Zum Hauptinhalt wechseln

Cybersicherheit

12. März 2025

 

Ihr Leitfaden zur Erkennung von Social-Engineering-Betrug und Cyberbedrohungen

Phishing, Vishing, Smishing, Quishing, Zishing? Die Arten von Cyberbetrug nehmen zu. Hier ist, was Sie wissen müssen.

Dianna Delling

Contributor

Durch die Technologie sind alltägliche Aktivitäten wie Kommunikation, Einkaufen und Online-Banking unendlich viel einfacher geworden. Fortschritte im Bereich der Sicherheit machen unser digitales Leben auch sicherer als je zuvor. Doch Kriminelle suchen immer nach einem Weg hinein, und es gibt eine Schwachstelle, die sehr schwer zu schützen ist: menschliche Emotionen.

Allein in den USA verloren Verbraucher im Jahr 2024 mehr als 12,5 Milliarden Dollar durch Betrug – ein Anstieg um 25 % gegenüber 2023, wie aus einem diese Woche veröffentlichten Bericht der Federal Trade Commission hervorgeht. Verbraucher meldeten den größten Geldverlust durch Anlagebetrug, nämlich 5,7 Millionen Dollar, während Betrugsfälle durch Identitätsdiebstahl weiterhin am häufigsten gemeldet wurden. E-Mail blieb der häufigste Weg, über den Betrüger ihre Opfer erreichten, gefolgt von Telefonanrufen und SMS. 

Betrug

/frôd/ • Substantiv

  1. Betrug, Täuschung
  2. eine Person, die nicht die ist, die sie vorgibt zu sein

 

„Cyberkriminelle nutzen oft menschliche Emotionen wie Angst, Neugier, Mitgefühl oder Stolz aus, um ihre Opfer in die Falle zu locken“, sagt Donna Mattingly, Leiterin der Abteilung für Unternehmenssicherheitsaufklärung und -sensibilisierung bei Mastercard. Social-Engineering-Betrugsmaschen können dazu genutzt werden, Geld zu stehlen, Schadsoftware (Malware) zu installieren, Zugang zu Unternehmensnetzwerken zu erhalten, um Insiderinformationen zu erlangen, oder ganze Computernetzwerke lahmzulegen. Es kann schwierig sein zu erkennen, was Betrüger im Schilde führen, da ihre Maschen unglaublich komplex geworden sind.

Sie sind auch überzeugender geworden. Cyberbetrüger erstellen gefälschte Webseiten und kreieren aufwendige falsche Identitäten, um ihre Opfer zu täuschen. Und sie nutzen jetzt generative KI-Technologien, um irreführende E-Mails, Anrufe (generative KI kann die Stimmen Ihrer Lieben imitieren), Bilder und Videos (bekannt als Deepfakes) zu erstellen, die so raffiniert sind, dass es fast unmöglich ist, sie als Fälschungen zu erkennen.

Selbst Menschen, die zur Vorsicht erzogen wurden, können getäuscht werden, wie ein kürzlich aufgetretener Vorfall in Hongkong beweist. Dort verlor ein multinationales Finanzunternehmen 25,6 Millionen Dollar, als ein Mitarbeiter durch einen Trick dazu verleitet wurde, Firmengelder auf ein kriminelles Konto zu überweisen. Er war durch eine Deepfake-Videokonferenz getäuscht worden, bei der die Teilnehmer wie Kollegen aussahen und klangen, darunter auch der Finanzchef des Unternehmens, es sich aber in Wirklichkeit um computergenerierte Betrüger handelte.

Um sich vor Cyberkriminalität zu schützen, ist es hilfreich zu wissen, welche Betrugsmaschen es gibt, damit man ihnen ausweichen kann.

Was ist Social Engineering?

Social Engineering ist der Einsatz von Täuschung und emotionaler Manipulation, um das Verhalten anderer zu beeinflussen. In der digitalen Welt nutzen Cyberkriminelle Social-Engineering-Taktiken, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen vorzunehmen, die ihnen oder ihren Arbeitgebern finanziell schaden können.

Zu diesen Cyberbetrügereien gehört es, Menschen dazu zu bringen, Bargeld auszuhändigen oder Geld elektronisch zu senden. Betrüger nutzen sie auch, um an persönliche Informationen wie Sozialversicherungsnummern, Kreditkartennummern oder Anmeldedaten zu gelangen, um später Geld zu stehlen, Betrug zu begehen oder diese an andere Kriminelle zu verkaufen.

Bei Social-Engineering-Betrügereien geht es möglicherweise darum, Zugang zu Ihrem persönlichen Computer oder dem Computernetzwerk Ihres Unternehmens zu erlangen, um Daten oder geistiges Eigentum zu stehlen, Viren oder Ransomware (schädliche Software, die Dateien sperrt, bis die Benutzer ein Lösegeld zahlen) zu installieren oder Systemstörungen zu verursachen, die den Geschäftsbetrieb zum Erliegen bringen.

