Phishing-Angriffe und die Rolle der Zwei-Faktor-Authentifizierung

In der heutigen digitalen Welt findet fast alles, was wir tun, im Internet statt – ob beruflich oder privat. Die Digitalisierung hat unser Leben zweifellos erleichtert und die Kommunikation vereinfacht. Unternehmen eröffnen sich dank des technologischen Fortschritts vielfältige Möglichkeiten. Doch auch Kriminelle profitieren von dieser Entwicklung. Traditionelle Methoden des Diebstahls und der Einschüchterung sind überholt, und die virtuelle Welt bietet ihnen deutlich mehr Möglichkeiten. Mithilfe von Künstlicher Intelligenz und Algorithmen des Maschinellen Lernens… Cyber-Kriminelle Sie können sich unbefugt Zugang zu Social-Media-Konten verschaffen, die keine strengen Datenschutzmaßnahmen implementiert haben. Unternehmen sind immer wieder von Ransomware-Angriffen und Datenlecks betroffen. Die finanziellen Verluste haben im Laufe der Zeit deutlich zugenommen. Banken haben zwar digitale Transaktionsmethoden eingeführt, doch Cyberkriminelle haben auch hier Wege gefunden, ihre kriminellen Absichten zu verwirklichen. 

Laut einem Bericht von Norton zur Cybersicherheit erbeuteten Cyberkriminelle im Jahr 2017 130 Milliarden Pfund von Verbrauchern, davon 4.6 Milliarden Pfund von britischen Internetnutzern. Identitätsdiebstahl, Kontoübernahmebetrug und Katzenfischen Dies sind einige der häufigsten Betrugsmaschen, die immer häufiger vorkommen. Neben diesen Betrugsarten nehmen auch Phishing-Angriffe zu. Es mag überraschend klingen, aber Phishing ist die größte und gleichzeitig die gefährlichste Bedrohung für jedes Unternehmen. Möchten Sie mehr über Phishing erfahren? Lesen Sie weiter. 

Dieser Link ist das Hauptproblem. Nach dem Anklicken werden die Opfer auf eine andere, scheinbar seriöse Webseite weitergeleitet, die jedoch eine Falle ist. Auf dieser Webseite werden sensible Daten wie persönliche Informationen, Zugangsdaten für soziale Medien oder Bankverbindungsinformationen abgefragt. Sollten Ihre Mitarbeiter solche Informationen preisgeben, können die Daten Ihrer Kunden abgerufen und für illegale Zwecke missbraucht werden.

Der angeklickte Link könnte einen Virus enthalten, der Schadsoftware oder Ransomware installiert und Ihr Unternehmen später gefährden kann. Ein Bericht von Keepnet Labs Schätzungen zufolge melden nur 3 Prozent der Angestellten Phishing-Angriffe der Geschäftsleitung. Haben Sie sich jemals gefragt, wie viele Phishing-E-Mails Ihre Mitarbeiter möglicherweise ignoriert haben? 

Arten von Phishing-Angriffen

Im Laufe der Zeit haben Cyberkriminelle verschiedene Arten von Phishing-Angriffen entwickelt, die ihren Bedürfnissen entsprechen. Jede Art hat ihre eigenen Konsequenzen für Unternehmen. Hier sind einige der häufigsten Phishing-Angriffe, über die Sie Bescheid wissen sollten.

Kompromiß bei geschäftlichen E-Mails (BEC)

Ihre Führungskräfte der mittleren Ebene oder Ihre direkten Vorgesetzten erhalten eine E-Mail, in der steht, dass Sie (oder eine Person aus der höheren Führungsebene, z. B. der Finanzvorstand) sich aufgrund von Unannehmlichkeiten melden. Die E-Mail wirkt sehr seriös und enthält überzeugende Argumente. Häufige Gründe für solche Anfragen sind:

• Steuerfragen 
• Degradierungs- oder Beförderungsangelegenheiten 
• Sicherheitsprobleme im Unternehmen 

Mitarbeiter geraten bei solchen Angelegenheiten oft in Panik und antworten auf E-Mails. In der Nachricht werden möglicherweise Unternehmensinformationen und offizielle Bankverbindungsdaten abgefragt. Diese Informationen können zur Erstellung eines gefälschten Bankkontos missbraucht werden, das zur Geldwäsche verwendet werden kann, oder sie werden später im Zuge eines Datenlecks erlangt. 

Walfang

Auch der CEO, CFO, CTO und andere Führungskräfte der obersten Ebene sind heutzutage nicht sicher. Whaling ist eine weitere Art von Phishing-Angriffen, die es auf das Topmanagement abgesehen haben. Da die Ziele hochqualifiziert sind, sind auch die E-Mails extrem raffiniert gestaltet, um nicht zurückverfolgt werden zu können. Vielleicht erhalten Sie eine E-Mail von der Zentralbank Ihres Bundeslandes, in der steht, dass Ihr Unternehmen in … verwickelt war. Geldwäsche und Sie müssen eine saftige Geldstrafe zahlen, um Ihren Namen und die Informationen des Unternehmens reinzuwaschen. 

Speerangriffe

Diese Angriffe richten sich manchmal gegen Einzelpersonen – Mitarbeiter des Unternehmens –, meistens jedoch gegen Unternehmen selbst. Der Absender verwendet persönliche Daten oder gibt sich als seriöses Unternehmen aus, um Kontakt aufzunehmen. So gewinnt er leichter Ihr Vertrauen und erhält einen Link, der Sie auf eine Webseite mit weiteren Informationen weiterleitet. Andererseits werden Sie möglicherweise aufgefordert, auf die E-Mail mit sensiblen Daten zu antworten. In beiden Fällen werden Sie dazu verleitet, vertrauliche Informationen preiszugeben.  

