Spezialisierung

Account Takeover über den Servicedesk

Ein Angreifer braucht kein Passwort. Ein überzeugender Anruf beim Servicedesk kann genügen, um ein Passwort zurücksetzen oder ein neues MFA-Gerät verknüpfen zu lassen. DeepCalls testet, ob Ihr Servicedesk das verhindert.

Kennenlernen So funktioniert es

Maßgeschneidert für Ihre Organisation
Innerhalb unterzeichneter Autorisierung
Durchgeführt von erfahrenen Spezialisten
Inklusive Übersicht technischer Maßnahmen

Worum es geht

Was ist Account Takeover über den Servicedesk?

Bei einem Account Takeover übernimmt ein Angreifer den Account eines Mitarbeiters. Über den Servicedesk geht das ohne Hack. Der Angreifer ruft an, gibt sich als dieser Mitarbeiter aus und bittet um Hilfe bei der Anmeldung.

Erhält er ein neues Passwort oder wird ein neues MFA-Gerät verknüpft, hat er Zugang zu E-Mail, Systemen und Daten dieses Mitarbeiters. Mit den Rechten dieses Mitarbeiters.

Das liegt nicht am Servicedesk. Er ist dafür da, Kolleginnen und Kollegen schnell zu helfen, und muss feststellen, wer anruft, ohne diese Person zu sehen. Account Takeover wird auch Kontoübernahme genannt und ist eine Form von Voice Phishing oder Vishing.

Warum

Ihre MFA ist so stark wie das Zurücksetzen

Technisch versagt nichts.

Der Angreifer bricht nicht ein. Er erhält den Zugang über einen normalen Prozess.

Es sieht aus wie normale Arbeit.

Ein Ticket, ein Reset, ein zufriedener Anrufer. Deshalb fällt es nicht von selbst auf.

Ein einziger Account kann genügen.

Was ein Angreifer damit tun kann, hängt von den Rechten dieses Accounts ab.

Es passiert in der Praxis.

Die US-amerikanischen Behörden CISA und FBI beschreiben in ihrer Warnung zu Scattered Spider, wie Angreifer über den Helpdesk Passwörter zurücksetzen und MFA übertragen lassen.

Es ist ein Thema für die Geschäftsleitung.

Seit dem 15. August 2026 gilt das Cyberbeveiligingswet (das niederländische Cybersicherheitsgesetz). Die Geschäftsleitung trägt die Gesamtverantwortung für das Management von Cyberrisiken, und NIS2 nennt Zugriffsmanagement und MFA bei den Maßnahmen.

Für wen

Für Organisationen, in denen ein einziger Account viel öffnen kann

Relevant für jede Organisation, in der der Servicedesk auf Anfrage eines Anrufers Passwörter oder MFA zurücksetzen kann. Insbesondere:

Sie müssen nicht genau wissen, was Sie testen lassen möchten. Im Intake legen wir gemeinsam fest, was sinnvoll ist.

Multinationale Unternehmen und komplexe Organisationen mit mehreren Gesellschaften, Standorten oder Sprachen
Organisationen mit einem ausgelagerten Servicedesk oder mit Local IT neben einem zentralen Servicedesk
Banken, Versicherer und andere Finanzinstitute
Behörden, Bildungseinrichtungen und Organisationen, die unter das Cybersicherheitsgesetz fallen
Organisationen, die in MFA investiert haben und wissen möchten, ob diese auch am Telefon standhält

Das assessment

Wir testen den Prozess, nicht die Menschen

In einem ATO-Assessment rufen wir Ihren Servicedesk so an, wie ein Angreifer es tun würde, innerhalb von Vereinbarungen, die vorab festgelegt wurden. Wir betrachten:

Identitätsprüfung.

Wie der Servicedesk feststellt, wer anruft.

Passwort- und MFA-Resets.

Ob die Verfahren in der Praxis standhalten.

Eskalation und Übergabe.

Was passiert, wenn eine Anfrage an eine andere Abteilung oder an Local IT geht.

Widerstandsfähigkeit unter Druck.

Ob der Prozess standhält, wenn ein Anrufer insistiert.

Ich teste keine Menschen, ich teste Prozesse. Deshalb verarbeite ich alles anonym. Ein Servicedesk will helfen, und ein gutes Verfahren und die richtige technische Verifizierung sorgen dafür, dass das sicher möglich ist.

Lara Hemstede

Gründerin DeepCalls

Was Sie erhalten

Einen Bericht mit den Feststellungen pro Gespräch
Optional: eine Prozessanalyse, die zeigt, wo das Verfahren Spielraum lässt, damit Sie den Prozess verbessern können
Eine Übersicht technischer Maßnahmen für die Identitätsprüfung am Servicedesk
Eine Abschlusspräsentation für Ihr Team

Der prozess

Vom Intake zur Erkenntnis

01
Intake.
Wir besprechen Ihre Organisation, Prozesse und Ihr Risikoprofil und halten die Vereinbarungen fest.
02
Szenarioentwicklung.
Maßgeschneidert für Ihre Branche und Organisation. Keine Standardskripte.
03
Durchführung.
Die Gespräche mit Ihrem Servicedesk, innerhalb unterzeichneter Autorisierung.
04
Bericht und Abschlusspräsentation.
Sie erhalten den Bericht, und wir präsentieren die Ergebnisse Ihrem Team.

Innerhalb von vereinbarungen

Realistisch, aber kontrolliert

Jedes Assessment erfolgt innerhalb unterzeichneter Autorisierung und vorab vereinbarter Spielregeln. Wir arbeiten gemäß DSGVO und ohne Störung Ihres Betriebs. Feststellungen werden anonym und vertraulich berichtet.

Häufige Fragen

Kann jemand über den Helpdesk mein Passwort zurücksetzen lassen?

Wenn der Servicedesk nicht zuverlässig feststellen kann, wer anruft, ist das möglich. Ein ATO-Assessment zeigt, ob das bei Ihnen der Fall ist.

Wir haben MFA. Ist das dann noch nötig?

MFA schützt die Anmeldung. Kann der Servicedesk MFA zurücksetzen oder ein neues Gerät verknüpfen, dann führt über das Telefon ein Weg an MFA vorbei.

Was ist der Unterschied zu einer Phishing-Simulation?

Eine Phishing-Simulation testet, ob Mitarbeitende auf eine E-Mail reagieren. Ein ATO-Assessment testet, ob der Servicedesk einen Account an jemanden freigibt, der anruft.

Ist das ein Pentest?

Nein. Es ist ein Test eines Prozesses über das Telefon. Technische Pentests bieten wir über unser Partnernetzwerk an.

Kann auch ein ausgelagerter Servicedesk getestet werden?

Ja. Der externe Dienstleister, der Ihren Servicedesk betreibt, erteilt die Zustimmung zum Test. Vertrag und Vereinbarungen laufen über Sie als Auftraggeber.

Was tun wir nach dem Assessment?

Mit dem Bericht, gegebenenfalls der Prozessanalyse und der Übersicht technischer Maßnahmen entscheiden Sie, was Sie anpassen.

Kennenlernen

Wissen Sie, was Ihr Servicedesk tut, wenn wir anrufen?

In einem Kennenlerngespräch besprechen wir Ihre Situation und ob ein ATO-Assessment passt.