bitte vorlesen.

2:42 [SPEAKER_01]: Ja, da stehen jetzt einige Begriffen, die ich jetzt nicht so ganz verstehe, Mosilla.5.0 Windows NT6.1 Windows 64, 3.7.0 LV-Like-Gekot. [SPEAKER_00]: Okay, perfect. [SPEAKER_00]: Dann legt man mutlich an einem Roting-Problem, zu einer filiale Besuchmitteln Farbn aktuell verbunden. [SPEAKER_00]: Ich weiß nicht, was es ist.

3:07 [SPEAKER_00]: Wie kann ich so überprüfen? [SPEAKER_00]: Einfach unten im Startmenü links, die Programmliste mal aufmachen, gibt es da auch einen Ordner Sisko oder Sisko eine Konnekt. [SPEAKER_00]: Ich sehe hier nichts, das oder... Erworte, vielleicht. [SPEAKER_00]: VM wäre so Ordner, wo dann Unterbunkte drin sind.

3:24 [SPEAKER_01]: Nö, sehe ich ihm versich. [SPEAKER_00]: Bist du an einem Laptop oder am Desktop-Bitze? [SPEAKER_00]: Desktop-Del? [SPEAKER_00]: Ah, okay, das ist klar, also die Farbe einso auf der gibt es eigentlich nur Flaptops bei uns. [SPEAKER_00]: Ich sehe auch gerade dieses Problem, ich sehe erst heute aufgetreten.

3:39 [SPEAKER_00]: Ihr habt ja gerade die letzte Stunden Abrechnung gehabt vom letzten Monat. [SPEAKER_00]: Mit den ganzen Anwesen als Zeiten der Mitarbeiter, die haben bei euch funktioniert, oder ihr habt ja auch die Gehaltserbrechnungen so korrekt alle bekommen. [SPEAKER_00]: Das heißt, die Daten von Vorgestern sind ordentlich durchgegangen.

3:55 [SPEAKER_01]: Ja, wir stempeln ganz normal, so wie immer und alle Stunden wurden auch korrekt bezahlt und abgerechnet. [SPEAKER_01]: Also ich hab von meinen Kollegen jetzt von kein Problem gehört. [SPEAKER_01]: Okay, perfekt. [SPEAKER_01]: Wie lange arbeite es so ähnlich schon bei uns? [SPEAKER_01]: Ich bin seit ungefähr einem Jahr dabei, oh, ganz genau.

4:09 [SPEAKER_01]: Ein Jahr und drei Tage, ich hatte gerade mein einjähriges. [SPEAKER_00]: Okay, gratulation dazu, muss gerade mal überlegen, was es sonst noch sein könnte für ein Problem. [SPEAKER_01]: Also, ich weiß jetzt nicht, ob das hilft, aber wir hatten vor ungefähr zwei Wochen Probleme mit Geschenk und Kreditkarten hier bei uns in der Filiale.

4:23 [SPEAKER_00]: Vielleicht hängt damit, was du sagen? [SPEAKER_00]: Ähm, sollte eigentlich eher nicht zusammenhängen, aber das Problem haben wir in Griff kein Problem. [SPEAKER_00]: Jetzt telefonen, sehr gerade, aber telefon scheint dazu funktionieren, weil wir gut miteinander telefonieren können. [SPEAKER_00]: Ist es der Voice-Over-IP-System?

4:40 [SPEAKER_00]: Also, was steht denn auf deiner Stelle von oben? [SPEAKER_00]: Ich weiß nicht genau, was ein IP-System ist. [SPEAKER_00]: Ich schau mal, da steht Cisco-IP-Fohn. [SPEAKER_00]: Okay, gut. [SPEAKER_00]: Ich habe vielleicht noch eine Idee-Szugangs-Kartensystem hat heute funktioniert in der Früh, oder gab es da irgendwelche Probleme beim Betreten von Gebäude.

5:00 [SPEAKER_01]: Nö, ich habe meine Karte heute ganz normal verwendet, ich und alle anderen Mitarbeiter sind auch problemlos reingekommen. [SPEAKER_00]: Habt ihr schon das neue System? [SPEAKER_00]: Also sind die Kee oder dünne Karten? [SPEAKER_00]: Also sind es so RFID-Karten, die ihr etwas dicker sind oder so dünn wie Kreditkarte?

5:13 [SPEAKER_01]: Moment, der muss sie eben ganz los rausholen, mal nachzuschauen. [SPEAKER_00]: Die Karte ist ungefähr so dick wie eine Kreditkarte. [SPEAKER_00]: Okay, perfekt. [SPEAKER_00]: Ihr habt jetzt gerade in der Zwischenzeit noch etwas anderes probiert. [SPEAKER_00]: Neugestartet, das scheint das Problem schon behoben zu haben, weil ihr seht, die Buchungsdaten ein Treffen aus der letzten Stunde, dass nur ein bisschen langsamer vielleicht auch der Rute irgendwas.

5:35 [SPEAKER_00]: Wir würden einfach einen neuen Rute auszenden zu euch. [SPEAKER_00]: Über der gleicher Rückseine etikert beilegen, damit ihr einen alten Rute zurückschicken kann. [SPEAKER_00]: Jetzt war meine Zähreübliche weiße DPD, oder? [SPEAKER_00]: Ja, ja, DPD kommen jeden Tag bei uns vorbei. [SPEAKER_00]: Okay, dann würden wir in Rotergleis so konfigurieren, dass ihr nur ausdalschen müsst, das heißt, eure Wählernetze sind Reif-Eisen intern und Reif-Eisen POS.

5:56 [SPEAKER_00]: Vomutemal oder? [SPEAKER_01]: Das weiß ich, Larry nicht. [SPEAKER_01]: Ich mach den Computer nur an und der funktioniert immer. [SPEAKER_00]: Okay, kein Problem, das kann ich dann auch selber noch mal nachschauen in der Dokumentation. [SPEAKER_00]: Könnt's ihr bitte noch als Schild auf den Rutter draufkleben für das Reinigungspersonal, dass der Janet ausgesteckt wird, weil ich es welche Reinigungsfirma habt ihr eigentlich?

6:15 [SPEAKER_01]: Wir verwenden SLS, der Rutter steht aber in einem verschlossenen Schrank. [SPEAKER_01]: Also in der Regel kommt das Reinigungspersonal da gar nicht hin. [SPEAKER_00]: Okay, dann sollte ich kein Problem geben. [SPEAKER_00]: Wenn die später noch mal kontaktieren muss, weil die gleich weg muss, wie lange habt ihr geöffnet?

6:29 [SPEAKER_00]: Ich bin bis 20 Uhr hier. [SPEAKER_00]: Okay, ich muss jetzt weg aus dem Büro, eben meine Kinder abzuholen, aber verspäter noch Probleme auftreten, würde ich einfach gerne Anleitung nur schicken, zur Fehlerbehebung, Adobe Acrobat, [SPEAKER_00]: Zum BDF der Dein öffnen hast du? [SPEAKER_00]: Ja, das sind wohl sich hier ganz vor mir drick am Dessob.

6:46 [SPEAKER_00]: Nachdem du so ein intaktive BDF der Deis durch die Problemführung kannst du mal nachschauen, was für Versionen du hast, weil es funktioniert mit den alten Versionen leider nicht. [SPEAKER_00]: Einfach im Adobe Acrobat, wenn du es aufmacht und da über Adobe Acrobat, das sollte ein Versionsnummer stehen.

7:02 [SPEAKER_01]: Ein Mensch startet gerade ein bisschen langsam. [SPEAKER_01]: Da steht DC und in Klammer 2025 029. [SPEAKER_00]: Okay, damit der Version funktioniert, dann schick ich dann einfach das BDF bei email. [SPEAKER_00]: Du verwendest Outlook 2016 oder? [SPEAKER_00]: Ja, wir sind immer noch auf dieser Super-Alden.

7:19 [SPEAKER_00]: Outlook, wir sind so ein bisschen zu Hause. [SPEAKER_00]: Das ist ganz anders aus. [SPEAKER_00]: Klassiker. [SPEAKER_00]: Ich muss wie gesagt, gleich weg, ganz kurz noch mal bevor wir es Gespräch beenden. [SPEAKER_00]: Ich muss immer zwei Standardfragen bei jedem Support- und Ruf abfragen, sorry.

7:32 [SPEAKER_00]: Eineseits hast du ein Mac Effi, Antivirus installiert, also unten rechts, neben der Uhr sollte so einen Schild sein mit dem Buchstamm M. Ja, ich sehe hier, dass M in einem Schild. [SPEAKER_00]: Is das? [SPEAKER_00]: Ja, perfekt, genau. [SPEAKER_00]: Und letzte Frage hast du am Allerner eine Zikritte erwähne Schuldung von uns da genommen?

7:49 [SPEAKER_00]: Ja, in der ersten Woche wo ich angefangen habe. [SPEAKER_00]: Also das müsste dann jetzt ein Jahr her sein. [SPEAKER_00]: Okay, perfect. [SPEAKER_00]: Das war's auch schon. [SPEAKER_00]: Vielen Dank an die. [SPEAKER_00]: Hat man sehr weiter geholfen, dass wir das noch schnell erledigen.

7:59 [SPEAKER_00]: Haben können, vielen vielen Dank. [SPEAKER_00]: Kein Problem. [SPEAKER_00]: Super, ciao. [SPEAKER_00]: Tschüss, Jukowski. [SPEAKER_00]: Und das meine Kinder war ein Social Engineering anruf. [SPEAKER_00]: Weil Herr Kinder. [SPEAKER_00]: Ihr habt gedacht, wir haben nur alte Zuhörer in den Video in unsere letzten Episode ausgebladet hast, dass unsere Statistik.

8:15 [SPEAKER_01]: Also, ich hab gesagt, unsere Hörerschaft besteht irgendwie 33 Jahre plus, ja, weil sie jetzt nicht auch mal mit 33 Jahren alt ist oder einfach nur im guten Senior Level, das bedeutet, ich würde es erfahren, nennen. [SPEAKER_01]: Und weil diese Leute ja alle so erfahren sind, kennen sie ja auch die Sendung mit der Maus, hoffen, die noch.

8:33 [SPEAKER_01]: Ich hab keine Kinder und ich muss zugeblich stehe auch nicht morgens um sieben Uhr auf, um die Sendung mit der Maus auf ID oder ZTF oder Kika, oder wo sie inzwischen läuft. [SPEAKER_01]: zu schauen, dass wegen werden diese Leute alle akzeptieren müssen, dass ich sie Kinder nenne, weil sie sich dann natürlich an die schöne Sendung mit der Mauszeit zurückgehen.

8:51 [SPEAKER_00]: Okay, jetzt hast du den noch mal gut rausgerätet. [SPEAKER_00]: Auf jeden Fall, was wir gerade gemacht haben, ist, dass wir ein Gesprächsprodukoll [SPEAKER_00]: Verlesen haben, was es in dieser Weise wirklich gegeben hat und zwar war das Teil von einem sehr großen Wettbewerb, der immer wieder stattfindet, auf der Defkorn, der wird sagen, was der Bekartesten oder der größten Wahrscheinlich auch Sicherheitskodverrenz, die so gibt und da gibt es unterbereicht, der nennt sich Social Engineering CTF, wo es genau darum geht, eben Social Engineering zu machen und auch auf der Bühne dann wirklich zu machen.

9:21 [SPEAKER_00]: Also dieses Gespräch wurde wirklich auf der Bühne live durchgeführt mit einem echten Mitarbeiter. [SPEAKER_01]: CTF sagt eine Wofferung, net sich Capture so flack ist eine Wettbewerbsart auf dieser Heckerkonferenz und wir haben gerade, ich sag mal, dass sieger Protokoll vorgelesen von Chris Kirsch.

9:41 [SPEAKER_01]: Chris Kirsch hat nämlich damit gewonnen, worum geht es eigentlich. [SPEAKER_01]: Und zwar Social Engineering ist ein Teil der Heckerkultur, Besicherheitskulturinnen, was mal oder ein angeres Wektor und [SPEAKER_01]: Der Wettbewerb der Capture so flackbettbewerb besteht eigentlich aus zwei Fasen.

