Zum Hauptinhalt wechseln

Cybersecurity

12. März 2025

 

Ihr Leitfaden zur Identifizierung von Social-Engineering-Betrügereien und Cyberbedrohungen

Phishing, Vishing, Smishing, Quishing, Zishing? Die Arten von Cyber-Betrugsmaschen nehmen zu. Das sollten Sie wissen.

Dianna Delling

Contributor

Die Technologie hat alltägliche Aktivitäten, von der Kommunikation über das Einkaufen bis hin zum Online-Banking, unendlich viel einfacher gemacht. Fortschritte bei der Sicherheit machen auch unser digitales Leben sicherer denn je. Doch Kriminelle suchen immer nach einem Weg hinein, und es gibt eine Schwachstelle, die sehr schwer zu schützen ist: menschliche Emotionen.

Allein in den USA verloren Verbraucher im Jahr 2024 mehr als $12,5 Milliarden durch Betrug – ein Anstieg von 25 % gegenüber 2023, laut einem diese Woche veröffentlichten Bericht der Federal Trade Commission. Verbraucher gaben an, das meiste Geld durch Anlagebetrug verloren zu haben, 5,7 Millionen Dollar, während Identitätsbetrug am häufigsten gemeldet wurde. E-Mails blieben die häufigste Methode, wie Betrüger ihre Opfer erreichen, gefolgt von Telefonanrufen und Textnachrichten. 

Betrug

/frôd/ • Substantiv

  1. Täuschung, Betrug
  2. eine Person, die nicht die ist, die sie vorgibt zu sein

 

„Cyberkriminelle nutzen oft menschliche Emotionen wie Angst, Neugier, Sympathie oder Stolz, um ihre Opfer dazu zu bringen, auf einen Betrug hereinzufallen“, sagt Donna Mattingly, Leiterin für Corporate Security Education and Awareness bei Mastercard. Social Engineering-Betrug kann genutzt werden, um Geld zu stehlen, bösartige Software (Malware) zu installieren, auf Unternehmensnetzwerke für Insiderinformationen zuzugreifen oder ganze Computernetzwerke zum Erliegen zu bringen. Es kann schwer sein zu erkennen, worauf Betrüger aus sind, da ihre Machenschaften unglaublich komplex Become sind.

Sie sind auch überzeugender geworden. Cyber-Betrüger erstellen gefälschte Websites und erfinden aufwendige falsche Identitäten, um ihre Opfer zu täuschen. Und sie nutzen jetzt generative KI-Technologien, um irreführende E-Mails, Telefonanrufe (generative KI kann die Stimmen Ihrer Lieben imitieren), Bilder und Videos (bekannt als Deepfakes) zu erstellen, die so raffiniert sind, dass sie kaum als Fälschung zu erkennen sind.

Selbst Menschen, die zur Vorsicht erzogen wurden, können getäuscht werden, wie ein jüngster Vorfall in Hongkong beweist. Dort verlor ein multinationales Finanzunternehmen 25,6 Millionen US-Dollar, als ein Angestellter dazu gebracht wurde, Unternehmensgelder auf ein kriminelles Konto zu überweisen. Er war durch einen Deepfake-Videokonferenzanruf getäuscht worden, an dem Personen teilnahmen, die wie Kollegen aussahen und klangen, einschließlich des CFO des Unternehmens, aber tatsächlich computergenerierte Hochstapler waren.

Um sich vor Cyberkriminalität zu schützen, ist es hilfreich zu wissen, welche Betrugsmaschen es gibt, damit Sie ihnen ausweichen können.

Was ist Social Engineering?

Social Engineering ist die Verwendung von Täuschung und emotionaler Manipulation, um das Verhalten anderer zu beeinflussen. In der digitalen Welt nutzen Cyberkriminelle Social-Engineering-Taktiken, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen vorzunehmen, die ihnen oder ihren Arbeitgebern finanziell schaden können.

Diese Arten von Cyberbetrug können beinhalten, Menschen davon zu überzeugen, Bargeld auszuhändigen oder Geld elektronisch zu senden. Betrüger nutzen diese auch, um persönliche Informationen wie Sozialversicherungsnummern, Kreditkartennummern oder Anmeldeinformationen zu erhalten, damit sie später Geld stehlen, Betrug begehen oder an andere Kriminelle verkaufen können.

Social-Engineering-Betrügereien können versuchen, auf Ihren persönlichen Computer oder Ihr Unternehmensnetzwerk zuzugreifen, um Daten oder geistiges Eigentum zu stehlen, Viren oder Ransomware (schädliche Software, die Dateien sperrt, bis Benutzer ein Lösegeld zahlen) zu installieren oder Systemstörungen zu verursachen, die den Geschäftsbetrieb zum Erliegen bringen.

