Podcasts · They Talk Tech – mit Eckert und Wolfangel
Voice Phishing und das Problem sitzt nicht vorm Rechner - mit Prof. Angela Sasse
· 1 h 07 min
Episode Voice Phishing und das Problem sitzt nicht vorm Rechner - mit Prof. Angela Sasse
Angela Sasse über Passkeys, die Grenzen von Awareness-Trainings und Sicherheitstechnik, die sich Menschen anpasst.
„Hallo, hier die IT, wir migrieren gerade den Login." Ein Anruf auf Niederländisch, eine nachgebaute Anmeldeseite, ein Callcenter-Account. Mehr brauchte es nicht, um beim Telekom-Anbieter Odido die Daten von über sechs Millionen Menschen abzuziehen. Kein Deepfake, keine KI - Svea erzählt, wie ShinyHunters vorgehen, warum die niederländische Polizei den Anruf im Fernsehen abspielte und was das FBI damit zu tun hat.
Danach Angela Sasse, Professorin für Human-Centred Security in Bochum. 1999 schrieb sie „Users are not the enemy", bis heute einer der meistzitierten Texte des Fachs. Ihre These: Awareness-Training ist meist das Billigste, nicht das Wirksamste. Warum Passwörter ein Relikt sind, was Passkeys besser machen und wieso Eva selbst auf eine Test-Phishing-Mail geklickt hat.
Mit Svea Eckert und Eva Wolfangel
Musik und Produktion: Marko Pauli
Odido-Hack: Mehr als sechs Millionen Betroffene (TechCrunch): https://techcrunch.com/2026/02/13/dutch-phone-giant-odido-says-millions-of-customers-affected-by-data-breach/
Die Polizei spielt die Stimme des Anrufers im Fernsehen ab (NOS): https://nos.nl/l/2622288
Zack Whittaker: Fear the phone call, die großen Vishing-Fälle der letzten Monate: https://this.weekinsecurity.com/fear-the-phone-call-hackers-are-calling-for-your-personal-data/
Der Angriff auf das FBI-Bewerbungsportal (Help Net Security): https://www.helpnetsecurity.com/2026/09/28/fbi-job-portals-offline-shinyhunters-breach/
Angela Sasse an der Ruhr-Universität Bochum: https://casa.rub.de/en/news/casa/news/angela-sasse-is-considered-a-pioneer-of-usable-security
Adams und Sasse (1999): Users Are Not the Enemy: https://doi.org/10.1145/322796.322806
Selling Satisfaction, die Studie zu den Versprechen der Awareness-Anbieter: https://doi.org/10.1145/3658644.3690196
Passkeys und FIDO2, erklärt: https://fidoalliance.org/passkeys/
Law4school, das Webinar-Programm von Gesa von Schwerin: https://www.law4school.de
Links in the notes 9
- https://techcrunch.com/2026/02/13/dutch-phone-giant-odido-says-millions-of-customers-affected-by-data-breach/
- https://nos.nl/l/2622288
- https://this.weekinsecurity.com/fear-the-phone-call-hackers-are-calling-for-your-personal-data/
- https://www.helpnetsecurity.com/2026/09/28/fbi-job-portals-offline-shinyhunters-breach/
- https://casa.rub.de/en/news/casa/news/angela-sasse-is-considered-a-pioneer-of-usable-security
- https://doi.org/10.1145/322796.322806
- https://doi.org/10.1145/3658644.3690196
- https://fidoalliance.org/passkeys/
- https://www.law4school.de/
Transcript
Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them. Explicit shows are for adult profiles only, and children’s profiles hear only children’s shows. More about this list.