Podcast-Tipp: Norphluchs und PwC auf digitaler Spurensuche

Steht die Besetzung einer Schlüsselposition an (Pre-Employment-Screening), eine Firmenübernahme oder ein Korruptionsverdacht, geben Unternehmen häufig Personenrecherchen in Auftrag. Ziel ist es, Risiken zu erkennen, bevor jemand Zugang zu sensiblem Know-how und Unternehmensinformationen erhält. Wie tief dabei recherchiert werden darf, hängt vom Zweck und von der jeweiligen Rolle ab.

Grundlage dafür sind digitale Spuren, und die hinterlassen wir alle. Wann haben Sie sich zuletzt selbst gegoogelt? Vermutlich finden Sie vor allem, was Sie selbst verbreitet haben, etwa über einen Social-Media-Post. Doch auch der Verein, der ein Gruppenfoto online stellt, oder Plattformen, die Daten ihrer Nutzer:innen weitergeben, tragen zum Gesamtbild bei. Genau dieses Bild ist auch für Kriminelle interessant.

Vom digitalen Fußabdruck zur Phishing-Attacke

Zu Gast in der neuen Folge sind Stephanie Böhm, CEO und Co-Founderin von Norphluchs und Patrick Göschl, Wirtschaftsforensiker bei PwC Österreich. Sie schildern wie eine intelligente Personenrecherche funktioniert, wie Quellen auf ihre Zuverlässigkeit geprüft werden und wo der Datenschutz Grenzen setzt. Auch die Gegenseite beleuchten sie: Für eine maßgeschneiderte Phishing-Attacke reichen Kriminellen oft schon wenige, öffentlich zugängliche Daten.

Wie schnell das gehen kann, zeigt Stephanie Böhm an einem Beispiel: Mit der E-Mail-Adresse einer Person lässt sich etwa deren Konto auf der Wein-App Vivino finden und damit herausfinden, welchen Wein sie gerne trinkt. Ein Angreifer kann dann eine gezielte Betrugsmail mit einem vermeintlichen Angebot für genau diesen Wein verschicken und die Person so in die Falle locken. Die Botschaft der Folge: Denken Sie wie ein Angreifer und verfolgen Sie Ihre eigenen Spuren zurück.

Hier geht’s zur Folge!

Die neue Folge von Compass on air gibt es zu hören auf Spotify, Apple Podcasts, Amazon Music, Deezer sowie direkt auf on-air.compass.at.

Entgeltliche Einschaltung