Ihre Ziele können sogar die Beeinflussung von Wahlen oder die Manipulation von Finanzmärkten umfassen. Cyberkriminelle versenden möglicherweise gefälschte Nachrichten, Pressemitteilungen oder Grafiken zur Aktienentwicklung per E-Mail oder posten sie, um Menschen zu Investitionen zu verleiten.

Warum gibt es so viele Formen von Social-Engineering-Betrügereien?

Es gibt viele Formen von Social-Engineering-Betrug, weil Kriminelle immer dorthin gehen, wo die Opfer sind. Während wir neue Wege finden, um zu kommunizieren und uns zu vernetzen, entwickeln Betrüger neue, kanalspezifische Machenschaften, um unsere emotionalen Schwachstellen auszunutzen.

Was ist Phishing?

Phishing ist eine Social-Engineering-Taktik, die sich auf betrügerische E-Mails stützt, um Empfänger dazu zu verleiten, Geld zu senden oder vertrauliche Informationen preiszugeben.

Erinnern Sie sich an die „Nigerian Prince“-E-Mails der 1990er Jahre, in denen eine Person, die behauptete, afrikanischer Adel zu sein, um dringende finanzielle Unterstützung bat? Wir mögen jetzt über diese Annahme lachen, aber dieser weit verbreitete Betrug war eines der frühesten und grundlegendsten Beispiele für Phishing. Seit diesen frühen Tagen haben Phishing-Betrügereien an Zahl und Komplexität zugenommen.

Was sind die Warnzeichen einer Phishing-E-Mail?

Die Warnzeichen einer Phishing-E-Mail sind Nachrichten, die Angst, Panik oder andere starke Reaktionen hervorrufen. Sie klingen bedrohlich oder drängen zu sofortigem Handeln, indem sie dringende Situationen wie finanzielle Notlagen, die Entdeckung „ungewöhnlicher Aktivitäten“ auf Ihrem Konto oder unbezahlte Rechnungen präsentieren.

Das Ziel ist es, Menschen so zu verunsichern, dass sie reagieren, bevor sie Zeit haben, klar zu denken. Viele Phishing-E-Mails fordern Empfänger auf, auf einen Link zu klicken oder einen Anhang herunterzuladen. Dies kann jedoch zu unbeabsichtigten Folgen führen, wie dem Verlinken auf eine schädliche Webseite, dem Auslösen eines Computervirus oder dem Herunterladen gefährlicher Software.

Was tun, wenn Sie auf einen Phishing-Link geklickt haben?

Wenn Sie auf einen Phishing-Link geklickt haben, trennen Sie Ihren Computer oder Ihr Gerät vom Internet. Dies kann bösartige Downloads unterbrechen oder deren Start verhindern. Scannen Sie Ihr System mit einer vertrauenswürdigen Sicherheitssoftware und befolgen Sie die Anweisungen, wenn ein Virus oder Malware erkannt wird.

Wenn Sie beim Besuch einer gefälschten Website einen Benutzernamen und ein Passwort für eines Ihrer Konten eingegeben haben, begeben Sie sich sofort auf die legitime Website und ändern Sie diese. Sollten Sie Informationen preisgegeben haben, die Ihnen finanziell schaden könnten, wenden Sie sich an Ihre Bank, um Anweisungen zum weiteren Vorgehen zu erhalten.

Wenn Sie in einem Land mit Kreditauskunfteien leben, ist es ratsam, diese zu kontaktieren. In den USA können die drei großen Kreditauskunfteien Ihre Datei auf verdächtige Aktivitäten überwachen. Sie ermöglichen Ihnen auch, Ihre Kreditakte kostenlos „einzufrieren“ und „aufzutauen“. Melden Sie schließlich Cyber-Betrug oder andere Betrugsmaschen den zuständigen Behörden und informieren Sie Freunde und Kollegen über die Betrugsmasche, damit sie nicht dazu verleitet werden, Ihren Fehler zu wiederholen.

Was ist Spear-Phishing?

Spear-Phishing ist eine gezielte, stärker personalisierte Form des Phishings. Betrüger recherchieren, bevor sie Kontakt aufnehmen, damit sie Sie mit Namen ansprechen oder behaupten können, ein Unternehmen oder eine Person zu vertreten, die Sie kennen.

Oft können sie viele Details aus den sozialen Medien entnehmen. Ziehen Sie daher in Betracht, die Datenschutzeinstellungen auf Social-Media-Websites zu verwenden, um die Sichtbarkeit Ihrer Beiträge zu begrenzen.

Was ist ein Whaling-Angriff?

Whaling ist ein gezielter Phishing-Angriff, der sich direkt gegen Führungskräfte oder andere hochrangige Personen in Unternehmen richtet. Mit anderen Worten, die großen Fische („Whales“) in einer Organisation.

Was ist Vishing?

Vishing ist eine Form des Phishings, die Telefonanrufe oder Sprachnachrichten anstelle von E-Mails verwendet.

Was ist Smishing?