9:55 [SPEAKER_01]: Eine Research Fase und einer Live-Telle-Fone Fase. [SPEAKER_01]: In der Research Fase, die nennt man auch eigentlich O-Synth Fase Open Source Intelligenz Fase und warum erklärt sich jetzt gleich, erhalten die Teilnehmer ein Zieleunternehmen. [SPEAKER_01]: Jetzt in diesem Fall Reifeisenmarkt.

10:10 [SPEAKER_01]: Und dann haben sie ungefähr drei Wochen Zeit öffentlich zu gängliche Informationen über den Reifenmark zusammen. [SPEAKER_01]: Also die Unternehmenswebseite suchen wir Schienenstellen anzeigen, sozialen Netzwerke, Presseberichte, technische Dokumentation und allso was. [SPEAKER_01]: Also das nichts in Privacy Systeme eindringen und alle gefundenen Informationen.

10:30 [SPEAKER_01]: müssen in eine Google-Docke packt werden, also jetzt in Google-Docsen eigentlich in den Bericht und diese Bericht wird doch eingereicht. [SPEAKER_01]: Dann fährst du zu konferenz und da beginnt dann eigentlich der zweite Teil und zwar hat die live Telefonenfach. [SPEAKER_01]: Und zwar könnt ihr es so vorstellen, da ist dann so ein Glaskasten.

10:45 [SPEAKER_01]: Tag ist so rein, hast 20 Minuten Zeit und in dieser Zeit musst du das Zielunternehmen anrufen. [SPEAKER_01]: Oder wird auch immer, ist mir eigentlich egal, wie du dann anrufst, denn CaptureSeflag Ziel des Wettbewerbs ist es, einen Katalog an Informationen herauszufinden. [SPEAKER_01]: Jede Informationen ist eine Flag, CaptureSeflag.

11:06 [SPEAKER_01]: Und diese Informationen, die dann angefragt werden, sind zum Beispiel welches Betriebssystem wird verwendet, welcher Browser wird verwendet, welcher Browser Version [SPEAKER_01]: Existiert eine Festplattenfaschüslung, welcher Paket oder Korrierdienst wird genutzt, welche Reidigungsdienst verwirren und so weiter uns.

11:21 [SPEAKER_01]: Von Höhe so ließ so von 25, 25, 30 Fragen. [SPEAKER_00]: Und eben auch so Dinge wie, Last die Person in Random Website der Öffnen, sowie die SEA-Aug-Punkt-Aug, was ja nie jemand sonst eingeben würde, aber das ist eben auch da von dem ganzen, dass man die Person irgendwas machen lässt, schlussendlich, dass da wirklich diese Website aufgehufen wird.

11:40 [SPEAKER_00]: Und daher kommt auch dieses sehr eingeratige Gesprächsprotokoll, wo man irgendwie links recht springt und sich irgendwelche Stories überlegt, wie kommt man an die Daten, warum muss man Equipat aufmachen, warum braucht man die Versionsnummer und so weiter? [SPEAKER_00]: So dass man wirklich diese ganzen Flex dann schlussendlich sammeln kann.

11:58 [SPEAKER_01]: Auf der anderen Seite muss ich zugeben, ich hab mal Zwie in dem Krankenhaus gemacht. [SPEAKER_01]: Und da war ich im Krankenhaus in der IT-Abteilung. [SPEAKER_01]: Und ich sagte, wenn ich dazu leuten musste, die dann eine Drucker-Polle haben. [SPEAKER_01]: Das hat sich nicht anders angehören, nur als das ich daneben stammt.

12:11 [SPEAKER_01]: Also, ich weiß gar nicht, ob so random war oder ob es wirklich so fern von irgendein T-Support ist, sondern je nachdem, wie du da hast. [SPEAKER_01]: Auf jeden Fall haben wir Wolfgang nicht das gerade nachgesprochen, denn aus rechtlichen Gründen gibt's [SPEAKER_01]: Zudem tun hier keine Aufzeichnung normalerweise kriegt man ja immer Konferenz bei Träge und Konferenz, Präsentationen kannst du auch auf die Dückung hier nicht um der Grund ist ganz einfach.

12:31 [SPEAKER_01]: Las Vegas ist eine US Start, in dem beide Parteien eines Kreuz zustimmen müssen, dass dieser aufgenommen werden darf. [SPEAKER_01]: Und das war jetzt hier nicht der Fall, deswegen gibt es ein Video vom Gewinner vom Chris Kirsch, der hat das dann mit dem einem Defcon organisator auch nachgesprochen.

12:47 [SPEAKER_00]: Das haben wir auch in den Showlots. [SPEAKER_00]: Das natürlich in Englisch, also das werd an das richtige Original, wir haben das natürlich immer entsprechende Instaute, auch noch übersetzt. [SPEAKER_00]: Aber es ist eigentlich schon ein ideal Beispiele von Social Engineering, was man eigentlich mit einem einfachen Anruf erreichen kann, viele Informationen sammeln und genau darum geht es bei Social Engineering auch, dass man viele kleine Informationen sammelt, die vielleicht isoliert, die jede einzelne Frage, für wenn es zu Akrubert kannst du Facebook aufmachen, die sind alle [SPEAKER_00]: Aber wenn man natürlich ganz viele Mitarbeiterinnen anruft, verschiedene Informationen sich rausholt, ebenso Beispiel wie ist das Bezahlsystem, gibt's eine Zeit-Afassung und zu weiter.

13:29 [SPEAKER_00]: Kann man denen natürlich dann wieder verwenden, wenn man damit der Finanzabteil und Telefoniert und so kann man sich eigentlich durch telefonieren und ganz, ganz viele Informationen abzahlen, die man dann für einen ganz gezielten Angriff eben nutzen kann und genau das ist Social Engineering.

13:42 [SPEAKER_01]: Obwohl die Facebook-Kamate kann es mal Facebook aufmachen, ja eigentlich auch nun im Nebelkärzte waren, ne? [SPEAKER_01]: So nach dem Motor klar, so vertrauen, so funktioniert das Internet, den gerade und so. [SPEAKER_00]: Nein, dem Fall was wirklich sogar eine Fleck ist Facebook im Unternehmen's Netzwerke gesperrt.

13:56 [SPEAKER_00]: Ah, spannend! [SPEAKER_00]: Das ist ja super smart. [SPEAKER_00]: Es waren fast alle Fragen eigentlich auf ganz gezielte Flex ausgerichtet. [SPEAKER_00]: Also, wenn man es YouTube-Video anschaut, dann sieht man das auch noch ganz klar, welche Flex dann getroffen werden, aber das sind schon ganz viele Flex, die der ganz gezielt rausholt mit mit den Fragen.

14:13 [SPEAKER_00]: Es ist wirklich extrem gut gemacht, weil wir sprechen davon wirklich, ich glaube, 25 Flex oder sowas, was er erreicht hat. [SPEAKER_00]: Das ist schon sehr viel in einen Summe delivernerten. [SPEAKER_01]: Aber wenn man sich das nochmal anhört, der Move, wie der herausfindet, welche Reindigungsfirma genutzt wird.

14:29 [SPEAKER_01]: Über den Twist ein neun Router zu schicken und den Router nicht auszustöpseln. [SPEAKER_01]: Also das ist schon sehr, sehr smart gemacht. [SPEAKER_01]: Eine andere Story, die sehr, sehr ähnlich ist, die ist mir letzte Woche passiert. [SPEAKER_01]: Und das ist jetzt kein Scheiß, die habe ich mir nicht ausgedacht, das ist wirklich so.

14:45 [SPEAKER_01]: Leute, die uns schon länger folgen, wissen, dass ich auch in meiner Freizeit eher anamtlich tätig bin und ich wohne in einem kleinen Dorf und da engagiere ich mich in einem kleinen Lokalen Verein und wie macht man das so? [SPEAKER_01]: Ich mache seit die IT, wenn man so möchte. [SPEAKER_01]: Und dieser kleine Verein, dieser eingetragene Verein möchte weg von einer Exeliste hinzu einer Verein zur Verfügung.

15:05 [SPEAKER_01]: Natürlich auch mal in Richtung Digitalisierung zu gehen. [SPEAKER_01]: Und da hat ein ehemaliges Vereinsmitglied, nämlich eine Vereinsstoffe gekauft, weil man anbiet hat, inkannte ich nicht. [SPEAKER_01]: Und ein anderer Vereint, die kann aber es gesellschaften, nutzt halt mein Vereint von Wieso.

15:19 [SPEAKER_01]: Ist halt irgendetwas andere Vereinsstoffe. [SPEAKER_01]: Und da wurde ich gefragt, an die können wir nicht auch die Vereinsstoffe von dem anderen Vereint nutzen, denn wir kooperieren. [SPEAKER_01]: Da macht das ja Sinn, wenn man da irgendwie die erpe Vereinsstoffe hat. [SPEAKER_01]: Okay, jetzt ist die Person, die die Originalvereinsaufwerbung gekauft wird, bereits ausgeschieden.

15:34 [SPEAKER_01]: Und du weißt, wie das ist. [SPEAKER_01]: Du kommst nicht in die Daten ran. [SPEAKER_01]: Ja, gibt's eine Rechnung, gibt's eine Kundenummer. [SPEAKER_01]: Das war sich hatte, ist den Vereinsnamen. [SPEAKER_01]: Der steht auf der Webseite, öffentlich zugängliche Informationen. [SPEAKER_01]: Und den Firmenname, der Vereinsaufwerbung.

15:48 [SPEAKER_01]: Ich also Telefonhörer in Japan, ja, guten Tag. [SPEAKER_01]: An die hier vom Verein 4711, wir haben ihre Vereinsaufwergel kauft. [SPEAKER_01]: Und der Kollege hatte ich den Namen. [SPEAKER_01]: Der war auch im Vorstand, das bedeutet, es war auch öffentlich zugänglich in Informationen. [SPEAKER_01]: Es ist ausgeschieden und zu weiter und zu fort.

16:05 [SPEAKER_01]: Und jetzt sind wir gerade dabei, wir versuchen gerade die letzte Rechnung, irgendwie hinzukriegen und zu weiter. [SPEAKER_01]: Und auf einmal kam die Frau ins Gespräch. [SPEAKER_01]: Hat mir die Kunden nur mal gegeben. [SPEAKER_01]: Also ja, und wie kriegen wir jetzt Zugang zu der Software?

16:18 [SPEAKER_01]: Ja, da müssen sie sagen, sie mir einfach, dann wie der benutzer Name ist. [SPEAKER_01]: Aber ich so benutzer Name, benutzer Name. [SPEAKER_01]: Der Kollege hat auch eine immer adresse genommen, auf die ich kein Zugriff habe. [SPEAKER_01]: Ja, das ist gar kein Problem. [SPEAKER_01]: Da kann ich eben nur der SQL abfragen.

16:33 [SPEAKER_01]: Hat die Oto und so gesagt, der SQL abfragen machen. [SPEAKER_01]: Und da kann ich die Informationen raus. [SPEAKER_01]: Die hat mir wirklich alles gegeben. [SPEAKER_01]: Welches Produkt wir haben, wann die nächste Abbru ist, wie wir es kündigen, kunden Nummer und so. [SPEAKER_01]: Das Passwort hat's.

16:48 [SPEAKER_01]: Nein, nein, nein, nein, aber das ging nur so weiter. [SPEAKER_01]: Das 5, 6 Minuten und ich hatte echt viele Infom, ich hatte kebschauze Fleck, ja. [SPEAKER_01]: Also wenn du so möchtest, es keine 20, 25. [SPEAKER_01]: Aber ich habe auch aufgeregt gedacht, was war das denn jetzt hier gerade?

17:03 [SPEAKER_01]: Das war gar nicht meine Absicht, ja. [SPEAKER_01]: Ich meine, ich hatte die Infomissionen, war sinnvoll, aber da denke ich mir auch so, oh, ich habe das nicht gefragt, wenn ich nicht letztendlich die Schlung gemacht hätte, aber ich habe ein bisschen was hergerchen ich dir sagen. [SPEAKER_00]: Ihr habt ähnliche Geschichte gerade gehört von einem Freund, der nicht aus Österreich ist, aber mittlerweile hier wohnt.

