@hoernchen72 @fasnix @expertenkommision_cyberunfall EXAKT DAS!

Oft sind das #Betrüber die Menschen dazu überreden (#SocialEngineering / #SocialHacking) und/oder entsprechend #FUD machen.

• Gibt da genug Kanäle wie "#JimBrowning" und "#ScammerPayback" die aktiv diese Dinge zerlegen.

Ist nix anderes als die #Schockanruf-Taktik, nur halt 'irgendwas mit #Cyber' und sei's nen Fake-#Popup.

• Deshalb sind #AdBlocker auch #Notwehr & #Nothilfe!

@GossiTheDog the sheer fact that #MSPs & #CSPs can access clients' setups without proper #authorization [including #KYC / #KYB, #AuthCode|s and proper authorization via contract] is already sickening.

• This literally begs to be abused via #SocialEngineering / #SocialHacking of #Microsoft personnel or just blatant "#PrivilegueEscalation" through falsefully claiming to be a #MSP / #CSP contracted by the targeted company.

Such fundamental #ITsec fuckups are reasons alone not to use #Azure or any #Microsoft products & services at all...

• I mean, it doesn't require #Mitnick-level skills to pull this off, since it doesn't necessitate #Lapsus-Style #SIMswap or other means to gain access...

@Saupreiss Aber meist hören sie ja eh nicht. Nicht nur auf mich nicht. Die Info: „Es werden vor allem eher Menschen als Geräte gehackt“ wird nicht verstanden. Dass ER das Passwort des Routers nie geändert hat, dass ER auf den vermeintlichen OneDrive-Ordner-Link seines Kollegen geklickt und seine MS-Daten eingegeben hat, dass ER 2FA zu umständlich findet will niemand verstehen… (ER=Der Mensch, nicht der Nachbar konkret) #SocialHacking #Scam

@q Which reminds me how fucked up and fundamentally broken #SSL is and that the entire #RentSeeking businesses of #CA's must be abolished.

Instead of @letsencrypt, we should've pushed for #CAcert since the latter one actually does #DueDiligence and is harder to penetrate or even abuse than getting an EV-SSL - cert fraudulently via #SocialHacking...