Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung		 Vorherige Überarbeitung
gf_informatik:phishing [2025-02-03 09:54] – [Aufgabe B – Plant eure eigene Attacke] hofgf_informatik:phishing [2026-06-19 09:09] (aktuell) – [Aufgabe B2 – Plant eure eigene Attacke mit Storyboard] gra
Zeile 16: Zeile 16:
 ==== Aufgaben A – Mindmap ==== ==== Aufgaben A – Mindmap ====
   * Erstelle eine [[https://www.google.com/search?tbm=isch&q=mindmap|Mindmap]] auf Papier oder auf deinem Computer mit einem geeigneten Programm. Das Hauptthema des Mindmaps ist "Social Engineering". Von Hier aus gehen Äste zu den Unterthemen, die im folgenden Text erläutert werden.   * Erstelle eine [[https://www.google.com/search?tbm=isch&q=mindmap|Mindmap]] auf Papier oder auf deinem Computer mit einem geeigneten Programm. Das Hauptthema des Mindmaps ist "Social Engineering". Von Hier aus gehen Äste zu den Unterthemen, die im folgenden Text erläutert werden.
 +    * Ziele
 +    * Methoden (Email, Anrufe...)
 +    * Psychologische Tricks
   * Erstelle für jedes Unterthema einen Ast, der vom Hauptthema weggeht. Bei jedem Ast notierst du Folgendes:   * Erstelle für jedes Unterthema einen Ast, der vom Hauptthema weggeht. Bei jedem Ast notierst du Folgendes:
     * Ein bis zwei wichtige Informationen aus dem gelesenen Text; stichwortartig oder ausformuliert.     * Ein bis zwei wichtige Informationen aus dem gelesenen Text; stichwortartig oder ausformuliert.
     * Antworten zu den jeweils gestellten Aufgaben.     * Antworten zu den jeweils gestellten Aufgaben.
 +  * Mögliche Werkzeuge:
 +    * OneNote
 +    * [[https://markmap.js.org/|MarkMap]]
 +    * ...
 ==== Phishing via Mail ==== ==== Phishing via Mail ====
 Beim Phishing via E-Mail wird der "Köder" via E-Mail versendet. Meistens wird die E-Mail an sehr viele Empfänger:innen verschickt, in der Hoffnung, dass ein kleiner Teil "anbeisst". Es ist quasi ein Fischen mit grossem (aber durchlässigem) Netz. Ziel ist dann, vertrauliche Daten wie Passwörter oder Informationen zum Bankkonto von möglichst vielen Personen zu sammeln. Die gesammelten Daten können dann beispielsweise an Andere verkauft oder für spätere, gezieltere Attacken (siehe unten) genutzt werden. Beim Phishing via E-Mail wird der "Köder" via E-Mail versendet. Meistens wird die E-Mail an sehr viele Empfänger:innen verschickt, in der Hoffnung, dass ein kleiner Teil "anbeisst". Es ist quasi ein Fischen mit grossem (aber durchlässigem) Netz. Ziel ist dann, vertrauliche Daten wie Passwörter oder Informationen zum Bankkonto von möglichst vielen Personen zu sammeln. Die gesammelten Daten können dann beispielsweise an Andere verkauft oder für spätere, gezieltere Attacken (siehe unten) genutzt werden.
Zeile 80: Zeile 87:
 === Phishing mit QR-Codes === === Phishing mit QR-Codes ===
 Eine weitere Möglichkeit des Phishing wäre beispielsweise das Verteilen von Plakaten, Flugblättern oder Aufklebern, die einen **QR-Code** enthalten und Neugierde wecken. Vielleicht gibt es tolle Preise zu gewinnen. Die Links hinter den QR-Codes führen dann beispielsweise auf die Seite des Wettbewerbs, für den man sich erst anmelden und einige persönliche Informationen bekannt geben muss. Eine weitere Möglichkeit des Phishing wäre beispielsweise das Verteilen von Plakaten, Flugblättern oder Aufklebern, die einen **QR-Code** enthalten und Neugierde wecken. Vielleicht gibt es tolle Preise zu gewinnen. Die Links hinter den QR-Codes führen dann beispielsweise auf die Seite des Wettbewerbs, für den man sich erst anmelden und einige persönliche Informationen bekannt geben muss.