17:20 [SPEAKER_00]: Und eben gefragt nach seinem Strom der Rief und er hat gemeint, das wird über die Herausforderwaltung abgerechnet. [SPEAKER_00]: Und eben ist schon gewundert, kann eigentlich nicht sein, du musst nicht Strom vertrag haben. [SPEAKER_00]: Und dann hat es sich halt akundigt. [SPEAKER_00]: Bei dem lokalen Strom abbieter und hat gesagt, ja, ich wohne dort und dort und bezahlen keine Strom.

17:37 [SPEAKER_00]: Wer hat bezahlt meinen Strom? [SPEAKER_00]: Die haben in die ganzen Informationen gegeben, was Immobilien, Büro in dem Fall, die das noch dem das vergessen ist, egal, weil auch okay. [SPEAKER_00]: Aber die haben im sofort alle Informationen gegeben. [SPEAKER_00]: Wer die Rechnung zahlt, was das Filmobilienbiro ist und so weiter.

17:51 [SPEAKER_00]: Also wenn du die Infobraust irgendwie, wer bezahlt eine Stromrechnung z.B. wie heißt die Person super einfach? [SPEAKER_01]: Aber auf der anderen Seite muss man ja auch mal sagen, dein Kollege oder ich will meiner Vereinsdorie, wir hatten ja wirklich ein Legitimfall. [SPEAKER_01]: Also wir wollten die Infektion hier haben.

18:07 [SPEAKER_01]: Und dankensweise oder netterweise durch die Dame habe ich alle Informationen von sechs Minuten bekommen. [SPEAKER_01]: Weil sonst hätte ich wahrscheinlich irgendwie den Vorstand von dem Verein sagen, das ist ein Schreiberbitten Brief oder eine E-Mail mit keine Ahnung, siegel, dass das selber eins Vorstand ist.

18:23 [SPEAKER_01]: Und dann geht das in die Support-Q und dann vier Tage später. [SPEAKER_01]: Und dann schreibt ich die E-Mail nicht so, aber der Verein ist vorstand und dann fehlen ein paar Technischen Informationen, die ich brauche und so, du kennst dieses Back-and-Force, denn nicht mal. [SPEAKER_01]: Und das gleiche bei einer Schronthematik, ja auch.

18:36 [SPEAKER_00]: Aber genau, das ist eigentlich ein Kernpunkt, wie Social Engineering funktioniert, aber dazu kommen wir noch später im Detail. [SPEAKER_00]: Eine andere Story, die super schön finde, ist einfach der größte Bankraub, in der Geschichte der USA. [SPEAKER_00]: Und zwar habe ich der schon mal in einem Buch gelesen von Mignik, Mignik, war so [SPEAKER_00]: Ein sehr bekannte Person im Social Engineering-Bereich, auch Mal Hecker, dann White hat Hecker geworden, also zu den guten Übergelaufen.

19:03 [SPEAKER_00]: Und da hat einen Buch geschrieben, ist schon ziemlich alt. [SPEAKER_00]: Und dort wird es auch beschrieben, dieser größte Bankraub von 1978, damals sind Banküberweisungen noch mal nur äldurchgeführt worden, also von Menschen. [SPEAKER_00]: Und [SPEAKER_00]: Was dieser Stanley Riftkin hat er geheißen gemacht hat, ist, dass es sich einfach Informationen organisiert hat in dieser Bank wieder in das alles läuft.

19:25 [SPEAKER_00]: Also, der war auch Berater, der hat er auch so ein Kontakt schon mit der Bank und hat sich dann ausgeräben, eben als Berater, er möchte den ganzen Prozess optimieren, die eben diesen Überweisungsprozess. [SPEAKER_00]: Da gab es irgendwie einen Geheimen Raum, dass in die ganzen Überweisungen gedetigt wurden.

19:42 [SPEAKER_00]: Und der hat sich das einfach einmal alles angesehen und hat es gekcheckt, wie es hinter die Abläufe, was braucht man dazu. [SPEAKER_00]: Hat sich einfach nur mal Informationen organisiert und dann kam eigentlich der eigentliche Heck, weil dieser Geheimen-Code, die man dafür eine Überweisung braucht, die werden gegelig geändert.

20:00 [SPEAKER_00]: Und man braucht im Prinzip so eine berechtigte Person, plus den Code. [SPEAKER_00]: Also so eine berechtigte Person kann dann mit dem Code in diesem Raum anrufen und zum Beispiel Millionen überweisen. [SPEAKER_00]: In dem Fall übrigens bei dem Raub 10 Millionen Dollar, damals in 1978, das war noch viel Geld.

20:14 [SPEAKER_00]: Und die haben so ein Tag 5 Milliarden Dollar durch überwiesen. [SPEAKER_00]: Also da fällt mal so ein Betrag von 7 Millionen gar nicht unbedingt auf. [SPEAKER_00]: Auf jeden Fall, wie das dann schlussendig dieser Heck durchgeführt wurden, ist, hat da einfach sich diesen Code organisiert.

20:27 [SPEAKER_00]: Und was ist der Klassiker, wenn sich Kodes jeden Tag ändern und die Leute sich Kodes machen müssen, die werden immer aufgeschrieben. [SPEAKER_00]: Genau, die werden wir aufgeschrieben. [SPEAKER_00]: Also, ideal, wenn man da durch die Bank läuft, kann man einfach den Code aufschreiben. [SPEAKER_00]: Die Identifikationsnummer von so einem Office-Abank-Office kriegt man natürlich auch sehr leicht raus, wenn man da bischen, die Sachsmal Monitor, den ganzen Ablauf und weiß, wie das funktioniert.

20:49 [SPEAKER_00]: Ja, und dann hat da einfach nichts anderes gemacht, als dass er auf die Straße rausgegangen ist. [SPEAKER_00]: Und bei so einem mündstelle von diesen Raumangirufen hat von Extern sich ausgegeben hat, als um Bankoffice den Code durchgesagt hat. [SPEAKER_00]: Ja, und gesagt hat die Brach 10,2 Millionen, die auf Bankkonto X-Epsilon überwiesen werden.

21:07 [SPEAKER_00]: Am selben Tag hat er das noch weiter überwiesen, in die Schweiz und diese Millionen waren einfach weg. [SPEAKER_00]: Und das geniale war, dass die Bank des nicht mal mitbekommen hat. [SPEAKER_00]: Die Bank hat es erst acht Tage später rausgefunden, wie es FBI dann auf die Bank zugegangen ist und gesagt hat da ist was passiert.

21:22 [SPEAKER_00]: Aber weiß man denn, wie das FBI auf den Kollegen kam? [SPEAKER_00]: Ja, scheinbar ist schlussendlich einlicher Tipp von ehemaligen Geschäftspartner, von Rift Kind gekommen, weil er hat sich um dieses Geld Diamanten gekauft, damit er eben dieses Geld irgendwie los wird und dann hat aber die Diamanten los werden müssen und er hat Leute [SPEAKER_00]: alten Geschäftspartner kontaktiert und irgendwie Gemeinder hat die Ermanten und so weiter und der hat dann Tipp an die Polizei gegeben, uns FBI, weil ihm das komisch vorgekommen ist und so ist dieses Ganze dann erst ins Rollen gekocht.

21:54 [SPEAKER_00]: Und man hat den Schluss endlich dann verhaftet. [SPEAKER_01]: Gut. [SPEAKER_01]: Jetzt ist es so riefer 900. [SPEAKER_01]: 78. [SPEAKER_01]: Ich wollte gerade eigentlich sagen, Überweisung werden ja jetzt eigentlich nicht mehr per Telefon gemacht, da ich glaube, bei ganz reichen Leuten, die haben sehr wahrscheinlich dann auch ein persönliches System oder irgendwie den persönlichen Schweizer Bank Manager, den aus dem Hollywood-Film, der in diesem tollen Bürositz und dann wird doch auch mal im Kurs angerufen, hey, überweis doch mal bitte 10 Millionen, wenn einfach 10 Millionen mal nichts ist für die Leute nach da unter.

22:22 [SPEAKER_00]: Da gab es auch schon Fälle, wo wirklich 45.000 Millionen überwiesen haben, für den Chef der schnell irgendwo, was eben den Diel machen wollte und dann mit der Weiteren oder mit der Weiterlandes Geld überwiesen hat. [SPEAKER_00]: Es funktioniert natürlich immer noch und man sieht schon, dass es ganze des 1978-basiert ist.

22:39 [SPEAKER_00]: Klar haben wir jetzt die Gedale Möglichkeit und verbesserte Prozesse. [SPEAKER_00]: Aber dieses Problem, dass es immer noch Menschen machen oder dass du über Menschen [SPEAKER_00]: weil der Mensch ist gleich uzicher oder sicher, wie früher eigentlich muss man sagen. [SPEAKER_01]: Also der Klassiker, den man in der Literatur immer ließ, ist folgender.

23:00 [SPEAKER_01]: Du Wolfgang, aber das ist in der Finanzabteilung. [SPEAKER_01]: Und Christ, eine E-Mail von den Geschäftsführer von Danach Firma. [SPEAKER_01]: Unabhängig davon, ob du Kontakt mit dem Geschäftsführer hast oder nicht. [SPEAKER_01]: Da steht drin, bitte überweise den und den Betrag auf dieses Konto, sonst wird das System abgeschaltet.

23:14 [SPEAKER_01]: Und das System ist dann ganz wichtig für die Firma. [SPEAKER_01]: Und das kommt dann meist von uns bei einem ehemaligen Weltreste. [SPEAKER_01]: Das ist so der, der Klassiker wirklich nur so einsatz und dann der Name des Chefs darunter und natürlich will es zu dann nicht den Chef enttäuschen.

23:26 [SPEAKER_01]: So das, das kennt ich als Klassiker. [SPEAKER_01]: In meinem Wirtschaftsinformatikstudium hatte ich auch eine, sie kült die Vorlesung und der damalige Professor hatte auch eine Social Engineering Firma und was er gesagt hat, das war so 2, 12, 2, 13. [SPEAKER_01]: Also auch schon ein paar jährchen her.

23:41 [SPEAKER_01]: Der Klassiker bei Bürogebäuden ist, du weißt, dass der Chef des Unternehmens auf Übrigen konferenz spricht. [SPEAKER_01]: Da wurde mit hoher Wahrscheinlichkeit hinfliegen. [SPEAKER_01]: Kurz bevor der Flieger geht, so eine Stunde oder so aus. [SPEAKER_01]: Rennst du in einem Anzug mit einem Koffer in das Bürogebäude zum Empfang und sagst oder scheiss sehr aufgeregt?

24:03 [SPEAKER_01]: Der Wolfgang, der Fliechkratzukonferenz, hol mir doch mal bitte kurz den Aktenordner auf seinem Schreibtisch. [SPEAKER_01]: Natürlich, also natürlich, hoffentlich nicht, aber oft sagt er hat das geklappt, denn es war öffentliche Informationen, dass er geschäftsführerige Geschäftsführerin irgendwo von der Konferenz spricht und zu weiter und zu fort, dann kommt mit seinem Hand gepägtrolle da reingerand in dem Anzug, alles scheint plausibel und da will man den Geschäftsführer natürlich jetzt nicht enttäuschen, weil du kannst natürlich weiterdruck aufbauen.

24:31 [SPEAKER_01]: Würdest du, dass sie gar wie jetzt nicht den Geelklosen kann? [SPEAKER_00]: Oder, ne? [SPEAKER_00]: Deswegen. [SPEAKER_00]: Mit Nick hat in seinem Buch auch so Beispiele von Polizei zum Beispiel, dass du einfach bei Polizei Revieren anruft und sagst, sorry, mein System ist gerade da und kannst du mir in der Blabber-Lad-Datenbank gerade nachschauen, wo der wohnt oder ob der, keiner und auf wenn dieses Fahrzeug zugelassen ist oder so echt Dinge.

24:53 [SPEAKER_00]: Also sogar innerhalb von der Polizei, wenn du einfach nur dieses Schrank ursprichst, was, [SPEAKER_00]: die so miteinander sprechen, da musst du einfach wissen, wie sprechen die miteinander, was wie heißen die Systeme, wo schauen die überall nach, dann wird das wahrscheinlich vielleicht sogar heute noch funktionieren, könnt ihr mir vorstellen.

