Business Security

Gefälschte CEO-Mails bringen Milliarden ein

21.06.2016

Die Transaktionsforderung kommt scheinbar vom Chef - das Geld geht an Kriminelle

Kriminelle geben sich als CEO von Unternehmen aus und senden E-Mails an deren Mitarbeiter. Darin fordern sie diese zu Finanztransaktionen auf. Sowas funktioniert doch bestimmt nicht, oder? Doch, sogar sehr gut. Wie das FBI berichtete, sollen Cyberkriminelle mit Hilfe solcher gefälschter Mails rund eine Milliarde Dollar erbeutet haben.

Die Fälle häufen sich und die Verluste steigen

Wie das FBI bekannt gab, sollen Cyberkriminelle versucht haben, seit Oktober 2013 rund 3,1 Milliarden Dollar zu erbeuten. Hierfür nutzten sie eine simple Masche: Sie versendeten angebliche Aufforderungen von CEOs an Mitarbeiter zahlreicher Unternehmen, Finanztransaktionen zu veranlassen. Obwohl nicht alle Versuche erfolgreich waren, konnten sie so rund eine Milliarde Dollar erbeuten.

Laut ZDNet sind Vorfälle aus allen 50 Staaten der USA und 100 weiteren Ländern bekannt. Dabei stammen rund 14.000 der über 15.000 gemeldeten Versuche aus den USA. Obwohl das Problem schon länger bekannt ist, steigt die Zahl der gemeldeten Fälle weiter an. Am anderen Ende wurde festgestellt, dass 79 Prozent der angegebenen Bankverbindungen in Asien, vorranging China und Hong Kong, zu finden sind.

Was können Firmen und Mitarbeiter tun?

Bei 22.143 Opfern und einem Zuwachs von 1.500 Prozent (versuchte und erfolgreiche Diebstähle) stellt diese Form des Betrugs ein größeres Problem für Firmen dar, als man im ersten Moment meinen würde. Was also tun gegen kompromittierte E-Mail-Konten? Laut US-Polizei empfiehlt sich eine Zwei-Faktor-Authentifizierung. Des weiteren können Richtlinien bezüglich Überweisungen innerhalb der Unternehmen verändert werden, sodass Transaktionen nur persönlich oder per Telefon veranlasst werden können.

Ein einfacher Tipp: Bei Rückfragen auf Adressen aus dem Adressbuch zurückgreifen, anstatt auf "Antwort" zu klicken. So hätte wahrscheinlich ein Vorfall im Februar, der für Aufsehen sorgte, verhindert werden können. Kriminelle gaben sich als CEO aus und forderten von der Personalabteilung eine vollständige Gehaltsliste. Diese bekamen sie tatsächlich auch.

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.

Business Security

Ausgeklügelte Spyware Pegasus Schach matt? Sicherheitsanbieter Kaspersky stellt Selbst-Check-Tool kostenfrei auf die Software-Plattform GitHub

Im Sommer 2021 machte eine Spyware Schlagzeilen, als bekannt wurde, Cyber-Sicherheitsexperten hätten, entdeckt dass die Handytelefonen von 14 Staatsoberhäuptern infiziert seien. Dort installiert und versteckt war die ausgeklügelte Malware Pegasus. Ursprünglich von israelischen Software-Entwicklern aufgelegt, um kriminelle Aktivitäten auszuspionieren, scheint die Software selbst in kriminelle Hände geraten zu sein und sich zu verbreiten.

Business Security

Werden viele CISOS ihrer Rolle als Gesamtverantwortliche für Informationssicherheit in ihren Unternehmen nicht gerecht?

Basierend auf einer Umfrage unter 300 leitenden IT- und IT-Security-Angestellten sowie 250 Mitarbeitern auf IT- und IT-Security-Team-Ebene warnt das Brandenburgische Institut für Gesellschaft und Sicherheit (BIGS) vor im Status quo lauernden Gefahren für deutsche Unternehmen.

Diese Themen könnten Sie auch interessieren!