 +
 +Beispiel: [[https://www.tagesanzeiger.ch/bern-luzern-lausanne-twint-betrueger-zu-180-tagen-freiheitsstrafe-verurteilt-262291451847|QR-Codes auf Parkuhren]]
  
 \\ \\
Zeile 85: Zeile 94:
 === Aufgabe A4 – Köder === === Aufgabe A4 – Köder ===
 Heute werden weniger oft physikalische Datenträger benutzt. Wie können Menschen heute gelockt oder neugierig gemacht werden, **damit sie ein bestimmtes Programm freiwillig auf ihrem Computer installieren**? Überlegt und tauscht euch aus. Seid ihr solchen Ködern schon begegnet? Heute werden weniger oft physikalische Datenträger benutzt. Wie können Menschen heute gelockt oder neugierig gemacht werden, **damit sie ein bestimmtes Programm freiwillig auf ihrem Computer installieren**? Überlegt und tauscht euch aus. Seid ihr solchen Ködern schon begegnet?
-==== Aufgabe B – Plant eure eigene Attacke ====+==== Aufgabe B – Eure eigene Attacke ==== 
 +Diese Aufgabe gibt es in zwei Varianten: In B1 wird ein Video erstellt. In B2 wird ein Storyboard erstellt und vorgetragen. 
 + 
 +=== Aufgabe B1 – Plant eure eigene Attacke mit Videobotschaft ===
 Entwickelt in 3er- oder 4er-Gruppen einen Plan für eure eigene Social-Engineering-Strategie. Am Ende eurer Arbeit soll eine **Videobotschaft** vorliegen, in der ihr eure Strategie den anderen Social-Hacker:innen eurer Klasse mitteilt.  Entwickelt in 3er- oder 4er-Gruppen einen Plan für eure eigene Social-Engineering-Strategie. Am Ende eurer Arbeit soll eine **Videobotschaft** vorliegen, in der ihr eure Strategie den anderen Social-Hacker:innen eurer Klasse mitteilt. 
 Geht dabei wie folgt vor: Geht dabei wie folgt vor:
Zeile 96: Zeile 108:
     * Anderen Kriminellen das Handwerk legen?     * Anderen Kriminellen das Handwerk legen?
     * An geheime Daten einer Organisation kommen und diese löschen – oder veröffentlichen?     * An geheime Daten einer Organisation kommen und diese löschen – oder veröffentlichen?
-  - **Zielpersonen, -Gruppen oder -Organisationen:** Aufgrund eures Ziels bestimmt ihr, auf wen oder was ihr eure Aufmerksamkeit richtet. +  - **Zielpersonen, -Gruppen oder -Organisationen:** 
-  - **Konzept:** Besprecht und skizziert eure Strategie auf einer Notiz (Papier oder elektronisch). **Dieses besprecht ihr mit der Lehrperson**. +    * Aufgrund eures Ziels bestimmt ihr, auf wen oder was ihr eure Aufmerksamkeit richtet. 
 +  - **Konzept:** Besprecht und skizziert eure Strategie auf einer Notiz (Papier oder elektronisch). **Besprecht sie mit der Lehrperson**. 
     * Das Konzept beschreibt die unterschiedlichen Phasen euerer Strategie: Vorbereitung, Recherche, Daten sammeln/phishen, gesammelte Daten für eine bestimmte Aktion nutzen etc.     * Das Konzept beschreibt die unterschiedlichen Phasen euerer Strategie: Vorbereitung, Recherche, Daten sammeln/phishen, gesammelte Daten für eine bestimmte Aktion nutzen etc.
     * Nutzt einen oder mehrere der oben beschriebenen Social-Engineering-Vektoren. Ihr könnt auch andere, hier nicht beschriebene Vektoren wählen.     * Nutzt einen oder mehrere der oben beschriebenen Social-Engineering-Vektoren. Ihr könnt auch andere, hier nicht beschriebene Vektoren wählen.
Zeile 109: Zeile 122:
     * Skripte (Ansagen und mögliche Antworten) für Vishing-Gespräche,      * Skripte (Ansagen und mögliche Antworten) für Vishing-Gespräche, 
     * Bilder von Phishing-Webseiten etc.     * Bilder von Phishing-Webseiten etc.
 +    * Video-Sequenzen, die einen Teil der Operation nachspielen.
 +    * Für die Artefakte dürft ihr hemmungslos kopieren, fälschen, photoshoppen, KI-Tools benützen, was das Zeug hält.
   - **Zusammenstellung:** Zeichnet euren Plan mit den einzelnen Phasen übersichtlich auf einem **A3-Plakat** auf. Bilder oder Texte könnt ihr auch auf separaten Blättern bereithalten.    - **Zusammenstellung:** Zeichnet euren Plan mit den einzelnen Phasen übersichtlich auf einem **A3-Plakat** auf. Bilder oder Texte könnt ihr auch auf separaten Blättern bereithalten. 