25:06 [SPEAKER_00]: Wenn da irgendwann anruft von befreundeten oder benachbatten Revier oder so und um den gefallmt bietet, ja, ich würd's nicht ausschließen, dass es noch immer funktioniert so was. [SPEAKER_01]: Es gibt super viele öffentliche Kantine, und da kann es so hingehen, und da muss man mit hoher Wahrscheinlichkeit noch nie etwas, was kaufe, um dich an die Tische zu setzen, und dann lauscht man ein bisschen was am Nachbar Tisch, und dann krist du das Jungle über ein, zwei, drei Wochen mit, was mich aber immer beeindruckbar solchen Stories, weil das sind ja alles Szenarien im Real-Life, also du begehtest daher Menschen, und du musst ja mit Menschen interagieren, du musst einen enormen Mut aufbringen.

25:42 [SPEAKER_01]: Du fagst ja eine Identität, die du nicht bist. [SPEAKER_01]: Du musst zertreist sein, vor allem. [SPEAKER_01]: Dreiß ist ein gutes Stichwort. [SPEAKER_01]: Denn bevor wir nämlich jetzt zu den anderen Deep-Dice kommen, kommen wir zu einem Social Engineering Fall, den nicht von 1978 ist. [SPEAKER_01]: Sommer von 2006 und da muss ich sagen, Hut ab, gut gespielt.

26:02 [SPEAKER_01]: Und zwar geht es um diesen Exios Supply Chain Hack. [SPEAKER_01]: der vor kurzem da war. [SPEAKER_01]: Exios, für die ganzen Jahresgruppe lauter uns, ist eine promised base HTTP client library. [SPEAKER_01]: Für die nicht scharverscript leite meinst du jetzt. [SPEAKER_01]: Wir scharverscript leite ich dem nicht ja dazu, wir wissen ja was exios ist.

26:19 [SPEAKER_01]: Ah, habe ich habe ich ja was gut für die nicht ja was gut. [SPEAKER_01]: Für die ganzen gola und rastla und allen drum und dran, ja. [SPEAKER_01]: Für die Leute, die halt, well grad sagen, pug am jern und nicht grob. [SPEAKER_01]: Ja jetzt geht mal weiter. [SPEAKER_01]: Aber auf jeden Fall ist es eine sehr sehr große Library 90 Millionen Weekly Downloads.

26:37 [SPEAKER_01]: Ich würde mal sagen, das ist ein Ziel, was man mal hacken sollte. [SPEAKER_01]: Und zwar ist die Story wie folk, jeder kennt nur die Supply Chain Attacker die der Stadt gefunden hat. [SPEAKER_01]: Nicht so viele, Leute kennen die Story dahinter, wie es möglich war, die Supply Chain Attacker in dieses Axios Paket einzufählen.

26:54 [SPEAKER_01]: Und zwar haben die Angreifer sich als Gründer eines real existieren, das bekannten Unternehmen ausgegeben. [SPEAKER_01]: Also die Herausforderungspiel der Firmen Gründer und die Unternehmen, website und so weiter haben die alles gekloten. [SPEAKER_01]: Und zwar wollten die den Axios Maintainer als Berat, oder als Freelänzer anstellen, mit der da ein bisschen was für die Umsitz.

27:13 [SPEAKER_01]: Die haben den an einen echten, sehr überzeugen, gestaltet einen Slackworkspace eingeladen. [SPEAKER_01]: Ja, das Slackworkspace hat da alles. [SPEAKER_01]: Der Tabranded Channel ist getalt, hilling, Impos, gefälschte Profile vom angiblichen Team. [SPEAKER_01]: Und so wie andere Open Source-Mentena nebes Slackworkspace.

27:32 [SPEAKER_01]: Wenn man die Story bisher in Hörter, wie es sagen, okay, Respekt des Unternehmens, brauchen wir ein bisschen Hilfe im OMSORSbereich, holt sich ein paar Metaner, die dann ein bisschen Kontreckten, Freelenz und so weiter. [SPEAKER_01]: Schon eine gute Sache. [SPEAKER_01]: Dann geht's weiter.

27:46 [SPEAKER_01]: Die Angreifer haben dann den Axios-Metaner zu einem Microsoft Team-Mieting eingeladen. [SPEAKER_01]: Okay, lass uns mal mieten, lass es mal das Projekt besprechen und so weiter und so vor. [SPEAKER_01]: Der hat nach Kalina Einladung bekommen, aber der Link, zu dem Microsoft Teams, der war modifiziert.

28:01 [SPEAKER_01]: Also der Axios-Mentainer selbst hat sich dann auch in den Kohl eingewählt, hat sich über den Browser eingewählt. [SPEAKER_01]: war dann auf einer modifizierten Webseite. [SPEAKER_01]: In dem Call selbst waren reale Menschen zu sehen. [SPEAKER_01]: Während des Calls erschiener einen Fehlermeldung, dass auf seinem System irgendetwas Veraltet sei, er sollen abdäht durchführen.

28:21 [SPEAKER_01]: Er installierte das vermeintliche Teams update und da war ein Remote-Exes-Projana drin. [SPEAKER_01]: Dieser Remote-Exes-Projana hat dann Zugriff auf die Maschine des Menthiners gegeben und hat dann über die MPM Zuggangs da an Pippa Pro und dann hat die so-Play-China-Takki-Anlauf genug.

28:39 [SPEAKER_01]: Der Angriff, also diese ganze, ich laute dich zu dem Slack ein, macht den Teams call und so weiter und so fort. [SPEAKER_01]: Der begann zwei Wochen vor dem eigentlichen Publisches Neuen in PNP-Pakets. [SPEAKER_01]: Also die Angreife haben auch die Termine verschoben. [SPEAKER_01]: Oh, nächste Woche, dann übernächst so Woche und so weiter.

28:55 [SPEAKER_01]: Also bewusst unerfällig und ohne jeden Zeitdruck. [SPEAKER_01]: Und was man auch sagen kann, ist, dass diese Supply Chainer-Tacke über mehrere Wochen lief. [SPEAKER_01]: Ja, nicht ganz gezielt auf ihn zugeschnitten war, aber doch schon sehr gezielt auf eine ganz kleine Gruppe an Maintainern.

29:13 [SPEAKER_01]: Weil bei Axios hat es funktioniert. [SPEAKER_01]: Es ist so, weil es zwischen auch bekannt, dass andere oben source Maintainer von anderen sehr populären Jahresgebleibris ebenfalls betroffen waren, unter anderem Mokka, Mokka ist ein Jahreshiptesting Framework. [SPEAKER_01]: Bei denen hat es aber nicht funktioniert, aus einem Grund, die waren auch in dem Teams-Koll.

29:33 [SPEAKER_01]: Die haben einfach nicht auf das Update, den geklickt. [SPEAKER_01]: Also das war den ume so ein bisschen zu spisches. [SPEAKER_01]: Und das haben sie nicht durchgefilmt und da haben sie natürlich den Remote-Existoriano nicht gemacht. [SPEAKER_00]: Da merkt mal, die Leute die testen, die sind einfach kritische.

29:45 [SPEAKER_01]: Aber auch das ist so viel Engineering und das ist hartertoback. [SPEAKER_01]: Woraufgang, würdest du dich einschätzen, du bist ja freelancer, du bist ja konsolent. [SPEAKER_01]: Würdest du dich einschätzen, dass du das erkannt hätte? [SPEAKER_00]: Ich glaube, ja, dass sie ein bisschen mehr geschützt bin, da doch die Linux-Verwände.

30:01 [SPEAKER_00]: Aber natürlich bei dem getilten Angriff funktioniert das auch weniger, aber es wäre komisch, wenn jetzt irgendwie ein Update für Teams angeboten bekommen, weil die Verwende sie immer nur im Browser. [SPEAKER_00]: Aber grundsätzlich wenn das gut aufgezogen ist und vollm, ist ja auch wieder so ein Key Element von Social Engineering dieser Stress, du musst jetzt in diesen Qual-Reind die warten, die muss jetzt schnell was Updateen und da klickt man dann auch viel schneller auf irgendwas drauf, weil man muss ja da schnell in diesen Qual hinein, weil sonst verpasst man ja da [SPEAKER_00]: Insofern ausschließen würde ich das so wie so auf keinen Fall.

30:33 [SPEAKER_01]: Für mich. [SPEAKER_01]: Ja, ich glaube nämlich auch, dass das gar nicht so einfach ist, dass zu erkennen. [SPEAKER_01]: Und ich würde mich da auch gar nicht rausreden. [SPEAKER_01]: Vielleicht wäre ich auch auf reingefallen, denn man muss sagen, dass Ergebnis dieser Attacke war dann die zu Playchainattacke.

30:46 [SPEAKER_01]: Ja, also technisch war das Trivia, all die zu Playchainattacke, wenn im NPM Publisch. [SPEAKER_01]: Ja, wenn du mal ja am Computer drin bist und die Rechte hast, dann ist es easy. [SPEAKER_01]: Ja, Achtung. [SPEAKER_01]: Da muss man eine ganz kleine Unterschaltung machen. [SPEAKER_01]: Die haben nicht die Credentials geklaut, ne?

31:00 [SPEAKER_01]: Das bedeutet, die haben den Rechner vom Container übernommen, durch den Remote-Extestrujahner. [SPEAKER_01]: Das bedeutet, zwei Faktor-Aute-Defizierung und so weiter. [SPEAKER_01]: Alles sinnfrei, weil die auf der Kiste waren. [SPEAKER_01]: Die haben nicht nur die NPM-Logendaten noch kriegt.

31:15 [SPEAKER_00]: To factor wird dir vielleicht noch weiter helfen, in dem Fall. [SPEAKER_00]: Ja, weil die Session war ja, aber wenn die Session eben, wenn die Session schon mal aufgebaut ist, dann kannst du den natürlich einfach verwenden. [SPEAKER_01]: Also technisch war das Trivia, das war ein NPM Publisch auf der Kiste.

31:28 [SPEAKER_01]: Der ganze Aufwand steckt dem Aufbau der Täuschung. [SPEAKER_01]: Und besonders bei so was. [SPEAKER_01]: Wenn es sogar präzise personalisiert und nicht automatisiert, ist es natürlich noch schwieriger. [SPEAKER_01]: Das bedeutet, das Fakeslag, mit den gefälzchen Profilen, genau an die Person, den ein Opel-Source-Menteiner vertrauen würde, zum Beispiel dann andere Opensource-Menteiner, hey, dich kennigern, besonders in dem Opensource, Bereich von Javerskripp, wo du so high volume packages hast.

31:55 [SPEAKER_01]: Ich glaube schon, dass sie sich da alle irgendwie kennen. [SPEAKER_01]: Würde eigentlich erwahren, dass der Angriff schnell und automatisiert ist. [SPEAKER_01]: Und nicht auf dich maß gesneidet. [SPEAKER_00]: Das war ja auch dann eigentlich die Fisching-Attack her. [SPEAKER_00]: So, das ist ja der klassische Unterschied.

32:07 [SPEAKER_00]: Fisching ist ja auch social engineering, aber ist halt automatisiert auf einem breiten Benutzer Kreis, üblicherweise sind dann 1.000 den Leuten irgendwie eine gefeigte E-Mail und macht es nicht zu personalisiert und umso personalisierte, das ganze ist, umso besser funktioniert. [SPEAKER_00]: Das halt meistens auch ist natürlich auch mehr aufwandt, wobei jetzt halt mit AI [SPEAKER_00]: ist es schon wesentlich einfacher geworden.

32:30 [SPEAKER_00]: Und man sieht es ja auch bei den ganzen Fischengimels wie gut die geworden sind. [SPEAKER_00]: Also früher diese schlecht gemachten schlechte übersetzten Bankimels, die hat man ja noch erkennt, aber mittlerweile sind die so gut und schauen genau so aus wie deine Bankimels und die gleichen Logos und die gleichen Informationen und die meisten links funktionieren sogar.

32:49 [SPEAKER_00]: Also es ist schon wesentlich schwieriger zu erkennen. [SPEAKER_01]: So fern die Mail nicht im Spamland, ja, es gibt manche Mails, die klar kommen bei mir in die Inbox, da muss ich dreimal hinschauen, das ist das ist richtig. [SPEAKER_01]: Aber ich glaube, weil diese Maß gescheinert war, weil das eine langsamere Variante war, war die so wirksamt, denn wenn man sich die Axios-Thematik am Al-Ansee.

