Warum wird für die Phishing Simulation nach meinen Daten online gesucht (OSINT)?

"Open Source Intelligence (OSINT) ist ein Begriff aus der Welt der Nachrichtendienste, bei dem für die Nachrichtengewinnung Informationen aus frei verfügbaren, offenen Quellen gesammelt werden, um durch Analyse der unterschiedlichen Informationen verwertbare Erkenntnisse zu gewinnen. "


Zur Vorbereitung von angepassten (Spear-)Phishing-Mails sammeln Angreifer aus öffentlich zugänglichen Quellen Informationen, um ein umfassendes Bild der Zielperson zu erhalten. Mit den gewonnen Information können diese einen auf die Zielperson angepassten Kontext erstellen. 


Wie ein echter Angreifer nutzen wir die gesammelten Daten, um unsere Phishing-Simulation noch gezielter zu gestalten und sie auf diese teilweise sehr gemeinen Angriffe vorzubereiten.