Phishing-Modul

Das Phishing-Modul ermöglicht es Ihnen, Mitarbeiter versicherter Unternehmen mit einem zweigleisigen Ansatz zu schulen:

• Gefälschte Phishing-E-Mails werden wöchentlich, monatlich oder vierteljährlich versendet, um sie darin zu schulen, betrügerische Nachrichten zu erkennen;

• Es sind auch Sensibilisierungsmodule zu bewährten Vorgehensweisen beim Phishing verfügbar. Alle Mitarbeiter, die auf eine unserer gefälschten Phishing-E-Mails hereinfallen, werden automatisch zu diesen Modulen weitergeleitet.

Was ist Phishing?

Phishing ist eine betrügerische Technik, bei der ein Cyberkrimineller eine E-Mail versendet und sich als eine bekannte dritte Partei (wie Google, Amazon oder Microsoft) ausgibt. Sein Ziel ist es, den Empfänger dazu zu bringen, auf einen Link zu klicken oder eine Datei herunterzuladen, um Informationen oder Geld zu stehlen oder Malware zu installieren.

Die häufigsten Phishing-Arten

CEO-Betrug

CEO-Betrug (auch CEO-Scam oder CEO-Fraud genannt) ist eine gezielte Betrugstechnik, bei der sich ein Angreifer als Führungskraft eines Unternehmens (oft der CEO oder CFO) ausgibt, um einen Mitarbeiter dazu zu verleiten, eine betrügerische Banktransaktion auszuführen.

Wie funktioniert CEO-Betrug?

• Identitätsdiebstahl: Der Betrüger sendet eine E-Mail (oder ruft an) und gibt sich als eine ranghohe Führungskraft innerhalb des Unternehmens aus.

• Notfallszenario: Dabei handelt es sich häufig um eine dringende, vertrauliche und sensible Situation (z. B. eine Übernahme, eine Zahlung an einen strategischen Lieferanten, ein rechtlicher Notfall usw.).

• Psychologischer Druck: Dabei wird der Mitarbeiter, meist aus der Buchhaltungs- oder Finanzabteilung, unter Druck gesetzt, schnell zu handeln, ohne die üblichen Verfahren einzuhalten.

• Betrügerische Überweisung: Das Ziel besteht darin, das Opfer dazu zu bringen, Geld auf ein Konto zu überweisen, das von den Betrügern kontrolliert wird und sich oft im Ausland befindet.

Warum funktioniert das?

• Die E-Mail wirkt glaubwürdig (professionelle Sprache, eine sehr ähnliche gefälschte E-Mail-Adresse, die Signatur des CEO usw.).

• Der angegriffene Mitarbeiter ist oft isoliert, unter Druck oder von der Führung eingeschüchtert.

• Der Angriff ist hochgradig zielgerichtet (die Betrüger recherchieren das Unternehmen, seine Führungskräfte und seine internen Abläufe).

Was sind die Folgen?

• Erhebliche finanzielle Verluste

• Reputationsschäden

• Rechtliche Haftung, wenn keine Schutzmaßnahmen vorhanden sind

Wie können Sie sich schützen?

• Sensibilisieren Sie alle Mitarbeiter, insbesondere in sensiblen Abteilungen (Finanzen, Personalwesen usw.)

• Führen Sie ein striktes internes Freigabeverfahren für Überweisungen ein

• Aktivieren Sie technische Schutzmaßnahmen: SPF, DKIM, DMARC, Anti-Spoofing-Filter

• Prüfen Sie jede ungewöhnliche Anfrage systematisch über einen zweiten Kanal (Telefon, Videokonferenz, persönlich)

Phishing zum Diebstahl von Zugangsdaten

• Sie erhalten eine E-Mail, die ein Gefühl der Dringlichkeit erzeugt: eine unerwartete Ausgabe, ein gesperrtes Konto, eine Passwortänderung. Indem er sich als bekannte dritte Partei ausgibt, versucht der Angreifer, Sie dazu zu bringen, so schnell wie möglich auf einen Link zu klicken, der Sie auf eine betrügerische Website weiterleitet.

• Sie geben Ihre Zugangsdaten auf der Website ein und der Angreifer erhält sie: Diese Website sieht legitim aus, gehört aber in Wirklichkeit dem Angreifer. Wenn Sie Ihre Zugangsdaten eingeben, melden Sie sich also nicht wirklich an, sondern übergeben sie dem Angreifer.

• Sie merken nicht, dass Sie angegriffen wurden: Im Allgemeinen bemerken Sie gar nicht, dass es passiert. Sie sehen einen Bildschirm mit der Meldung „Falsche Zugangsdaten“ und werden auf die legitime Website weitergeleitet, damit die nächste Anmeldung erfolgreich ist.