Zu ihren Zielen können sogar die Beeinflussung von Wahlen oder die Manipulation von Finanzmärkten gehören. Cyberkriminelle versenden möglicherweise gefälschte Nachrichten, Pressemitteilungen oder Grafiken zur Aktienkursentwicklung per E-Mail oder im Internet, um Menschen zu Investitionen zu verleiten.

Warum gibt es so viele Formen von Social-Engineering-Betrug?

Es gibt viele Formen von Social-Engineering-Betrug, weil Kriminelle immer dorthin gehen, wo sich ihre Opfer aufhalten. Während wir neue Wege der Kommunikation und Vernetzung finden, entwickeln Kriminelle neue, auf den jeweiligen Kanal abgestimmte Strategien, um unsere emotionalen Schwächen auszunutzen.

Was ist Phishing?

Phishing ist eine Social-Engineering-Taktik, bei der betrügerische E-Mails eingesetzt werden, um Empfänger dazu zu verleiten, Geld zu senden oder vertrauliche Informationen preiszugeben.

Erinnern Sie sich an die E-Mails des „nigerianischen Prinzen“ aus den 1990er Jahren, in denen sich eine Person als afrikanisches Königshaus ausgab und um dringende finanzielle Unterstützung bat? Wir mögen heute über diese Prämisse lachen, aber dieser weit verbreitete Betrug war eines der frühesten und grundlegendsten Beispiele für Phishing. Seit diesen Anfängen haben Phishing-Betrugsmaschen an Zahl und Komplexität zugenommen.

Was sind die Warnzeichen einer Phishing-E-Mail?

Warnzeichen für Phishing-E-Mails sind Nachrichten, die Angst, Panik oder andere starke Reaktionen auslösen. Sie klingen bedrohlich oder drängen auf sofortiges Handeln, indem sie dringende Situationen schildern, wie etwa finanzielle Notfälle, die Feststellung „ungewöhnlicher Aktivitäten“ auf Ihrem Konto oder unbezahlte Rechnungen.

Ziel ist es, die Menschen durch Angst zu einer Reaktion zu verleiten, bevor sie Zeit haben, klar nachzudenken. Viele Phishing-E-Mails fordern die Empfänger auf, auf einen Link zu klicken oder einen Anhang herunterzuladen. Beides kann jedoch zu unbeabsichtigten Folgen führen, wie z. B. dem Aufrufen einer schädlichen Website, dem Auslösen eines Computervirus oder dem Herunterladen gefährlicher Software.

Was tun, wenn man auf einen Phishing-Link geklickt hat?

Falls Sie auf einen Phishing-Link geklickt haben, trennen Sie Ihren Computer oder Ihr Gerät vom Internet. Dadurch können schädliche Downloads unterbrochen oder deren Start verhindert werden. Scannen Sie Ihr System mit einer vertrauenswürdigen Sicherheitssoftware und befolgen Sie die Anweisungen, falls ein Virus oder Schadsoftware entdeckt wird.

Falls Sie beim Besuch einer gefälschten Webseite einen Benutzernamen und ein Passwort für eines Ihrer Konten eingegeben haben, gehen Sie umgehend zur offiziellen Webseite und ändern Sie diese. Falls Sie versehentlich Informationen preisgegeben haben, die Ihnen finanziell schaden könnten, wenden Sie sich an Ihre Bank, um Anweisungen zum weiteren Vorgehen zu erhalten.

Wenn Sie in einem Land mit Kreditauskunfteien leben, ist es ratsam, diese zu kontaktieren. In den USA können die drei großen Kreditauskunfteien Ihre Akte auf verdächtige Aktivitäten überwachen. Sie bieten Ihnen außerdem die Möglichkeit , Ihre Kreditakte kostenlos einzufrieren und wieder freizugeben . Schließlich sollten Sie den Cyberbetrug den zuständigen Behörden melden und Freunde und Kollegen vor dem Betrug warnen, damit diese nicht denselben Fehler begehen wie Sie.

Was ist Spear-Phishing?

Spear-Phishing ist eine gezieltere, stärker personalisierte Form des Phishings. Betrüger recherchieren, bevor sie Kontakt aufnehmen, damit sie Sie mit Namen ansprechen oder behaupten können, ein Unternehmen oder eine Ihnen bekannte Person zu vertreten.

Oftmals können sie viele Details aus sozialen Medien gewinnen. Daher sollten Sie die Datenschutzeinstellungen auf Social-Media-Plattformen nutzen, um die Sichtbarkeit Ihrer Beiträge einzuschränken.

Was ist ein Walfangangriff?

Beim Whaling handelt es sich um gezielte Phishing-Angriffe, die sich direkt gegen Führungskräfte in Unternehmen oder andere hochrangige Personen richten. Mit anderen Worten, die großen Fische („Wale“) in einer Organisation.

Was ist Vishing?

Vishing ist eine Form des Phishings, bei der anstelle von E-Mails Telefonanrufe oder Voicemail-Nachrichten verwendet werden.

Was ist Smishing?

