- Anzeigen -


Sie sind hier: Home » Markt » Kommentare & Meinungen

Vermeintliche Fußball-WM-Wette


Die Fußballweltmeisterschaft für eine Spam-Kampagne genutzt_ Die Phishing-E-Mail hat in den ersten sieben Tagen über 26.000 Verbraucher erreicht
Forschung zeigt, dass im vergangenen Jahr über 23 Millionen Deutsche von Cyberkriminalität betroffen waren

- Anzeigen -





Nach Erkenntnissen von Norton by Symantec nutzen Cyberkriminelle die Fußballweltmeisterschaft für eine Spam-Kampagne, die auf Fußballfans abzielt. Sie verschicken derzeit per E-Mail Gewinnbenachrichtigungen für eine vermeintliche Fußball-WM-Wette. Die Empfänger – hauptsächlich Verbraucher – werden darüber informiert, dass sie einen Preis in Höhe von 1,8 Millionen Dollar gewonnen hätten. Um ihn annehmen zu können, müssten sie lediglich auf die E-Mail antworten und persönliche Daten übermitteln.

Die Phishing-E-Mail hat in den ersten sieben Tagen über 26.000 Verbraucher erreicht. Sie verwendet sogenannte Social-Engineering-Taktiken, um die Empfänger zielgenau anzusprechen und so Emotionen bei ihnen auszulösen und eine schnelle Reaktion herbeizuführen. Dieses Vorgehen gilt als eine der erfolgreichsten Methoden, die Cyberkriminelle ohne den Einsatz von Technik anwenden können. Candid Wüest, Sicherheitsexperte bei Norton, kommentiert.

"Fragen Sie sich doch einmal selbst: Würden Sie eher die E-Mail-Nachricht eines Prinzen aus Nigeria öffnen, der Sie um Hilfe bittet, oder die, bei der Sie einfach nur 'hier klicken' müssen, um kostenlose Tickets zur Fußballweltmeisterschaft zu erhalten?

Cyberkriminelle halten immer Ausschau nach günstigen Gelegenheiten, um Verbraucher zu täuschen. Wenn große Datenpannen bekannt werden, versenden sie zum Beispiel oft Sicherheitsmeldungen, die die Empfänger dazu auffordern, ihre Daten zu sichern. Oder sie verschicken Links zu meist unvorteilhaften und daher für eine Veröffentlichung gesperrte Fotos von Prominenten. Häufig ködern sie ihre Opfer auch mit Angeboten, die zu gut sind, um wahr zu sein, darunter fallen zum Beispiel auch kostenlose Tickets zu Großevents wie der Fußballweltmeisterschaft. Cyberkriminelle werden dabei zu wahren 'Social Engineers', um Wege zu finden, die bei ihren Opfern Emotionen auslösen – und es ist unmöglich, mit technischen Mitteln auf der menschlichen Gefühlsebene Lücken zu schließen oder gar Abwehrmechanismen zu installieren. Das sogenannte "Social Engineering" zählt daher nicht ohne Grund zu den erfolgreichsten Methoden, die Cyberkriminelle bei ihren Angriffen einsetzen können.

Im Vorfeld der Fußballweltmeisterschaft 2018 haben wir eine neue Spamkampagne aufgedeckt, die genau diese soziale Taktik anwendet. Die Empfänger – hauptsächlich Verbraucher – werden per E-Mail darüber informiert, dass sie bei einer Fußballwette 1,8 Millionen Dollar gewonnen hätten. Die Cyberkriminellen greifen dabei zum richtigen Zeitpunkt an und nutzen die Begeisterung der Fußballfans für die Weltmeisterschaftsspiele für ihre Zwecke aus. Die vermeintlichen Gewinner wurden dazu aufgefordert, die E-Mail zu beantworten und für die Übermittlung persönliche Daten preiszugeben. Die E-Mail wurde innerhalb von sieben Tagen an über 26.000 Empfänger geschickt.

Das Bewusstsein für die Gefahren, die im Internet lauern, nimmt in der Gesellschaft zu und der Großteil der Verbraucher hält sich inzwischen für ausreichend aufgeklärt, um sicher online zu surfen. Doch die Angriffe der Hacker beweisen, dass weiterhin Handlungsbedarf besteht. Unsere Forschung zeigt, dass im vergangenen Jahr über 23 Millionen Deutsche von Cyberkriminalität betroffen waren. Das entspricht mehr als einem Drittel der Erwachsenen, die online gehen. 41 Prozent der Opfer klickten auf betrügerische E-Mails und gaben vertrauliche persönliche oder finanzielle Informationen weiter.

