Wie Phishing-Angriffe globale Krisen und aktuelle Nachrichten ausnutzen

„In jeder Krise liegt auch eine große Chance.“ So inspirierend das klingen mag, wahrscheinlich wollte Einstein uns damit auch vor den Opportunisten in unserer Mitte warnen. Unabhängig von der Art der Krise gibt es immer eine Gruppe von Menschen, die versuchen wird, aus dem Unglück anderer Kapital zu schlagen. Sei es das Horten lebenswichtiger Güter während der Rationierung im Krieg und deren Weiterverkauf zu horrenden Preisen, oder das Ausnutzen verletzlicher Menschen während einer globalen Pandemie – auch hier alles im Namen des schnellen Geldes.

Niemand in der Cybersecurity-Branche war überrascht von der Zahl der Cyberangriffe, die im letzten Monat als Reaktion auf Covid-19 zu beobachten waren. In einer Zeit, in der Unsicherheit und Instabilität hoch sind und die Vernunft von Panik überlagert wird, ist es der perfekte Zeitpunkt für Betrüger, Einzelpersonen und Organisationen dazu zu verleiten, sensible Informationen und Geld preiszugeben.

Anfang dieser Woche berichtete MediaPost über einen groß angelegten Phishing-Angriff, der auf die Mehrheit der Büroangestellten abzielte, die nun von zu Hause aus arbeiten. Diese „Credential-Stealing“-Betrugsmaschen geben sich als der Arbeitgeber aus, entweder als Führungskraft oder als HR-Vertreter, und raten dazu, Anweisungen über ein auf OneDrive verfügbares Dokument zu befolgen. Man wird gebeten, sich über einen Link in der E-Mail anzumelden, und natürlich werden die Daten dann von den Kriminellen abgegriffen, wodurch die Unternehmens-Anmeldedaten kompromittiert werden.

Es gab auch mehrere Berichte über Phishing-E-Mails, die vorgeblich vom Center for Disease Control und der Weltgesundheitsorganisation stammten. In Krisenzeiten wendet sich die Öffentlichkeit an nationale Behörden oder globale Institutionen, um Rat und Informationen zum Thema zu erhalten – daher ist dies eine naheliegende Betrugsmasche. In diesen Fällen wurden die Empfänger dieser gefälschten E-Mails aufgefordert, sich mit ihren E-Mail-Zugangsdaten anzumelden, um wichtige Informationen über das Virus und Sicherheitsmaßnahmen zu erhalten.

Auf den Zug eines großen globalen Nachrichtenereignisses aufzuspringen, ist keine neue Taktik für Cyberkriminelle, und viele Menschen wissen mittlerweile, welche Prüfungen sie vornehmen können, um die Echtheit einer E-Mail zu überprüfen. Doch diese Covid-19-Krise wird noch monatelang ganz oben auf der Nachrichtenagenda stehen und betrifft jeden einzelnen Menschen – Betrüger haben daher ein viel breiteres und verwundbareres Spektrum an Zielen als je zuvor.

Ob Sie nun ein Unternehmen sind oder eine Einzelperson, die sich in dieser beispiellosen Zeit der verstärkten digitalen Nutzung zu Hause im Internet bewegt – das Potenzial für menschliches Versagen wird zweifellos steigen. Hier sind daher einige Tipps, die Ihnen helfen, sicher zu bleiben und diese skrupellosen E-Mails zu vermeiden.

Schützen Sie Ihre Mitarbeiter davor, auf gefälschte E-Mails hereinzufallen, die angeblich vom Unternehmen stammen. Setzen Sie E-Mail-Protokolle ein, die die Möglichkeit ausschließen, dass Betrüger Ihre Domain imitieren. Dies schützt auch Ihre Kunden – wenn Kriminelle Ihre E-Mail-Adressen nicht fälschen können, können sich Kunden auf wichtige Erkennungsmerkmale verlassen, um Echtes von Unechtem zu unterscheiden.

Vergleichen Sie die Domain des Absenders mit der tatsächlichen Website-Domain der betreffenden Organisation. Zum Beispiel: „@cdc-gov.org“ versus „@cdc.gov“ – welche ist korrekt? Es gibt eine Reihe von Rechtschreib- und Grammatikprüfungen, die Sie durchführen können, ebenso wie eine Prüfung des Tonfalls – fühlen Sie sich unter Druck gesetzt? Der Druck, „schnell zu handeln“, ist eine gängige Taktik von Betrügern, die Sie dazu bringen wollen, überstürzt Informationen preiszugeben.

Testen Sie unser kostenloses „Investigate“-Tool unten, um den Status Ihrer DMARC-Konfiguration zu überprüfen und Ihre Belegschaft weiterhin zu schützen, egal wo sie arbeitet.