Smishing ist eine weitere Art von Phishing, bei der potenzielle Opfer über SMS (Textnachrichten) angegriffen werden.

Was ist Quishing?

Quishing ist eine Art von Phishing, bei der Betrüger Menschen dazu bringen, einen gefälschten QR-Code zu scannen, der sie auf eine bösartige Website führt, wo sie möglicherweise dazu verleitet werden, vertrauliche Informationen preiszugeben oder schädliche Software herunterzuladen.

Was ist Zishing?

Zishing ist eine Phishing-Technik, die bei Videokonferenzen zum Einsatz kommt und Deepfake-Technologie nutzt, um die Opfer zu täuschen. Das „z“ steht für Zoom, aber es kann auf jeder Plattform passieren.

Was ist ein Angler-Phishing-Angriff?

Angler-Phishing zielt auf Social-Media-Nutzer ab, die Beschwerden über ein Unternehmen oder eine Dienstleistung veröffentlicht haben. Betrüger erstellen gefälschte Profile in sozialen Medien und kontaktieren dann den ursprünglichen Verfasser des Beitrags, indem sie sich als Kundendienstmitarbeiter ausgeben, der helfen möchte. Sie werden nach persönlichen Informationen fragen und diese für kriminelle Aktivitäten missbrauchen.

Was ist E-Mail-Spoofing?

Beim E-Mail-Spoofing verbergen Betrüger ihre Identität, indem sie ihre E-Mail-Adresse oder ihren Anzeigenamen verschleiern, sodass E-Mails den Anschein erwecken, von jemandem zu stammen, den der Empfänger erkennt. Manchmal verwenden Betrüger E-Mail-Konten, die sich so sehr ähneln – vielleicht unterscheiden sie sich nur durch einen einzigen Buchstaben –, dass die Empfänger die Unterschiede nicht bemerken.

Wie funktioniert die Kompromittierung von Geschäfts-E-Mails?

Bei einem Business Email Compromise (BEC) dringen Cyberkriminelle in das E-Mail-System eines Unternehmens ein, um E-Mails zu erstellen, die den Anschein erwecken, von einer Person in einer Führungsposition zu stammen. Die E-Mails sind so verfasst, dass sie andere Mitarbeiter dazu bringen, vertrauliche Finanzinformationen preiszugeben oder Zahlungsüberweisungen zu autorisieren, die Geld auf betrügerische Konten überweisen.

Was ist ein Scareware-Angriff?

Ein Scareware-Angriff verleitet Computerbenutzer dazu, Schadsoftware zu installieren oder virusinfizierte Dateien zu öffnen. Ein Benutzer kann eine Pop-up-Benachrichtigung erhalten, die fälschlicherweise davor warnt, dass sein Computer mit einem gefährlichen Virus infiziert sei. Anschließend werden sie angewiesen, gefälschte Software zu kaufen oder Geld zu senden, um den Computer zu entsperren.

Was ist ein Liebesbetrug oder eine Honigfalle?

Bei einem Romance- oder Honeypot-Betrug erstellen Kriminelle realistische Profile auf Dating-Apps und -Websites oder Social-Media-Plattformen und täuschen romantisches Interesse an potenziellen Opfern vor. Sie locken mit dem Versprechen einer Beziehung, bitten um Geld, drängen auf betrügerische Anlage- oder Kryptowährungssysteme oder fordern persönliche Daten an, um Zugang zu Finanzkonten zu erhalten.

Liebesbetrüger umgehen oft die Sicherheitsvorkehrungen von Dating-Plattformen, indem sie kurz nach Beginn der Gespräche vorschlagen, auf SMS oder E-Mails umzusteigen.

Was soll ich tun, nachdem ich betrogen wurde?

Wenn Sie Opfer eines Betrugs geworden sind, kontaktieren Sie Ihre Bank und alle anderen Unternehmen, die Ihre Finanzkonten verwalten, und informieren Sie sie über den Vorfall. Ändern Sie Benutzernamen und Passwörter und aktivieren Sie die Multifaktor-Authentifizierung für digitale Interaktionen. Helfen Sie zukünftigen Opfern, indem Sie die Straftat melden.

Die meisten Länder verfügen über eine zentrale Behörde, die für die Bekämpfung von Cyberbetrug und anderen Betrugsfällen zuständig ist. In den USA können Sie sich über die Website der Federal Trade Commission oder telefonisch unter 877-IDTHEFT (438-4338) an diese wenden. Europol führt eine Liste der Mitgliedstaaten mit individuellen Meldewebseiten. 

Dieser Artikel wurde ursprünglich am 7. März 2024 veröffentlicht und mit neuen Statistiken der FTC aktualisiert.  

Betrugsprävention

Schützen Sie sich selbst, Ihre Familie und Ihr Unternehmen.

 

 

Es gibt einfache Schritte, um unsere digitalen Interaktionen zu schützen und Betrugsmaschen zu umgehen. Hier einige Tipps der US-amerikanischen Cybersecurity and Infrastructure Agency.

 

 

 

Erfahren Sie mehr