Phishing mit Anhängen

Diese Art von Angriff ist ausgefeilter und daher seltener. Sie ermöglicht es dem Hacker, die Kontrolle über den Arbeitsplatz eines Mitarbeiters zu übernehmen, der Einstiegspunkt in das IT-System des Unternehmens.

Dazu muss er Sie dazu bringen, ein PowerPoint-, Excel- oder Word-Dokument herunterzuladen und Makros zu aktivieren. Dafür gibt es zwei Hauptstrategien:

• Ihnen direkt per E-Mail ein verlockendes Dokument senden

• Ihnen über eine Dateiübertragungsplattform ein schädliches Dokument senden. Wenn die Makros des Dokuments aktiviert werden, erhält der Angreifer anschließend die Kontrolle über den Arbeitsplatz.

Bewährte Vorgehensweisen

Sobald Sie eine E-Mail erhalten, in der Sie aufgefordert werden, einen Anhang herunterzuladen, eine Überweisung vorzunehmen oder ein Passwort einzugeben: Seien Sie wachsam.

• Prüfen Sie die Domain des Absenders. Die E-Mail-Adresse des Absenders mag vertraut aussehen, könnte aber gefälscht sein. In diesem Fall finden Sie Rechtschreibfehler oder andere Unstimmigkeiten. Achten Sie besonders auf die Domain (der Teil nach @): Wenn sie nicht buchstabengetreu mit dem Namen des echten Absenders übereinstimmt, handelt es sich um einen Phishing-Versuch.

• Wenn Sie auf eine Website weitergeleitet werden, prüfen Sie die Domain. Das Problem ist dasselbe: Wenn der Angreifer Sie auf eine von ihm kontrollierte gefälschte Website weiterleitet, bedeutet das, dass es sich nicht um die echte Website handelt und sie daher nicht dieselbe Adresse (URL) hat, wenn Sie sie in der Adressleiste Ihres Browsers betrachten.

• Überprüfen Sie die Informationen über einen alternativen Kanal. Fordern Sie eine Bestätigung vom Absender über einen anderen Weg an: per SMS, durch Kontaktaufnahme mit dem Kundendienst oder indem Sie direkt die Website in Ihrem Browser aufrufen. Das mag mühsam erscheinen, aber viele Angriffe entstehen durch Nachlässigkeit und mangelnde Kommunikation.

Wie lässt sich dieses Risiko mindern?

Einige einfache Maßnahmen können das Phishing-Risiko und die Folgen eines erfolgreichen Phishing-Angriffs drastisch reduzieren.

Phishing-Risiken antizipieren und begrenzen

• Team-Sensibilisierung: 73 % der Cyberangriffe gehen auf das Phishing eines Mitarbeiters zurück (CESIN). Sensibilisierung ist daher der Schlüssel zu einem guten Cybersecurity-Niveau.

• Zwei-Faktor-Authentifizierung (2FA) einführen: Die meisten Phishing-Angriffe zielen darauf ab, die Zugangsdaten eines Nutzers zu stehlen. Wenn jedoch ein zweiter Authentifizierungsfaktor vorhanden ist, reichen die gestohlenen Zugangsdaten nicht aus, um sich als die Person auszugeben.

• Einen Passwort-Manager einführen: Passwort-Manager prüfen die Domain-Namen von Websites, die Zugangsdaten anfordern. Wenn die Zugangsdaten kompromittiert wurden, wird kein Passwort automatisch eingefügt, und der Nutzer wird sofort darüber informiert, dass ein ungewöhnliches Ereignis vorliegt.

Und was, wenn Phishing passiert?

Wenn der Nutzer Zugangsdaten eingegeben hat:

• Ändern Sie das Passwort für das kompromittierte E-Mail-Konto oder den kompromittierten Dienst sowie die Passwörter für alle anderen Dienste, bei denen dasselbe Passwort (oder eine schwächere Variante) verwendet wird;

• Implementieren Sie die Zwei-Faktor-Authentifizierung für das kompromittierte E-Mail-Konto oder den kompromittierten Dienst

• Benachrichtigen Sie Stoik, damit wir überprüfen können, dass der Angreifer sich keine weiteren Rückkehrmöglichkeiten geschaffen hat.

Wenn der Nutzer einen schädlichen Anhang heruntergeladen hat:

• Schalten Sie das Gerät aus, um die Ausbreitung des Virus zu begrenzen.

• Benachrichtigen Sie Stoik, damit wir den Virus vom Gerät entfernen und überprüfen können, dass er sich nicht weiter ausgebreitet hat.