Auch die primäre Zielsetzung der Angriffe kann unterschiedlich sein: Manchmal wollen die Cyberkriminellen direkt und ohne Umwege an Informationen gelangen. Ein anderes Mal wird dem Opfer zuerst ein mit Malware versehenes Dokument geschickt. Am Telefon versuchen die Hacker dann, das Opfer dazu zu bringen, bösartige Makros zu aktivieren. Dazu täuschen die Angreifer eine falsche Identität vor.

Damit die Opfer den Kriminellen Glauben schenken, holen sich diese zum Beispiel auf Social-Media-Plattformen die dafür notwendigen persönlichen Informationen. Doch nicht nur öffentlich einsehbare Daten werden genutzt: Das Vortäuschen falscher Identitäten funktioniert bei Facebook und Co schließlich relativ einfach.

Dennoch kann es vorkommen, dass ein Passwort mittels eine Brute-Force-Attacke, Keylogging oder einer anderen Hacker-Methode  in falsche Hände gerät. Wird dieses Passwort für mehrere Zugänge gleichzeitig genutzt, ist der Schaden immens. Verwenden Sie deshalb stets unterschiedliche Passwörter für unterschiedliche Benutzerkonten.

Ist die Belegschaft nicht ausreichend für das Thema It-Security sensibilisiert, werden beispielsweise Phishing-Mails nicht immer entdeckt. Über Fake-Webseiten und nachgeahmte Eingabemasken gelangen Hacker so schnell an Zugangs- und damit auch persönliche Daten. Ein Penetrationstest kann etwaige Sicherheitslücken in Betrieben aufdecken.