   - **Videobotschaft filmen:** Nun filmt ihr das Plakat und erklärt euren Plan. Dabei könnt ihr auch Bilder oder Texte dazulegen und wieder wegnehmen. **Die Botschaft muss so gemacht sein, dass die Zuschauenden klar und deutlich verstehen, wie genau eure Strategie funktionieren soll.**   - **Videobotschaft filmen:** Nun filmt ihr das Plakat und erklärt euren Plan. Dabei könnt ihr auch Bilder oder Texte dazulegen und wieder wegnehmen. **Die Botschaft muss so gemacht sein, dass die Zuschauenden klar und deutlich verstehen, wie genau eure Strategie funktionieren soll.**
Zeile 114: Zeile 129:
  
 Die Videobotschaften werden durch eine Jury (Lehrperson) und durch das Publikum (Klasse) ausgezeichnet! Die Videobotschaften werden durch eine Jury (Lehrperson) und durch das Publikum (Klasse) ausgezeichnet!
 +
 +=== Aufgabe B2 – Plant eure eigene Attacke mit Storyboard ===
 +Entwickelt in 3er- oder 4er-Gruppen einen Plan für eure eigene Social-Engineering-Strategie. Am Ende eurer Arbeit soll ein **Storyboard** vorliegen, mit dem ihr eure Geldgeber davon überzeugt, dass euere Attacke funktioniert. 
 +Geht dabei wie folgt vor:
 +  - Erledigt Schritte 1 bis 3 wie in Aufgabe B1 beschrieben (Motiv eurer Attacke, Zielpersonen/-Organisationen, Konzept).
 +  - Stellt euch nun **folgendes Szenario** vor: <color #0000ff>Ihr habt euren Plan und müsst bald den VORSTAND davon überzeugen. Der VORSTAND besteht aus drei bis vier einflussreichen Personen, die entscheiden, ob ihr die nötigen Ressourcen (Zeit und Geld) erhält, um die Attacke durchzuführen. Diese Leute sind geizig, halten sich selbst für besonders wichtig und haben eine grundsätzlich kritische Haltung gegenüber neuen Ideen. Sie lesen nicht gerne und zeigen sich ungeduldig, wenn sie etwas nicht auf Anhieb verstehen. Neben euch sind viele andere Gruppen um die Gunst des Vorstands bemüht. Der Vorstand hat also wenig Zeit und stellt gerne kritische Fragen.</color> 
 +    - Ihr habt **5 Minuten Zeit**, euren Plan möglichst überzeugend vorzustellen.
 +    - Erstellt ein [[https://de.wikipedia.org/wiki/Storyboard|Storyboard]], mit dem ihr euren Plan vorstellt. Das Storyboard sollte **aus 6 bis 12 Bildern** bestehen. Haltet euch an folgende Schritte:
 +  - Skizziert euer Storyboard grob: Diese Bilder müssen noch nicht sehr anschaulich sein. Es geht darum, dass ihr wisst, wie viele Bilder ihr am Ende habt, und welches Bild was zeigen soll. Überlegt dabei Folgendes:
 +    - Wenn wir unseren Plan jemandem erzählen wollen: Welche Bilder helfen, 
 +      - damit der Plan möglichst gut verstänlich wird (anschauliche Bilder) und 
 +      - das Gegenüber den Plan toll findet (ansprechende Bilder).
 +    - Wo sind Schwachstellen unseres Plans? Wo erwarten wir kritische Fragen? Und wie könnten unsere Bilder helfen, solche Fragen aus dem Weg zu räumen?
 +  - Erstellt die nötigen Bilder. 
 +    - Hierfür dürft ihr gerne selbst zeichnen. Ihr dürft aber auch KI oder Photoshop nutzen etc. 
 +    - Wichtig: **Alle Bilder eines Stroyboards sind in gleichem Stil gezeichnet.** 
 +    - Tipp: Teilt euch auf: Jede:r kümmert sich um ca. 2 Bilder. Für ähnlichen Stil einigt ihr euch auf ein "Referenzbild", das ihr auch der KI mitgeben könnt.
 +  - Stellt die Bilder zusammen und druckt sie aus: Ziel: **ca. 2 Bilder pro A3-Blatt**.
 +  - Bereitet anhand des ausgedruckten Storyboards eure Pitch-Präsentation für den Vorstand vor.
  • gf_informatik/phishing.1738576467.txt.gz
  • Zuletzt geändert: 2025-02-03 09:54
  • von hof