- Anzeigen -


Sie sind hier: Home » Markt » Studien

Zunehmende Gefahr durch Identitätsmissbrauch


Report zu den Veränderungen der globalen Cyberkriminalität: Schwellenländer im Fokus von Identitätsdieben
210 Millionen Cyberattacken weltweit erkannt und gestoppt, Steigerungsrate von 62 Prozent im Jahresvergleich - Betrügerische Transaktionen im E-Commerce zehnmal risikoreicher als im Finanzdienstleistungssektor

- Anzeigen -





ThreatMetrix hat neue Daten erhoben und veröffentlicht, die deutliche Veränderungen im Bereich der Cyberkriminalität dokumentieren. Ein Schwerpunkt dieses Wandels liegt in der zunehmend globalen Verbreitung von entwendeten oder betrügerisch eingesetzten Identitäten. Insbesondere in Lateinamerika steigt die Zahl der Versuche mit illegitimen Absichten neue Accounts anzulegen stark an. Laut "ThreatMetrix Q1 2018 Cybercrime Report" wurde in dieser Region ein Viertel aller Kontoanmeldungen als betrügerisch zurückgewiesen.

Gestohlene beziehungsweise synthetisierte Identitäten werden dabei nicht nur eingesetzt, um Attacken im wachsenden E-Commerce-Markt Südamerikas durchzuführen, sondern finden auch Verwendung bei Angriffen auf die großen, weltweit aktiven Einzelhandelsunternehmen der USA. Eine weitere Vorgehensweise zur Ausnutzung gestohlener Identitäten in der Region LATAM ist es, diese für Tests auszunutzen, um neue Fake-Accounts zu erstellen, zu verifizieren und zu verkaufen.

Das Wachstum der globalen Cyberkriminalität wird vor allem durch die neuen Epizentren für betrügerische digitale Interaktionen in den Schwellenländern vorangetrieben, da die Attacken über die jeweiligen Grenzen hinaus auch umliegende Regionen einbeziehen. So zählt Brasilien als Ausgangspunkt für Cyberangriffe zu den fünf weltweit führenden Ländern, wobei die illegitimen Aktivitäten auf Ziele in Nachbarländern wie Argentinien und Kolumbien sowie auf die starken Wirtschaftsnationen USA und Großbritannien fokussiert sind. Ein anderer Vertreter in der Liste der fünf führend verantwortlichen Länder für Cyberattacken ist Vietnam mit Angriffszielen in Japan, Singapur und Australien.

Bei den Angriffsformen verzeichnen vor allem organisierte Bot-Attacken hohe Wachstumsraten. So wurden innerhalb des ThreatMetrix Digital Identity Networks im ersten Quartal 2018 allein eine Milliarde Angriffsversuche mittels Bots registriert. Diese Zunahme resultiert vor allem aus Angriffen, die ihren Ursprung in aufstrebenden Volkswirtschaften wie Ägypten, Südkorea, Ecuador, Ukraine und Vietnam haben.

"Milliarden von Online-Nutzern erzeugen riesige Datenmengen. Und leider wird es für Cyberkriminelle immer leichter, daraus Informationen zu stehlen, um sie überall auf der Welt profitabel einzusetzen", so Vanita Pandey, Vice President of Product Marketing and Strategy bei ThreatMetrix. "Mit den gestohlenen Identitäten halten sich Betrüger eine tarnende Maske vor, um neue Konten zu eröffnen, legitime Benutzerkonten zu übernehmen oder betrügerische Transaktionen durchzuführen. Um effektiv dagegen vorzugehen, müssen sich Unternehmen umfassende Informationen zu den Identitäten beschaffen, die Offline- und Online-Attribute zur Analyse einbeziehen. Nur so lässt sich feststellen, ob ein Nutzer wirklich der ist, für den er sich ausgibt."