33:11 [SPEAKER_01]: Enas zu dich noch an den X-Set-Hack, den der Post-Krie performance-Kollega da gefunden hat. [SPEAKER_00]: Da wurde auch über zwei Jahre vertrauen aufgebaut. [SPEAKER_01]: Und das war ja auch Social Engineering. [SPEAKER_01]: Da wurde ja auch Druck aufgebaut, über zwei Jahre ist mit Montena eingeführt und so weiter und so fort.

33:30 [SPEAKER_01]: Also vielleicht kann man sogar sagen, obwohl du gerade gesagt hast, dass Stress und Druck ein Trigger ist. [SPEAKER_01]: Er war auch vielleicht auch mit dem Zoom-Koll-Fairein auf. [SPEAKER_01]: Aber auf der anderen Seite, das langsame Varianten auch sehr Ziel fühlt sich. [SPEAKER_00]: Natürlich, also wenn man ganz allgemein auf Social Engineering blickt und die Definition, dann geht es ja einfach darum, Menschen zu manipulieren, indem man Vertrauen aufbaut und indem man Informationen kennt, organisatorische Abläufe, die man dann in irgendeiner Form nutzt.

34:00 [SPEAKER_00]: Und dass man mit so viel Informationen dann am Ende an irgendeinem Person kommt, dass man so ein Vertrauen aufgebaut hat und so viele Informationen hat, dass die Person dann einem freiwillig quasi den Zugang gibt oder freiwillig, irgendetwas macht, wie zum Beispiel der Download von diesen Update oder eben die Überweisung oder was es dann auch immer ist, aber eigentlich [SPEAKER_00]: Verwendest du eben das Vertrauen und die Menschen selbst ohne wirklich irgendwie nen klassischen Heck zu machen.

34:27 [SPEAKER_00]: Und das funktioniert natürlich bei Telefonen schriftlich, persönlich kann sie auch Personen treffen im echten Leben theoretisch bei einem ganz aufwendigen Heck. [SPEAKER_00]: Und meistens [SPEAKER_00]: passiert es alles über längere Zeit, das heißt, du baustes auf, hast mehrere Personen vielleicht du bekommst von der ersten Person bei harmlosinformationen und gehst du zunächst ein Person.

34:47 [SPEAKER_00]: Da verwendest du die Informationen wieder, dann kommst du schon vertrauenswürdiger rum, da kommst du wieder an den Informationen und so baust du das Schritt für Schritt auf, bis zu so ein Vertrauen aufgebaut hast, dass du quasi dann die letzte Person und der Anfangsteichen feinstallern kannst du die Person, die dann den Zugang gibt oder irgendetwas macht, was du willst.

35:05 [SPEAKER_01]: Bei der Vorbereitung habe ich mir überlegt, ist das nicht eigentlich genau die Arbeitsweise, die die Polizei oder das FBI oder so auch einen Tag legt, die befragen Person 1, nehmen 2, 3 Informationen, Fragenposition, Person 2, nehmen 1, 2 Informationen und haben dann ihre Wand mit ganz viel Fotos und mit diesen Bändern und so, ist er einig nicht andere oder, die versuchen neue Rückschlüsse aus einfacher Formationen zu ziehen.

35:28 [SPEAKER_00]: Du meinst das, was uns aus Filmen kennt? [SPEAKER_00]: Keine Ernährung, ob das hier in der Realität wirklich ist. [SPEAKER_00]: 100 Pro, genau das, meine ich. [SPEAKER_00]: Aber im Prinzip, ja klar, du machst ja nichts anderes. [SPEAKER_00]: Und die großen Hacks funktionieren eben genauso.

35:39 [SPEAKER_00]: Und Kevin Mittenik hatte es in dem damaligen Buchsolchen Engineering eben, sehr detailliert beschrieben diesen Ablauf, wie man eben ganz abseits von den technischen Sachen zutritt bekommt, in dem einfach nur mit Menschen spricht, auf gut Deutsch. [SPEAKER_01]: Jetzt hatten wir einen unseren Beispielen natürlich verschiedene Attacken, aber im Endeffekt ist das alles irgendwie das gleiche Muster.

36:04 [SPEAKER_01]: Wenn man sich mal fragt, wie so ein Social Engineering angriff eigentlich typischerweise abläuft, dann kann man eigentlich eine Checkliste daraus machen. [SPEAKER_01]: Also erst mal suchse die Augenziele aus. [SPEAKER_01]: Das muss gar nicht immer der Geschäftsführer oder die Geschäftsführer und sein oder der Abendsratung.

36:18 [SPEAKER_01]: Das kann einfach irgendeinem Person mit guten Schnittstellen sein. [SPEAKER_01]: Jemand am Helptesk. [SPEAKER_01]: Empfang, Finance, Personalabteilung von mir ist auch ein exzärner Dienstleister, der da jetzt gerade im Contracting drin ist. [SPEAKER_00]: Am besten freundliche Leute, darum nicht, dass sie oder die sie aus, sondern irgendwo anders die, so ganz umbeteiligte Personen am besten.

36:38 [SPEAKER_01]: Also, oder vielleicht sogar Entwickler mit Produktionszug aufher, und jeder, der uns hört, wir präigen immer You-Bilt-You-Ranet, also eigentlich, he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he he

36:56 [SPEAKER_01]: Herr, da hoffe ich einfach mal auf der gute Security, auf just in Time, Exes und Time Bauen, Exes und Piper pro. [SPEAKER_01]: Also eigentlich suchst du dir, ich sag mal, ziele, ich sag mal die Person mit Zugriff, ja, die Person, die die eigentliche Aktion auch durchführen kann. [SPEAKER_01]: Schritts 2, hol dir mal ein paar Informationen, also Open Source Intelligence, O sind.

37:16 [SPEAKER_01]: Wir werden das auch in dem Dev-Kontel von Naht einmal dargestellt haben. [SPEAKER_01]: Und was nutzt man noch heute zur Chemie, die ja linken in den Linkintersammene Superfunktion für muss ich zugeben, nur sich auch superoff für die potkastische Schärche? [SPEAKER_01]: Ich suchen einfach irgendein viermal die was cooles Baut, dann gehe ich auf Personen und dann zeigen die mir einfach alle Mitarbeiter in Deutschland.

37:33 [SPEAKER_01]: Man kann ich sogar noch Filter und so weiter, auch alles ohne Prämium erkauen. [SPEAKER_01]: Also für OpenSource Intelligent linked in Superb, muss ich sagen. [SPEAKER_00]: Darum haben übrigens ganz viele Sicherheitsrelevanten Firmen, es ist in deine Verbot, dass du Social Media bist. [SPEAKER_00]: Also oder auch in Militär wird normal immer geraten auch, weil du dann irgendwie ein Presper bist, weil du dann irgendwelche Familienbilder online hast, aber reinde Informationen, dass du in so einer Firma arbeiten macht dich eigentlich schon zum Angriff ziel.

37:57 [SPEAKER_01]: Ja, aber da gibt es noch viel mehr. [SPEAKER_01]: Stellen aus Schreibungen, Kasterrelationen zu führen, so nach dem Motor Hey, ihr sucht doch gerade für das Finance Team, was, oder so. [SPEAKER_01]: Konferenzverträge Github, Github, hab ich auch mal eine Wetscherarbeit darüber geschrieben.

38:09 [SPEAKER_01]: Ja, Githemining, ich sag euch, da krieg ich mal den Fuss raus. [SPEAKER_01]: Das glaubt dir gar nicht, welche E-Mindresen die Person nutzt und so weiter. [SPEAKER_01]: Also, Wahnsinn. [SPEAKER_00]: So, Job Interview, mein Ding, könnt man eigentlich machen, oder wenn man zu einem Job Interview geht, da kannst du ja Informationen rausholen aus der Firma eigentlich.

38:24 [SPEAKER_00]: Da hast du unterschiedliche Interview übermöglich und machen. [SPEAKER_00]: kannst du da viele, viele Fragen stellen und wo die Server sind und da kannst du ja mal grundlegend perfekterischerische Betreibt. [SPEAKER_00]: Ja, das würde ich auch als öffentlich zugänglich mehr oder weniger, also ja, aber du bist dann in dem Kontext, du bist dann in einem Vertrauensverhältnis, ein gewisse weißer du hast die beworben, du wurdest eingeladen und dann zählen dir natürlich die Dibelle bei Auchsaach.

38:47 [SPEAKER_01]: Okay, jetzt hast du da hier dein wie im FBI Netflix-Film deine Wand, ja, mit den ganz viel Fotos, und mit den Wolkneulen. [SPEAKER_01]: Und dann entwickelt sie dir einfach mal eine Story. [SPEAKER_01]: Das bedeutet, denke ich, den Roller aus. [SPEAKER_01]: Du bist vom IT Support, du bist ein Kollege, du bist Eliferant.

39:02 [SPEAKER_01]: Ja, von mir ist auch ein bisschen der Bank mit dabei der Roller-Ordeter. [SPEAKER_01]: Und dann nimmt sie dir noch einen Anlaufsatz zu. [SPEAKER_01]: Ja, eine Systemungstellung, eine Sicherheitsbeleuchtungskoret. [SPEAKER_01]: Ein Vorlornesgerät passiert ja immer wieder. [SPEAKER_01]: Ah, scheiße, ich habe einen Mobiltelefon im Embaren liegen lassen.

39:16 [SPEAKER_01]: Kannst du mir nur das schicken. [SPEAKER_01]: Ich bin vor kurzem umgezogen. [SPEAKER_01]: Ich habe dir ja noch nicht meine neue Adresse gegeben. [SPEAKER_01]: Ihr wisst das schon. [SPEAKER_01]: Und wenn ihr den Call habt, oder wenn ihr auf dem Jahr rausgespräch in der Katina hat, dann stellt Vertrauen her.

39:28 [SPEAKER_01]: Nend echt den Namen von Kollegen. [SPEAKER_01]: Ich habe gesagt, ihr findet ja die ganze Finanzabteilung auf LinkedIn. [SPEAKER_01]: Interne Begriffe verwenden. [SPEAKER_01]: Vielleicht ein Ticket Nummer. [SPEAKER_01]: oder so. [SPEAKER_01]: Und dann nach in dem Gespräch triggert ihr kleine Handlungen.

39:39 [SPEAKER_01]: Lasst euch eine Information bestätigen. [SPEAKER_01]: Schlüpft vielleicht mit jemandem ins Büro, weil die eure Kikat gerade verloren habt oder gerade die Hände voll habt, mit dem Kaffee und drei Aktenordner, so der Klassiker und ihr steht vor und kommt nicht eine eure Kikat, die ihr natürlich nicht in der verschabt und dann kommt jemand aus dem Aufzug und lässt euch irgendwie rein.

39:57 [SPEAKER_01]: Halt also was. [SPEAKER_01]: Später geht es dann an die Eskaration, [SPEAKER_01]: Da triggert ihr weiter Informationen, wollt weitere Informationen haben, wollt vielleicht das ein Passwort zurückgesetzt wird oder dass ihr euch intern weiter bewegt, er will auf dieses Thema. [SPEAKER_01]: Im Endeffekt, wenn ihr dieser checkliste folgt, dann müsst ihr eigentlich gar nicht lügen.

40:16 [SPEAKER_01]: Ihr habt ja wahre Informationen, die ja wirklich wahr sind vom Unternehmen und es sind häufig viele kleine plausibler Schritte, doch die Person gegenüber weiß halt nicht, dass ihr eigentlich verfremneseit. [SPEAKER_01]: Weil ihr habt ja so viel Internet und da denkt man sich halt, okay, wenn die Person so viele Internet dann muss die hier arbeiten.

40:35 [SPEAKER_01]: Also vielleicht ist das sogar der, ich sag mal, psychologische Hebel, gibt's gibt's im psychologischen Hebel bei der ganzen Thema, der kann man das so nennen wollen. [SPEAKER_00]: Ja, ich würde keine sagen, es gibt eine psychologischen Hebel auch, sondern so schon Engineering ist eigentlich ein psychologischer Hebel und du verwendest ja diese ganzen psychologischen Muster.

