Täuschung und Datenklau

, Social Engineering: So schützen Sie sich vor Manipulation

Phishing (von engl. „fishing” – „angeln”) ist die bekannteste und häufigste Form von Social Engineering. Dabei erhalten Opfer E-Mails oder SMS (dann auch Smishing genannt), die auf den ersten Blick vertrauenswürdig erscheinen. Die Nachrichten enthalten jedoch Links zu gefälschten Webseiten, auf denen Nutzer ihre Anmelde- oder Kontodaten eingeben sollen. Cyberkriminelle können diese Daten dann abgreifen und für illegale Aktivitäten verwenden.

Als Absender imitieren Cyberkriminelle meist bekannte Institutionen oder Banken, aber auch Ihnen vertraute Kunden oder Dienstleister. Viele Nutzer schöpfen zunächst keinen Verdacht, weil die Absenderadressen bis auf minimale Unterschiede genau so aussehen wie die bekannten Adressen der echten Unternehmen.

Beim Anlagebetrug geben sich Kriminelle als seriöse Finanzberater oder Investmentexperten aus. In den meisten Fällen treten Täter über geschaltete Werbeanzeigen oder sogar direkt per Telefon mit ihren Opfern in Kontakt. Dabei wirken sie sehr professionell und überzeugend. Sie überreden die Opfer, in vermeintlich lukrative Finanzprodukte wie Wertpapiere oder Kryptowährungen zu investieren. Diese Produkte existieren jedoch in der Realität nicht oder sind völlig wertlos.

Um Vertrauen zu schaffen, nutzen die Betrüger täuschend echt wirkende Websites und Handelsplattformen, auf denen die Opfer scheinbare Gewinne einsehen können.

Beim Anruferbetrug erfinden Angreifer einen Vorwand und geben sich als jemand anderes aus, um an Informationen zu gelangen. So geben sich Betrüger am Telefon beispielsweise als angebliche Bankmitarbeiter aus, um sensible Daten wie PINs oder TANs zu erfragen – beispielsweise unter dem Vorwand einer erneuten Legitimation oder Aktualisierung der Kontodaten.

Es sind auch Fälle bekannt, in denen sich Kriminelle am Telefon als Polizisten oder Mitarbeitende einer Behörde ausgeben. Seien Sie auch bei Anrufen eines vermeintlichen Microsoft-Supports, der eine Sicherheitslücke schließen möchte, vorsichtig.

Beim Baiting erfolgt der Angriff über eine externe Datenquelle, also zum Beispiel einen USB-Stick oder eine externe Festplatte. Personen erhalten sie zum Beispiel als Werbegeschenke und verbinden sie nichts ahnend mit ihrem Computer. Der Computer wird dadurch mit schädlicher Software (sogenannte „Malware”) infiziert.

In Online-Dating-Plattformen erschleichen sich Betrüger mit vorgetäuschter Liebe das Vertrauen der Opfer. Nach einiger Zeit bitten sie um Geld und in der Folge meist um immer mehr und höhere Geldsummen, etwa um die Familie zu unterstützen oder um eine Notsituation zu überbrücken. Mitarbeiter der Buchhaltung mit Berechtigungen für den Zahlungsverkehr könnten von Tätern gezielt ausspioniert werden, um sie dazu zu bringen, auch Unternehmensgelder an Betrüger zu überweisen.

Eine weitere Form von Social Engineering sind sogenannte BEC-Angriffe, bei denen Cyberkriminelle gezielt die geschäftliche E-Mail-Kommunikation manipulieren. Dabei geben sich die Täter per E-Mail häufig als Führungskraft („CEO-Fraud“) oder Lieferant aus, um Mitarbeitende – insbesondere in Buchhaltung oder Zahlungsabwicklung – dazu zu bringen, Überweisungen auf betrügerische Konten vorzunehmen oder vertrauliche Informationen preiszugeben.

Das Firmenkundenportal mit seinen verschiedenen Anwendungen wird regelmäßig von Sicherheitsteams getestet und in der Entwicklung geprüft bzw. weiterentwickelt.

Wir können nicht verhindern, dass eine Phishing-Mail in Ihrem Postfach landet. Wir sorgen jedoch für die Abschaltung der darin verlinkten gefälschten Webseiten ‒ meistens gelingt dies umgehend.

Die Anmeldung im Online Portal wird mit Hilfe der 2-Faktor-Authentifizierung (2-FA) als zusätzliche Sicherheitsmaßnahme durchgeführt. Auch wenn Phishing damit nicht vollständig verhindert werden kann, dient es dem besseren Schutz Ihres Kontos.

Bei Fragen oder Sicherheitsbedenken wenden Sie sich bitte direkt an Ihren Firmenkundenbetreuer.