Smishing ist eine weitere Art des Phishings, die potenzielle Opfer über SMS (Textnachrichten) ins Visier nimmt.

Was ist Quishing?

Quishing ist eine Art von Phishing, bei der Betrüger Personen davon überzeugen, einen gefälschten QR-Code zu scannen, der sie zu einer bösartigen Website führt, wo sie dazu überredet werden könnten, vertrauliche Informationen preiszugeben oder schädliche Software herunterzuladen.

Was ist Zishing?

Zishing ist eine Phishing-Technik, die auf Videokonferenzen stattfindet und Deepfake-Technologie einsetzt, um Opfer zu täuschen. Das „Z“ steht für Zoom, es kann aber auf jeder Plattform geschehen.

Was ist ein Angler-Phishing-Angriff?

Angler-Phishing zielt auf Social-Media-Nutzer ab, die Beschwerden über ein Unternehmen oder eine Dienstleistung gepostet haben. Betrüger erstellen gefälschte Social-Media-Profile und kontaktieren anschließend den ursprünglichen Verfasser des Beitrags, wobei sie sich als Kundendienstmitarbeiter ausgeben, der helfen möchte. Sie werden nach personenbezogenen Daten fragen und diese für kriminelle Aktivitäten nutzen.

Was ist E-Mail-Spoofing?

E-Mail-Spoofing ist, wenn Betrüger ihre Identität verbergen, indem sie ihre E-Mail-Adresse oder ihren Anzeigenamen verschleiern, sodass E-Mails von jemandem zu kommen scheinen, den der Empfänger kennt. Manchmal verwenden Betrüger E-Mail-Konten, die so ähnlich sind — vielleicht nur durch einen Buchstaben abweichen — dass Empfänger die Abweichungen nicht bemerken.

Wie funktioniert Business Email Compromise?

Ein Business-E-Mail-Kompromiss liegt vor, wenn Cyberkriminelle in ein Unternehmens-E-Mail-System eindringen, um E-Mails zu erstellen, die scheinbar von einer Person in einer Führungsposition stammen. Die E-Mails sind darauf ausgelegt, andere Mitarbeiter davon zu überzeugen, privilegierte Finanzinformationen preiszugeben oder Zahlungsüberweisungen zu autorisieren, die Geld an betrügerische Konten senden.

Was ist ein Scareware-Angriff?

Ein Scareware-Angriff erschreckt Computerbenutzer dazu, bösartige Software zu installieren oder virenverseuchte Dateien zu öffnen. Ein Benutzer kann eine Pop-up-Benachrichtigung erhalten, die fälschlicherweise davor warnt, dass sein Computer mit einem gefährlichen Virus infiziert wurde. Sie werden dann angewiesen, gefälschte Software zu kaufen oder Geld zu senden, um den Computer zu entsperren.

Was ist ein Romantik- oder Honeypot-Betrug?

Ein Romance- oder Honeypot-Betrug liegt vor, wenn Kriminelle realistische Profile auf Dating-Apps und -Websites oder sozialen Medienplattformen erstellen und romantisches Interesse an potenziellen Opfern vortäuschen. Mit dem Versprechen einer Beziehung lockend, verlangen sie Geld, drängen zu betrügerischen Anlage- oder Kryptowährungssystemen oder fordern persönliche Daten an, um auf Finanzkonten zuzugreifen.

Romantikbetrüger umgehen oft die Sicherheitsvorkehrungen von Dating-Websites, indem sie vorschlagen, die Konversation bald nach Beginn auf SMS oder E-Mails zu verlagern.

Was soll ich tun, nachdem ich betrogen wurde?

Wenn Sie betrogen wurden, kontaktieren Sie Ihre Bank und alle anderen Unternehmen, die Ihre Finanzkonten verwalten, und teilen Sie ihnen mit, was passiert ist. Ändern Sie Benutzernamen und Passwörter und aktivieren Sie die Multifaktor-Authentifizierung für digitale Interaktionen. Helfen Sie zukünftigen Opfern, indem Sie das Verbrechen melden.

Die meisten Länder haben eine zentrale Behörde, die sich mit Cyberbetrug und Betrugsfällen befasst. Wenden Sie sich in den USA über ihre Website oder telefonisch unter 877-IDTHEFT (438-4338) an die Federal Trade Commission. Europol hat eine Liste der Mitgliedstaaten mit eigenen Meldewebsites. 

Dieser Artikel wurde ursprünglich am 7. März 2024 veröffentlicht und wurde mit neuen Statistiken der FTC aktualisiert.  

Betrugsprävention

Schützen Sie sich selbst, Ihre Familie und Ihr Unternehmen

 

 

Es gibt einfache Schritte, um unsere digitalen Interaktionen zu schützen und Betrug zu umgehen. Beachten Sie diese Tipps von der US-amerikanischen Agentur für Cybersicherheit und Infrastruktur.

 

 

 

Erfahren Sie mehr