40:51 [SPEAKER_00]: Also, das zu z.B. die Autorität irgendwie ausspielst. [SPEAKER_00]: Du bist jetzt keine an der Assistent vom CTO und musst eben schnell diesen Aktenordner organisieren. [SPEAKER_00]: Also, [SPEAKER_00]: Du verwendest an Bewusstsehe, Rachie und Bauster in Druck auf, also so eine Kringlichkeit.

41:07 [SPEAKER_00]: Das muss jetzt schnell passieren, dass sie O-Wartet im Auto oder keine Ahnung, oder muss diesen Deal durchführen oder vielleicht auch da Kunde wartet, oder mich hat gerade ein Grundeangereufen des Extremkrantik und muss das jetzt schnell lösen, weil der macht der Extrem mehr Probleme. [SPEAKER_00]: Also, so Autorität und Druck ist er für ein psychologisch natürlich Agut-Ahebel.

41:27 [SPEAKER_00]: Das Vertrauen, das hast du jetzt schon ausführlich erwähnt, es macht natürlich auch sehen und es erreicht mehr dann über Informationen, was auch ganz großer Punkt ist, denn hast du ja in deiner Geschichte mit der Vereinsorfte erwähnt, diese Hilfsbereitschaft. [SPEAKER_00]: Also ein Support ist hier da, um die Kunden glücklich zu machen.

41:45 [SPEAKER_00]: Und der Willier eigentlich den Kundinnen weiterhelfen. [SPEAKER_00]: Was so legt man sich da vielleicht auch mal aus dem Fenster raus und gibt irgendwas nach außen, was man vielleicht gar nicht darf. [SPEAKER_00]: Und ja, man würde ja auch sagen, was will derjenige mit einer Vereinsurfte?

41:58 [SPEAKER_00]: Aber klar, es kann ja auch wieder jemand sein, der dann wieder die Informationen ist der Vereinsurfte verwendet, um andere Informationen im Rast zu bekommen oder sich auszugeben. [SPEAKER_00]: über den Vereinenen was zu machen. [SPEAKER_00]: Also, die Hilfsbereitschaft ist etwas menschliches und es kann man natürlich auch ganz klar ausnützen.

42:14 [SPEAKER_00]: Und die Hilfsbereitschaft hat auch so einen Aspekt, wenn man z.B. Informationen bereitstellt. [SPEAKER_00]: Also, im Gegenzug nett es, wenn man es irgendwo anruft, nur Informationen, die man erhalten hat, weitergebt, wenn man fragt, hast du eine schon gehört, dass es eine neuen Benefit gibt in der Firma.

42:28 [SPEAKER_00]: Ich zeb sie nur noch kriegst, das gerade ist bei Nahnen bei einem Geschäfte oder so. [SPEAKER_00]: Keine Ahnung. [SPEAKER_00]: Als Benefit hast du das schon gehört, da andere Sago Aura nahe cool. [SPEAKER_00]: Und dann hat man sofort der Vertrauensverhältnis, und die Person will ja dann auch irgendwie was zurückgeben, wenn sie Informationen erhalten hat, die wichtig sind.

42:42 [SPEAKER_00]: Oder wie man in unserem Gespräch gehabt haben, die Person sagt, der wir haben da Problem mit den Kreditkarten gehabt. [SPEAKER_00]: Das muss man sagt, ja, das wissen wir schon. [SPEAKER_00]: Wir können uns schon drum, das ist ja auch so. [SPEAKER_00]: So eine Gegenleistung, die man dann einfordern kann.

42:54 [SPEAKER_00]: Ja, jetzt hab ich dir weiter geholfen. [SPEAKER_00]: Wir sind ja schon dran, die Konzperrückzahlen, aber jetzt hilft mir auch noch mal bei meinem Problem weiter. [SPEAKER_01]: Also das hilft natürlich, immer wenn u bei Narn sagt, denke ich mir so, okay, wenn wir über Software Engineering, viel Maria und finde ich immer schwierig bei Narn für die ganzen Code-Mann-Kies.

43:08 [SPEAKER_01]: Ja, immer so ein. [SPEAKER_00]: Ja, gerade ist bei Narn ein, ist wirklich nicht schlechtres aktuell eingfallen, aber schau auf der Webseite nach, was ich für Benefits gibt und sage es gibt, diesen coolen Gutschein im Jim hast du schon davon gehört oder so, wenn du raus findest, dass jemand wirklich Fitness markt.

43:23 [SPEAKER_00]: Also, ihr habt es auch von dem anderen Call übrigens gehört, von einer Heckerin, die da einfach Beinheit ihre Erfahrungen als Mutter ausgespielt hat. [SPEAKER_00]: Also, die andere Person war auch ne Mutter, und die hat sich extra die Situation rausgesucht und hat dann halt wirklich vertrauen aufgebaut, über die Mutterschaft und hat über Kindergesprochen und zu weiter.

43:41 [SPEAKER_00]: Und sie hat eben nachhin gesagt, sie hat sie so schlecht gefühlt, weil sie da ihre die Mutterschaft ausgenitzt hat von der anderen Person. [SPEAKER_00]: Und so was ist dann schon hart natürlich, aber, ja, es funktioniert halt genauso. [SPEAKER_00]: andere Art, um Druck aufzubauen, ist natürlich auch, dass man irgendwie sagt, es muss jetzt schnell passieren, weil es ist die letzte Chance, heute Abend wird sonst ein Konto werktiviert oder auch ganz viele alle kann nicht abgerechnet werden, eure viele alle macht dann irgendwie keine Ernährung, es gehen Rechnungen verloren, das muss unbedingt jetzt gemacht werden, weil um 6 Uhr ist diese Abrechnung, [SPEAKER_00]: Und es gibt sonst irgendwie im Problem.

44:16 [SPEAKER_00]: Also da kann man natürlich auch dem entsprechend Druck aufbauen oder vielleicht auch auf die Person eben direkt Druck auf ausüben deine Lizenz. [SPEAKER_00]: Leucht dann aus, deine Arbeitsplatz funktioniert nicht mehr in der Stunde. [SPEAKER_00]: Also da kann man natürlich dem entsprechend auch Druck aufbauen oder Angst eigentlich aufbauen.

44:32 [SPEAKER_01]: Die klassischen Abrechnung zu runs morgens im Raum 6-Siedern das Report in die Geschäftsleitung sind, hatte ich so oft [SPEAKER_01]: dass sich dann auch emails von der Geschäftsrundruck kommen hat, weil irgendjob in den Nachgefährgeschlagen ist und deswegen der Report nicht pünktig um 6 da war.

44:48 [SPEAKER_01]: Er kam sofort die immer warum ist der Report nicht da. [SPEAKER_01]: Also das geht halt genau in die Richtung, obwohl diese emails dann damals real waren. [SPEAKER_01]: Aber wenn du diese Informationen hast, Goldwert, Goldwert. [SPEAKER_00]: Eine andere Art von Druck ist natürlich auch diese Social Proof, dass man sagt, ja, die anderen Kollegen haben das ja schon gemacht und du bist der letzte oder hast du das doch nicht gehört, dieses Update hast du es noch gar nicht eingespielt, man kann dann sogar vielleicht auf mit der Angst spielen, dass man sagt, okay, weil sie hat ja eine Außennung gegeben, du musst dieses Update installieren, da gibt es ja sonst rechtliche Konsequenzen oder,

45:20 [SPEAKER_00]: Es wird dann Sicherheitsvorfall eingegeben und es wird dann offiziell behandelt, als Sicherheitsvorfall und und kann vielleicht konsequenzen haben. [SPEAKER_00]: Also da kann man ja auch relativ schnell Druck aufbauen, um dann wieder einfach zu Sachen schneller zu erreichen, dass die Leute einfach Angst bekommen und die sagen, man ihr geholmen ausschalten oder ist einfach weniger weniger hinterfragen.

45:39 [SPEAKER_00]: Und genau bei diesem psychologischen Muster merkt meine ich sehr schnell, weil du am Anfang gesagt hast, okay, dieser Banküberfall war in den 70ern, aber diese psychologischen Muster funktionieren halt heute genauso und zwar hundert Prozent genauso. [SPEAKER_00]: Aber hat sich denn noch mehr geändert?

45:53 [SPEAKER_01]: Also dein Bankenüberweisungs. [SPEAKER_01]: Sinario, was du vorhin erzählt hast, da ging's ja um Tageskots. [SPEAKER_01]: Vielleicht gibt's Tageskots, in hoher Sicherheitsumfeld immer noch. [SPEAKER_01]: Ich hoffe, die werden jetzt anders irgendwie verteilt und nicht offenem. [SPEAKER_01]: Postet er wie ein Bildschirm geklebt.

46:09 [SPEAKER_01]: Und ich mein früher gab's ja auch für, wo sind für die Recherche-Fasiv-Sobenshorsitzettelt und das gute alte Telefonbuch. [SPEAKER_01]: Wo einfach noch mal. [SPEAKER_01]: Jeder Name, der drin war, es gibt's ja heute auch nicht mehr. [SPEAKER_01]: Einfach unverstellbar ist, ist das seltenfum, riecht da anschutz, weil sie gerade nicht.

46:25 [SPEAKER_01]: Na ja, was hat sich denn noch geändert? [SPEAKER_00]: Ja, ich bin mal eine Zicher, ob sich das geändert hat, weil du die Kurz erwähnt hast, weil euich zur Tage hast du vielleicht 2 Faktor Authentication, aber auch da gibt's ja mittlerweile ein genug Fälle, wo du am Telefon hängst mit irgendwem, [SPEAKER_00]: Der tippte eine Kontaktdaten ein, gibt ein Basswort ein, weil du es im Vielleicht gegeben hast oder es im Vauhr hinein rausbekommen hat und du rust denn jetzt an und sagst, hey, wir machen dann abdät auf deinem Konto, aber das muss bestätigt werden über ToFactor und so weiter.

46:53 [SPEAKER_00]: Ich sende dir den ToFactor Code, kannst du mir dann schnell am Telefon durchsagen und dann triggers zu einfach den Login durch den Login dieses ToFactor Authentication Code versenden [SPEAKER_00]: Und dann hast du den To-Factor-Code. [SPEAKER_00]: Auch da gibt es 100 davon Fälle, die bereits passiert sind und die funktionieren.

47:13 [SPEAKER_00]: Und das ist vielleicht kein physikalischer Code der auf einem Postage steht, wobei das wahrscheinlich mit Basswort dann immer noch ein Problem ist, halt zu Tage, sondern du gibst dann halt einfach bei Telefon durch. [SPEAKER_00]: Und es ist To-Factor, wenn Prinzip diese Code an sich gibt es natürlich immer noch.

47:26 [SPEAKER_00]: Zatt sich nun ein bisschen verlagert, wie das ganze durchgeführt wird. [SPEAKER_00]: Und vielleicht ist das heute halt eher das E-Mail oder Social Media, [SPEAKER_01]: Na ja, aber ich glaube schon, dass heutzutage mehr Möglichkeiten für Social Engineering gibt. [SPEAKER_01]: Ich nenne nur mal diese ganze Voice-Cloening und diese Deepfag-Stemmatik.

47:47 [SPEAKER_01]: Also wenn ich jetzt einfach mal diesen Podcast nehme, ich schneide mir 40 Beispiele raus, wahrscheinlich brauche ich dann nicht mehr so viele von Deiner Stimme. [SPEAKER_01]: Ich knalli bei ihr 11 Leppes rein, mit hoher Wahrscheinlichkeit, trainieren die mir ein sehr, sehr gutes Modell anhand deiner Stimme und dann kann ich alles einsprechen, was in deiner Stimme wieder rausgeht für ein Telefonat, mit einem deiner Freelancer-Kun.

48:13 [SPEAKER_01]: Weil du das vielleicht auch in diesem Podcast mal erwähnt hast, ja? [SPEAKER_01]: Diese Möglichkeit gab es ja früher nicht, aber doch in den Hollywood-Film gibt es diesen Stimme Verzerradehen-Bettmen-Auma hat, aber nun gut. [SPEAKER_00]: Also früher gab es natürlich die Möglichkeit, du gibst dich einfach als jemand andere aus am Telefon.