Wie erkennt man einen Phishing-Angriff?

Einige Tipps und Tricks können Ihr Unternehmen vor Phishing-Angriffen schützen. Alle 39 Sekunden findet ein Cyberangriff statt, die Hälfte davon per E-Mail. Sie können die Angriffe zwar nicht verhindern, aber Sie können sie rechtzeitig erkennen und sich so schützen. Hier sind einige Tipps, wie Sie einen Phishing-Angriff identifizieren können. 

Ungültige Links

Überprüfen Sie immer die Gültigkeit des in der E-Mail enthaltenen Links. Egal wie sehr sich Cyberkriminelle bemühen, es ist unmöglich, eine legitime Domain zu erlangen und sie für illegale Zwecke zu missbrauchen. Suchmaschinen haben solche Aktionen eingeschränkt. Bei genauerer Betrachtung des Links zeigt die Suchmaschine bei solchen Links einen Warnhinweis „Nicht sicher“ an. Darüber hinaus stimmt der in der E-Mail enthaltene Link niemals mit dem in den Suchergebnissen angezeigten Link überein. 

Anforderung persönlicher Informationen 

Betrüger fragen häufig per E-Mail nach persönlichen Daten, um diese für Identitätsdiebstahl und Identitätsbetrug zu missbrauchen. Geben Sie niemals Informationen über Personen oder Unternehmen per E-Mail weiter, insbesondere nicht, wenn der Absender unbekannt ist. 

Erfahren Sie mehr über Identitätsdiebstahl: 5 Arten von Identitätsdiebstahl und wie Unternehmen ihn verhindern können?

Technische Probleme

Da Sie E-Mails mit Hinweisen auf die Gefährdung von Unternehmensinformationen erhalten, sollten Sie diese auf technische Fehler überprüfen. Rechtschreib- und Grammatikfehler in den Texten sowie die falsche Schreibweise von Namen lassen sich leicht erkennen. Beispielsweise wird der Name Ihres CEOs auf offiziellen Dokumenten als „CEO“ geschrieben.Sarah' aber in der E-Mail ist es so geschrieben 'SaraEs könnte sich um einen Phishing-Angriff handeln. Bitte überprüfen Sie die E-Mail, bevor Sie weiter kommunizieren. 

Ton der E-Mail

Es ist verständlich, dass sich Ihr Tonfall je nach Art der E-Mail ändert. Betrügerische E-Mails zielen darauf ab, Opfer einzuschüchtern, um an Informationen zu gelangen. Achten Sie daher immer auf den Tonfall der E-Mail. Ihre Mitarbeiter werden Ihnen niemals Befehle erteilen oder Sie bedrohen. Wenn also in einer E-Mail eines vermeintlichen Mitarbeiters steht, dass die Firmendomain gesperrt wurde, überprüfen Sie die Information unbedingt, bevor Sie antworten. 

Wie kann die Zwei-Faktor-Authentifizierung helfen?

Der Schutz Ihres Unternehmens ist unerlässlich, und Phishing-Angriffe zählen zu den gefährlichsten Formen der Cyberkriminalität. Sie können Sie oder Ihre Mitarbeiter leicht dazu verleiten, vertrauliche Informationen preiszugeben. Wie man ein Unternehmen optimal schützt, ist nach wie vor eine offene Frage. Dennoch steht Ihnen die Zwei-Faktor-Authentifizierung zur Verfügung, um E-Mails – ob privat oder geschäftlich – abzusichern. 

2FA Es handelt sich um eine Zwei-Faktor-Authentifizierung, bei der der erste Schritt sehr üblich und für jeden verpflichtend ist: die Festlegung eines komplexen Passworts. Passwörter bestehen aus einer Kombination von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Der zweite Schritt ist ein Bestätigungscode, der Ihnen an Ihre hinterlegte Mobilnummer oder E-Mail-Adresse für die Passwortwiederherstellung gesendet wird. 

Die Cybersicherheitsabteilung Ihres Unternehmens kann die Zwei-Faktor-Authentifizierung (2FA) für alle geschäftlichen E-Mails aktivieren. Sollten Zugangsdaten kompromittiert worden sein, verhindert die 2FA den Zugriff für Betrüger. Wie funktioniert das? Ein Code wird an die registrierte Telefonnummer gesendet (idealerweise die Ihres Unternehmens). Ohne die Bestätigung dieses Codes kann niemand auf die E-Mails zugreifen. 

Mehr lesen: Warum ist die Zwei-Faktor-Authentifizierung für das Online-Identitätsrisikomanagement unerlässlich? 

Um zusammenzufassen

Cyberkriminelle sind raffinierter denn je, und Unternehmen benötigen dringend verbesserte Sicherheitsmaßnahmen. Vertrauliche Informationen werden häufig über E-Mails kompromittiert, was einen erheblichen Teil der jährlichen Datenpannen ausmacht. Business Email Compromise (BEC), Smishing und Whaling gehören zu den häufigsten Phishing-Angriffen, denen jedes Unternehmen ausgesetzt ist. Täglich finden 2244 Cyberangriffe statt, was bedeutet, dass auch Ihr Unternehmen fast täglich angegriffen wird. Schützen Sie Ihre Geschäftskonten mit Zwei-Faktor-Authentifizierung und gewährleisten Sie die Sicherheit aller Mitarbeiter. 

Erfahren Sie mehr über die Zwei-Faktor-Authentifizierung von unseren Experten.