Tatsächlich ist keiner vor einer Attacke mit solchen sozialen Komponenten sicher. Unsere persönlichen Daten sind mehr wert, als wir häufig annehmen. Verbraucher sollten die folgenden drei goldenen Regeln einhalten, um ihre Identität vor Cyberkriminellen noch besser schützen zu können:

Wenn es zu gut erscheint, um wahr zu sein, dann ist es wahrscheinlich auch so.
Nichts anklicken, ohne vorher nachzudenken.
Die Cybersicherheitssoftware stets auf dem aktuellen Stand halten."
(Symantec: ra)

eingetragen: 23.06.18
Newsletterlauf: 04.07.18

Symantec: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Kommentare und Meinungen

  • Brisante Schwachstelle in WhatsApp

    Die Sicherheitsforscher von Check Point haben eine brisante Schwachstelle in WhatsApp entdeckt, die es ermöglicht, scheinbar vertrauenswürdige Nachrichten zu manipulieren und gefälschte Nachricht im Namen eines unbeteiligten Nutzers zu verschicken. Böswillige Akteure könnten über diese Schwachstelle beispielsweise eine bereits gesendete Antwort nachträglich verändern, sodass sie wie eine legitime Nachricht des Absenders wirkt. In einem Gruppenchat könnten sie wiederum gefälschte Nachrichten verbreiten, selbst wenn die zitierte Person kein Mitglied der Gruppe ist. Diese Schwachstelle bietet zahlreiche Möglichkeiten für einen Betrug und untergräbt das Vertrauen in Messenger, das ihnen täglich entgegengebracht wird.

  • Schnelles Geld durch Identitätsdiebstahl

    Cyberkriminelle richten sich zunehmend gegen die Telekommunikationsindustrie - und finden hier schnelles Geld durch Identitätsdiebstahl. Nach Schätzungen einiger Industrieunternehmen richten sogenannte Telco Subscription-Betrugsfälle jährlich einen Schaden von über 12 Milliarden Dollar an. Andere schätzen die potenziellen Verluste sogar auf bis zu 10 Prozent des Gewinns ein und somit auf 20 Milliarden Dollar.

  • Faktor Mensch: Bedrohungen rechtzeitig erkennen

    Cyberattacken treten immer häufiger auf und nehmen an Komplexität zu. Dabei haben die Angreifer sämtliche Wirtschaftszweige im Visier. Dieser anhaltende Trend führt dazu, dass immer mehr Unternehmen ihre Position überdenken und neue Maßnahmen einführen, um Mitarbeiter für das Thema IT-Sicherheit zu sensibilisieren. Ziel ist es, natürliche Reflexe hervorzubringen, die es ermöglichen, jeden Beteiligten im Unternehmen darauf vorzubereiten, eine aktive Rolle beim Schutz vor Bedrohungen einzunehmen. Denn Cyberangriffe können für ein Unternehmen schwerwiegende Folgen, wie beispielsweise Daten- und Informationsverlust oder Imageschäden, haben. Das kann dann wiederum zur Beeinträchtigung des Vertrauensverhältnisses gegenüber Kunden und Partnern führen.

  • Angriffe auf Energieversorger

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt: Deutsche Energieversorger könnten das Ziel groß angelegter Cyber-Angriffskampagnen sein. Zwar liegen derzeit noch keine Hinweise auf erfolgreiche Hacker-Zugriffe vor, dennoch arbeitet das Amt intensiv an einer Vielzahl von Verdachtsfällen und rät zu nötigen Schutzmaßnahmen. Ross Brewer, Vice President und Managing Director EMEA bei LogRhythm, kommentiert die Warnung folgendermaßen.

  • Personenbezogene Daten ein attraktives Ziel

    Vor ziemlich genau fünf Jahren wurde ein damals 30-jähriger externer Mitarbeiter schlagartig weltberühmt, obwohl sein Beruf eigentlich genau das Gegenteil erfordert hatte: Edward Snowden leakte geheime Unterlagen der US-amerikanischen National Security Agency (NSA). Je nach Sichtweise, politischer Einstellung, möglicherweise auch Nationalität, wird man sein Handeln anders bewerten: Für die einen ist er ein Verräter, für die anderen ein Held, der Prototyp eines Whistleblowers. Fest steht auf alle Fälle, dass sich die Wahrnehmung der staatlichen Überwachung (insbesondere in Deutschland), vor allem aber die IT-Sicherheit auf Jahre verändert hat. Wahrscheinlich haben wir mit "blended attacks" wie WannaCry, die ohne NSA-Tools kaum denkbar wären, erst einen Vorgeschmack auf den wahren Schaden dieser Angriffe bekommen. Und sicherlich arbeiten Cyberkriminelle (und auch Hacker im staatlichen Auftrag) an neuen Varianten.