48:28 [SPEAKER_00]: Aber du kannst natürlich nicht dieselben, stimmen natürlich machen. [SPEAKER_00]: Das ist ganz klar. [SPEAKER_00]: War wir oft gerade in großen Organisationen auch gar nicht nötig. [SPEAKER_00]: Das kannst du jetzt halt wirklich gezielt automatisiert mit AI wesentlich besser machen und das haben wir ja auch schon besprochen, diese ganzen Fischung attacken.

48:42 [SPEAKER_00]: Die werden einfach immer besser. [SPEAKER_00]: Und der Next Step ist natürlich nicht nur die E-Mail, sondern auch Weißkloning. [SPEAKER_00]: Ganz klar. [SPEAKER_01]: Aber nicht nur ich nicht nur Wäusklonen, du kannst ja auch um weitere Vertrauen zu bekommen, sagen Hey Wolfgang, lass uns mal kurz in Kohlsprink.

48:56 [SPEAKER_01]: Du Christian inzwischen auf Instagram und YouTube-Krisseuer Videos wie ein Mann, sich vor die Kamera stellt und auf dem Parallel-Screen. [SPEAKER_01]: Hast du eine Dame, die als Social-Media-Avertage nutzwirt? [SPEAKER_01]: Die wirklich aussieht wie eine reale Dame, natürlich komplett aufgehöpisch und biebbar pro, dass da ganz viele Männer drauf anspringen und das wird dann als Social-Media-Rials genutzt.

49:21 [SPEAKER_01]: Es gibt ja Fälle davon, wo ganze KI-Avertage so realistisch aussehen, das ist ja eigentlich für die das Social-Engineering-Kamartek fatal. [SPEAKER_01]: Weil wir müssen uns nicht mehr nur auf Telefon beschränken, sondern können auch in den Teamskoll springen. [SPEAKER_01]: Und ich bin mir gar nicht sicher, ob der Reif eisen magt, da vorgeschützwer oder John Dier oder Fend.

49:43 [SPEAKER_01]: Du musst ja nicht immer die IT-Bude angereiften. [SPEAKER_01]: So, sondern einfach mal den guten alten deutschen Mittelstand oder voll mir auch einfach irgendeinen Konzern, gibt ja ätliche Konzerne in Deutschland oder auch in Österreich wahrscheinlich, die bei weitem nicht so fit sind in der IT.

49:58 [SPEAKER_01]: Es gibt ja immer noch die Statistik. [SPEAKER_01]: Ich weiß nicht vielleicht, dass die Zahl gerade im Kopf, das weltweit nur unter vier Prozent jemals mit KI schon mal was gemacht haben. [SPEAKER_01]: Also irgendwie so nur super schrecklich niedrige Zahl auf jeden Fall. [SPEAKER_01]: Und wir in unserem Umfeld denken ja, jeder Prob der jeden Tag 20 Mal.

50:15 [SPEAKER_01]: Und jetzt reden wir über Video Deepfakes und Voice-Clone. [SPEAKER_00]: Ich glaube, das ist auch das Problem, man spricht immer vom Enkel-Trick, glaube ich, heißt es, oder wenn der Enkel quasi bei der Oma anrufen, sagt der Brauch Geld und so weiter, also es ist natürlich noch einfacher wird.

50:32 [SPEAKER_00]: Aber ich glaube, man muss sich schon bewusst sein, dass das auch eigentlich jeder jeden Treffen kann. [SPEAKER_00]: Auch uns, Freund von mir Kamerina, ist sogar zehn Jahre schon her. [SPEAKER_00]: Administrator an der Universität Supercycurity Orientiert nur die Nux User und so weiter und nur Open Source und hat da wirklich großes Augenmerkt draufgelegt, was passiert, er bekommt eine Fischung im Elim Urlaub, nur mobile, schadnet direkt auf die Headers, klickt da drauf, gibt's eine Lock-In-Daten ein und [SPEAKER_00]: Zwei Tage später hat ihn dann irgendwie da zentrale Informatik, die uns angeufagt, okay, über deinen Emily Kant fliegen.

51:05 [SPEAKER_00]: Und wie 15.000 E-Mailsprodukt, irgendwas ist da, ist da komm. [SPEAKER_00]: Und du würdest es nie glauben, bei so jemanden, dass man drauf reinfällt. [SPEAKER_00]: Aber das ist einfach wieder der Stress. [SPEAKER_00]: Er war im Urlaub schnell schnell e-Mail, was da wieder ein neues Problem muss, muss ich schnell einloggen.

51:20 [SPEAKER_00]: Es hat relativ realistisch ausgesehen. [SPEAKER_00]: Und das ist vor zehn Jahren gewesen. [SPEAKER_00]: Man klickt halt dann einfach mal schnell irgendwo drauf und ich glaube, das sehen auch, wie ihr als Experten einfach nicht Immun dagegen. [SPEAKER_00]: Das kann allem passieren und vor allem wenn dann dieser ganze Stress der Zeitdruck, der zukommt, vielleicht ist man gerade müde, man hat irgendwas anderes im Kopf, man hat die Herahie, die vielleicht noch Druck macht in einer Form in der Firma.

51:42 [SPEAKER_00]: Man hat die Rodine, man macht irgendwie hundert der Tasks den ganzen Tag die gleichsehen, man kommt halt da hundert erste Reihen und da macht man den halt auch noch mit oder so. [SPEAKER_00]: Also sowas besit eigentlich allen und das da da vor ist man nicht gewabt mit glaube ich. [SPEAKER_00]: Also zu sagen, dass man wie intelligenter als diese ganzen Tricks ist, ja vielleicht geht der Enkeltrick nicht.

52:02 [SPEAKER_00]: Aber wenn da was körperes aufgefahren wird und was personalisiert ist vor allem, dann wird das wirklich schwer. [SPEAKER_01]: Na, ich glaube, ich stimme dir zu, dass wir uns alle selbst überschätzen. [SPEAKER_01]: Ja, dieses Mir würde das nie passieren. [SPEAKER_01]: Das glaube ich in Alter Hut, die bessere Frage wäre wohl unter welchen Bedingungen könnte es mir passieren.

52:18 [SPEAKER_01]: Die Login-Temmatik könnte mir z.B. nicht passieren und ich hoffe. [SPEAKER_01]: Das machen alle unsere Hörinnen und Hörer, den nutzenden Scheiß-Passfahrt Manager. [SPEAKER_01]: Denn auch da hat ihr die URL drin. [SPEAKER_01]: Und jetzt kommt meine routine nämlich, ich gibt die gar nicht mehr ein.

52:33 [SPEAKER_01]: Das bedeutet mein Passfahrt Manager, schlägt mir das vor. [SPEAKER_01]: Der schlägt mir das natürlich nur unter der richtigen URL vor. [SPEAKER_01]: Das bedeutet, wenn ihr einen Passfahrt Manager eine URL dann habt, wo der Service da ist. [SPEAKER_01]: Und euer Login. [SPEAKER_01]: Dann seid ihr eigentlich schon...

52:47 [SPEAKER_01]: 99% Fischinkseqer, wenn du dann eine Uni-Admin-Sori da gerade rausgepackt hast. [SPEAKER_00]: Wobei man muss natürlich dazu sagen, also bei mir z.B. mit meinem Set-Up Linux-Kipass XC Connection zu Firefox. [SPEAKER_00]: Hier und wieder klappt diese Connection aus irgendeinem Grund nicht.

53:03 [SPEAKER_00]: Und dann denke ich mir, ja, okay, funktioniert gerade wieder nicht. [SPEAKER_00]: Und die hole ist fast wird Manuel. [SPEAKER_00]: Es passiert mir immer wieder, ich probiere darauf zu achten, aber es passiert halt einfach, weil hin und wieder die Connection nicht läuft oder irgendwie in der Urell nicht stimmt, oder so alte Einträge, man denkt sich da ja immer alles zurecht und denkt sich ja, es wird schon so sein, es muss schon so stimmen, man macht sich das eine eigene Realität oft.

53:26 [SPEAKER_00]: Das ist halt auch der Fehler. [SPEAKER_01]: Das sollte so immer die Banken. [SPEAKER_01]: Denn ich will jetzt nicht one password loben, ich kenn mich mit Gipass X und deine Zetteplähe ist nicht aus, deswegen aber da hab ich in allen Brausern, die ich nutze keine Probleme und das würde ich wirklich die Banken.

53:41 [SPEAKER_01]: Denn das ist nur Nummer eins, schon zu sehen. [SPEAKER_01]: Du sagst ja selber, die Frage ist nicht, ob du attackierst wird. [SPEAKER_01]: Die Frage ist wann? [SPEAKER_01]: Und jetzt kommt es mal was zum Nachdenken. [SPEAKER_01]: Bis zu dir sicher, dass du nicht schon attackiert wurdest und das ist nicht erfolgreich war.

53:54 [SPEAKER_01]: Wir hatten gerade über die langsamen Attacken gesprochen. [SPEAKER_01]: Was ist denn, wenn auf deiner Kiste irgendwas schleft? [SPEAKER_01]: Und es wird einfach nur oder es läuft schon auf einem so lovolium. [SPEAKER_01]: Das tut es einfach gar nicht mehr, Jeden Tag ein E-Mail oder zwei E-Mail zu seinem Postfach gesendet.

54:11 [SPEAKER_01]: Das merkst du nie im Leben, dass mal 4.000 sind 8.000 Spam E-Mails pro Tag. [SPEAKER_01]: Das über ein Jahr, die machen einfach den Slowvolium durch, fädig und lassen einfach laufen. [SPEAKER_00]: Ja, nach können wir nicht sicher stellen, klar. [SPEAKER_00]: Ich probiere mal aufzubassen und das dann natürlich zu überprüfen, wenn ich es mal nur älmache, aber klar, wenn man das schnell schnell im Stress kann, kann doch ausbessieren.

54:36 [SPEAKER_00]: Ich probiere sowieso auf keine links in ihm als zu klicken oder die Hädder sehr genau anzusehen. [SPEAKER_00]: Aber ja, mal ist wieder mobile, oder so, dann hat man wieder dieses alte Leiden. [SPEAKER_00]: Und auf mobile gibt es sowieso keine sinnvolle Connection bei mir zumindest, macht doch aus Probleme.

54:49 [SPEAKER_01]: Aber das bringen wir uns zu den Schutzmaßnahmen, die jetzt natürlich auch nicht ganz so einfach sind, denn wir haben red gesagt, es trifft auch die Experten. [SPEAKER_01]: Was für das Zusagen hilft bei der ganzen Thema. [SPEAKER_01]: Ein Tipp, dem ich z.B. immer mache. [SPEAKER_01]: Und zwar bekomme ich ab und zu auch Kaltakwiese anrufen, irgendwelche Firmen wollen wir irgendwas verkaufen, obso billet, die Bereich bei euch sehr berufliche unterwegs bin.

55:12 [SPEAKER_01]: Und wollen die Mümmer sprechen, bla, bla, bla, abruzunehmig an, weil abruzunehmig je nachdem wie ob die normalige Team aussieht und so. [SPEAKER_01]: Und dann sage ich schicken Sie meine Emehme, mit den Informationen, ich meld mich falls ich in Trösser. [SPEAKER_01]: Dann fragen Sie immer, ist deine Eme an Risse das und das?

55:27 [SPEAKER_01]: Dann sagen Sie immer was aktiv ist, und sagen Sie auf was falsch ist. [SPEAKER_01]: Und sagen Sie ja, ja, weil Sie schon, okay. [SPEAKER_01]: Die Schutzmaßnahme ist hier, die Leute sollen dir eigentlich immer alles per Emele schicken. [SPEAKER_01]: Der Grund ist ganz einfach. [SPEAKER_01]: Dann kann ich auf den E-Mail hälter schauen, kommt das aus meiner Firma, ist das zertifiziert über die Domain, ist das Legitim und so weiter und so vor.

55:48 [SPEAKER_01]: Und du bist nicht in dieser Hektik, denn ich habe schon sehr, sehr viele Lizenzen erneuert und auch Verträge verhandelt und war da mit involviert. [SPEAKER_01]: Wenn du eine Firma hast und du hast ein Vertrag mit Atlassien oder ähnliches. [SPEAKER_01]: Hast du auch in der regelenden Kieerkont-Manager oder?

