Social Engineering: Wenn Mails vom Geschäftspartner zur gefährlichen Falle werden

Auf der Info-Base tauchen wir heute in eine Welt aus geklauten Identitäten, detektivischem Geschickt und unfassbaren Betrugsmaschen.

Identitätsdiebstahl im Web

Sie spionieren Unternehmensstrukturen aus, erforschen wer wem was zu sagen hat und wer wann im Urlaub ist. Dann schlagen Sie zu, mit perfekt inszenierten Emails, die so echt wirken, dass auf den ersten Blick niemand an Betrug denkt. Cyberkriminelle haben Phishing-Mails auf eine neue Stufe gehoben und gehen damit ganz gezielt auf das wohl größte Sicherheitsrisiko im Business zu: Den Menschen!

Den Spielzeughersteller Mattel hat genau dieses Vorgehen von Internetkriminellen kürzlich unglaubliche 3 Millionen US-Dollar gekostet. Chinesische Betrüger haben einem Mitglied des Finanzvorstandes eine Phishing-Mail geschickt, die vorgaukelte, dass ein neuer Geschäftsführer eine 3 Millionen Dollar Überweisung an einen neuen Händler in China in Auftrag gab.

Die Nachricht wirkte nicht nur echt, sie war auch zu einem idealen Zeitpunkt platziert. Der neue Geschäftsführer hat gerade erst die Verantwortung übernommen und die Geschäfte im asiatischen Raum steigen ohnehin rasant an. Obwohl der Zahlungsauftrag nach internem Protokoll geprüft wurde, fiel der Betrug erst auf, als das Geld bereits überwiesen war. 3 Millionen Dollar waren erst mal unwiederbringlich auf chinesischen Konten verschollen. Inzwischen soll Mattel die Summe jedoch zurückerhalten haben.

Der Mensch ist das Ziel

Diese Betrugsmasche nennt sich Social-Engineering und sie betrifft nicht nur Weltkonzerne wie Mattel, sondern auch kleinere Unternehmen und Selbständige. Eine aktuelle Umfrage zu Vorfällen von Computerkriminalität in Deutschland zeigt, dass Social Engineering noch vor klassischen Hacking-Angriffen oder Datendiebstählen liegt.

Die befragten Unternehmen, die in den vergangenen zwei Jahren von Cyberkriminellen angegriffen wurden, gaben in 19 Prozent der Fälle an, dass sie Social Engineering (also die Beeinflussung von Mitarbeitern) zum Opfer gefallen sind.

Mehr Statistiken finden Sie bei Statista

Selbständige und Freelancer sind auch betroffen

Die Angreifer gehen so geschickt vor, dass nicht nur unpersönliche Großkonzerne, Social Engineering zum Opfer fallen, sondern auch kleinere Unternehmen und Selbständige. Eine unvorsichtig formulierte Abwesenheitsnotiz kann Angreifern schon eine wichtige Information geben, die am Ende gegen Sie verwendet wird.

Absicherung ist wichtig!

Im eben beschriebenen Beispiel würde der Auftraggeber sicherlich versuchen, den IT-Dienstleister für den erfolgreichen Angriff der Kriminellen und den daraus entstandenen Schaden verantwortlich zu machen. Immerhin hat der IT-Dienstleister Zugangsdaten an einen unberechtigten Dritten weitergegeben. Deshalb verfügen alle Berufshaftpflichtversicherungen über exali.de bereits im Basisschutz über eine Absicherung für Daten- und Cyber-Drittschäden. Wer sich selbst darüber hinaus vor den finanziellen Folgen einer Cyberattacke schützen möchte, kann dies mit der optionalen „Datenschutz- und Cyber-Eigenschaden-Deckung“.

Weiterführende Informationen:

• Hack oder fahrlässiges Datenleck? Tausende Kundendaten der DuMont Mediengruppe im Web
• Sicherheitsvorfälle bereits bei ¾ aller Unternehmen – für Freelancer ist die Gefahr besonders groß!
• Training gegen Phishing-Angriffe – mit diesem Programm haben Internetbetrüger keine Chance!

© Sarah-Yasmin Fließ – exali GmbH

 

0 Leser-Kommentar

 

Schreiben Sie einen Kommentar

Bitte füllen Sie alle als * Pflichtfelder gekennzeichneten Bereiche aus.

Name *

 

E-Mail (wird nicht veröffentlicht) *

 

Website

 

 

Nachricht *

 

Sicherheitscode *

 

  Absenden  

 

Durch Betätigen des Buttons „Absenden“ werden die in das obige Formular eingetragenen Daten zum Zwecke der Kommentierung eines Artikel erhoben und verarbeitet. Sämtliche Daten werden verschlüsselt übertragen und nur im Rahmen der Angaben in den Datenschutzhinweisen verarbeitet. Sie haben ein Widerspruchsrecht mit Wirkung für die Zukunft.