56:06 [SPEAKER_01]: Und wenn du eine Gebühe für das nächste Jahr nicht überwiesen hast, da kommst du in der Regel nicht auf den ein oder anderen Tag drauf an. [SPEAKER_01]: Die sperren den Account in der Regel nicht so fort, wenn dann anders unternehmen. [SPEAKER_01]: Bei dein privaten Dingen ist das anders.

56:21 [SPEAKER_01]: Sein Netflix aber kann sein, dass das sofort da und geht, wenn du nicht deine 11 Euro überwiesen hast. [SPEAKER_01]: Das ist fair, aber wenn du nur vier mal hinterhängt, mit 100 Mitarbeitern rund 200 Zugang, dann kommst du in der Regel auf den Tag nicht auf an. [SPEAKER_01]: ob das überwiesen wird oder nicht, sondern da hängt in der Regel noch ein Gier-Koll-Mail, schon als Fischen und so weiter und so vor.

56:40 [SPEAKER_00]: Deswegen aber Netflix ruft dich auch nicht an. [SPEAKER_00]: Also die schicken vielleicht eine E-Mail und wenn da Netflix einen Tag off ist, also in dem Grund, ja dann heißt so und bei einer E-Mail hast du ja wieder richtig sagst immer mehr Zeit, da kannst du die URL überprüfen, du kannst statt auf den Link in der E-Mail, [SPEAKER_00]: zu klicken kannst du einfach so Netflix eingeben, weil du weißt, wo dein Konto ist, du weißt, wie du dich anlocken kannst, du weißt, wie du deine Bankdaten dort einsehen kannst.

57:03 [SPEAKER_00]: Also das klassische Funktioniert ja alles. [SPEAKER_01]: Und der ganze Druck ist ja nur gespielt. [SPEAKER_01]: Angenommen, jemand setzt euch oder Druck, dass der Geschäftsrohr gerade irgendwo in Diel abschließen möchte. [SPEAKER_01]: Wenn die Gegenseite wirklich Interesse an dem Deal hat, kann man auch eine Stunde oder zwei oder drei noch warten.

57:21 [SPEAKER_01]: Ja, weil der Prozess ist dann mit sowieso schon Wochen lang aktiv, um das meist ein bisschen überschpitzt zu sagen. [SPEAKER_00]: Ja, die Frage ist auch, warum sollten die zu dir kommen und warum kennst du die Person nicht, also wenn man als mal die Pfeigs weglassen. [SPEAKER_00]: Also irgendwas ist da da eine auch faul.

57:37 [SPEAKER_00]: Also ist zwar immer leicht gesagt, man soll sich nicht unter Stress unter Druck setzen lassen, aber eigentlich ist das sich ja das beste einfach mal eine Schritt zurück. [SPEAKER_00]: Man kann ja nochmal sagen, [SPEAKER_00]: Sorry, gerade keine Zeit oder sonst was rufen wir in der halben Stunde noch mal anderen hat Machtzeit zum Überlegen oder ich rufe zurück, dann hast du schon mal eine Nummer, selbst die unter Umständen auch, also einfach da ein bisschen Speed rausnehmen, ist wahrscheinlich grundsätzlich immer gut.

58:02 [SPEAKER_00]: Meine ganzen Standard, etwas ist, dass man keine Tuffekter und Telefon durchgeben soll und zeichere Sachen, glaubt, die sind bei uns in der Textzene jetzt so wie so weit verbreitet, aber wie gesagt. [SPEAKER_00]: Man ist irgendwo im Stress im Urlaub, keine Ernährung und wird das einem Grund dumm getroffen, ist gerade müde, dann kann so was natürlich auch passieren, klar.

58:22 [SPEAKER_01]: Genau, diese Standard-It weiß, lasst mal jetzt einfach mal weg, aber auch ein sehr guter Tipp ist, in der Regel haben alle von euch irgendwie so einen Firm Chat Messenger, ja, sei es, weil sie nicht Slack oder Metamorph oder Microsoft Teams oder Skype vor Businesswinds, das noch gibt. [SPEAKER_01]: Na ja, ihr wisst was ich meine.

58:38 [SPEAKER_01]: Schreibt da einfach eure Geschäftsführerin an. [SPEAKER_01]: Hey, hast du mir gerade eine SMS geschrieben, dass ich den fort betrag 4711 nach ein Läschen überweisen soll? [SPEAKER_01]: Immer wenn ich sowas gehört oder selbst gemacht habe, ich habe noch nie eine negative Response bekommen.

58:55 [SPEAKER_01]: Das war immer dankbar, dass man da nicht reingefallen ist, dass man sich kurz gegengecheckt hat. [SPEAKER_01]: Und wenn es doch drin ist, kann man immer noch den Geld aus der Finanzantteilung anrufen, der dann die Überweisung macht. [SPEAKER_01]: In der Hoffnung, dass der Geld dann nicht dich als Social Engineering auf war.

59:08 [SPEAKER_01]: Na ja, ihr wisst schon, ne? [SPEAKER_00]: Was man natürlich schon auch von der... [SPEAKER_00]: Entwickler in den Seite sagen kann ist, wenn man selber solche Systemen entwickelt, dass man halt auch immer damit rechnet, dass solche Menschen kompromidiert sind und halt vielleicht Fehler machen und vielleicht kann man dann ja auf der technischen Seite irgend was lösen oder les Privilege, dass die rechte nicht zu hoch sind, dass man sinnvolle Toofektor hat vielleicht keine SMS-Toofektor ist eigentlich ja so wie so veraltet und nicht sicher, dass man halt da einfach von der technischen Seite auch alles macht.

59:38 [SPEAKER_00]: Ich glaube, [SPEAKER_00]: Da kann man sagen, ich kann drei Episodeen damit füllen, was man dort machen kann. [SPEAKER_00]: Aber gerade wie auf dein Entwicklerseite sind dann natürlich auch dementsprechend verantwortlich. [SPEAKER_00]: Und dann noch zusätzlich natürlich auf der Prozessseite, gerade in großen Firmen, wo das hier viel eher Auftritt gibt, Prozesse und darum gibt es ja vielleicht auch Prozesse.

59:56 [SPEAKER_00]: Damit man da eben nicht so einfach aus diesem Prozess ausbrechen kann. [SPEAKER_00]: Und so Prozesse hilft ja auch, dass man dann [SPEAKER_00]: Vielleicht sagen kann ja, aber das geht halt nicht so schnell. [SPEAKER_00]: Wir haben diesen Prozess, oder du kennst ja eh, das diesen Prozess.

1:00:07 [SPEAKER_00]: Wir müssen das jetzt so machen und da braucht es irgendwelche Prove. [SPEAKER_00]: Und dann kommt man da vielleicht auch nicht zu uns über die Schöber. [SPEAKER_00]: Und das ist auch für einen Selbst einfacher zu sagen. [SPEAKER_00]: Der Prozess ist schuld und ich bin nicht der unfriendliche hier, sondern wir müssen halt den Prozess folgen, sorry.

1:00:20 [SPEAKER_00]: Also Prozess sind nicht immer schlecht, falls die damit sagen. [SPEAKER_01]: Also ich glaub, als Schlussgedanke, oder das, was wir sagen wollen, ist Social Engineering ist kein Rantema. [SPEAKER_01]: Ich glaube, es wird immer populärer und besonders jetzt mal einfach jeder, diese Möglichkeiten hat.

1:00:36 [SPEAKER_01]: Jeder butet einfach mal so Nano-Banena und macht drei Fakes vom Wolfgang. [SPEAKER_01]: Und es betrifft einfach auch jede Abteilung in jeder Firma. [SPEAKER_01]: Der Wolfgang hatte mir einen schönen Satz im Vorgespräch gesagt, die entscheidende Frage lautet nicht nur, kann jemand unser System hecken, sondern kann jemand eine berechtige Person dazu bringen, das System für ihn zu öffnen.

1:01:00 [SPEAKER_01]: Und das fand ich eigentlich [SPEAKER_01]: ganz schön, denn es fängt mit diesen kleinen Informationen an, ihr wollt ins Büro, habt eure Zugangskarte und jemand steht mit dem Kaffee und drei Acten und in der Hand kommt ich hat seine Kiekart. [SPEAKER_01]: Ich glaube, eins der besten Gegenmaßnahmen bei sowas ist vielleicht auch einfach mal nein zu sagen.

1:01:18 [SPEAKER_01]: Man kann auch nennt nein sagen, ja auch wenn man zu Port angroffert, kann zu mir mal eben helfen, nein, ich kann den nicht mal eben helfen, bitte öffnen ein ticket. [SPEAKER_01]: Die Person kann natürlich kein Ticket eröffnen, weil sie natürlich kein Zurufe des Intentikertes System hat und zu weiter oder wenn ihr ins Büro wollt, hey, tu mir leid.

1:01:33 [SPEAKER_01]: Ich verfolge nur die Regeln, dass Sicherheitsinspektors, ich würde dich bitten, die zwei Minuten zu nehmen, die Kaffee auf dem Boden zu stellen, die Ordner zu setzen legen und deine Kika zu nehmen und dann selbst so. [SPEAKER_01]: Also zwar, dass jemand unfreundlich machen, das geht auch nett.

1:01:45 [SPEAKER_01]: Und wenn die Person wirklich mitarbeiter ist, dann weiss diese Person, das ist auch eigentlich richtig. [SPEAKER_01]: Und wenn man diese Person dann später trotzdem in der Kaffee Küche trifft, kann man dann sagen, hey, das weiss nicht persönlich gemeint, es tut mir leid, aber letzte Woche habe ich die Security-Schwung neu gemacht und da ist mir das noch mal aufgelistet.

1:02:01 [SPEAKER_00]: Internet wissen ist eben nicht identität. [SPEAKER_00]: Ich glaube, auf das muss man einfach aufpassen. [SPEAKER_00]: Also nur weil jemand irgendwas weiß und bei Infos hat, heißt es noch lange nicht, dass er alles da auf und Vertrauenswürdig ist. [SPEAKER_00]: Egal, ob bei email, Telefon oder eben, beim Eintritt in die Firma und kennen wir alle wie oft halten wir irgendwelche Türen für andere Leute auf.

1:02:21 [SPEAKER_01]: Sehr, sehr oft, sehr oft. [SPEAKER_01]: Also, wenn du auch meine Social-Engineering-Attacke erlebt hast, vielleicht, was du sogar Teil der ganzen Sache. [SPEAKER_01]: Als Etecker oder als Opfer, schreibe jetzt so meine Mail, kommen in unsere Disco-Community. [SPEAKER_01]: Ich bin wirklich gespannt, denn dieses Feld finde ich richtig, richtig spannend, besonders was für ein Mut, man aufbringen muss.

1:02:39 [SPEAKER_01]: Ich weiß gar nicht, ob ich das könnte. [SPEAKER_01]: Und diese Konfinen, dieses Selbstvertrauen. [SPEAKER_01]: Na ja, ich bin auf deiner Story gespannt. [SPEAKER_01]: Discord-Community. [SPEAKER_01]: Wir email, du findest uns schon irgendwo auf Social Media. [SPEAKER_01]: Dann machen wir da, wenn nicht, dass es sein o-sindere Schercherauftrag und zu finden.

1:02:54 [SPEAKER_01]: So, das war's bei uns. [SPEAKER_01]: Wir hören uns nächste Woche. [SPEAKER_01]: Und, tschüss. [UNKNOWN]: Ciao. [SPEAKER_01]: Und da will man den Geschäftsführer natürlich jetzt nicht enttäuschen. [SPEAKER_01]: Du kannst natürlich weiterdrucken aufbauen. [SPEAKER_01]: Ihr möchtest du, dass der, dass der Messio oder Messius durernahme.

1:03:12 [SPEAKER_01]: Schauflische, sollt man nicht brauchen. [SPEAKER_01]: Möchtest du, dass der Gerhard, Gerda und Schussnahme. [SPEAKER_01]: Möchtest du, dass die Gabi jetzt nicht den Dealklosen kann? [SPEAKER_01]: Das wegen.