Identitätsmissbrauch steigert das Risiko bei globalen E-Commerce-Transaktionen
Obwohl die Zahl der Einkäufe nach dem Weihnachtsgeschäft traditionell zurückgeht, war das Angriffsniveau im E-Commerce hoch. So wurden im ersten Quartal 2018 fast 150 Millionen Transaktionen als betrügerisch abgebrochen, was gegenüber dem Vergleichsquartal des Vorjahres einer Steigerungsrate von 88 Prozent entspricht. Ingesamt waren E-Commerce-Websites in diesem Zeitraum 820 Millionen Bot-Attacken ausgesetzt. Damit lag die Angriffsrate zehnmal höher als etwa bei Transaktionen im Finanzdienstleistungssektor.

Schwerpunktmäßig erfolgten diese Angriffe, um Identitäten zu missbrauchen oder illegitime Identitäten zu testen. Entsprechend nahmen die Zahlen betrügerischer Versuche zum Log-in oder zur Account-Erstellung im E-Commerce stetig zu. Bei der Übernahme legitimer Konten zielen Betrüger vor allem darauf ab, sensitive persönliche Zugangsdaten und Kreditkarteninformationen zu erhalten.

Die Zahl der betrügerischen Registrierungen vermeintlicher Neukunden stieg gegenüber dem Vergleichszeitraum des Vorjahres um mehr als 30 Prozent. Häufig nutzen Betrüger die meist verhältnismäßig geringen Registrierungsanforderungen von E-Commerce-Anbietern, um damit gestohlene Identitäten zu testen. Sind diese Tests erfolgreich, werden die Daten oft für weitere Angriffe in anderen Branchen eingesetzt.

Prinzipiell befindet sich der Einzelhandel in einer prekären Situation. Auf der einen Seite bieten sich neue Einnahmequellen und Möglichkeiten zur Kundenbindung. Andererseits führt gerade das Ziel, Kunden ein einfaches und reibungsloses Nutzungserlebnis zu bieten, dazu, dass es für die stetig steigende Zahl an Cyberkriminellen leicht ist, Angriffe auszuführen oder gestohlene Kreditkarten in übernommenen Konten zu testen.

Zahlungsabwickler im Fadenkreuz
Der technologische Fortschritt und ein sich veränderndes Verbraucherverhalten forcieren Innovationen bei der Zahlungsabwicklung. Ziel dabei ist es, schnellere und bequemere Möglichkeiten zur Zahlung von Einkäufen anbieten zu können, um letztlich Bargeld überflüssig zu machen.

Das durch Bezahldienstleistungen generierte Transaktionsvolumen im ThreatMetrix Digital Identity Network ist von Quartal zu Quartal stetig gestiegen. Im letzten Quartal wurden dort 361 Millionen Transaktionen durch Zahlungsabwickler durchgeführt, wobei 43 Prozent von mobilen Geräten initiiert wurden. Ingesamt wurden bei diesen Transaktionen überdurchschnittliche Angriffsraten festgestellt, wobei insbesondere die Zahl der Attacken bei den über mobile Endgeräte durchgeführten Bezahlvorgängen zunimmt.

Mehr als 50 Prozent der Zahlungstransaktionen sind grenzüberschreitend, durchschnittlich 30 Prozent branchenübergreifend. Bei den grenzüberschreitenden Zahlungen liegt die Angriffsrate um rund 30 Prozent höher als bei den entsprechenden Inlandstransaktionen.

Weitere Highlights des Cybercrime Reports für das erste Quartal 2018
>> 210 Millionen Angriffe wurden in Echtzeit erkannt und gestoppt. Dies entspricht einer Steigerungsrate von 62 Prozent gegenüber dem Vorjahr.
>> Die Zahl der Attacken gegen Transaktionen nahm im Vergleich zum ersten Quartal 2016 um 83 Prozent zu.
>> 58 Prozent aller neuen Konten wurden über ein mobiles Endgerät angelegt. Die Zahl der Angriffe dabei ist gegenüber dem ersten Quartal 2017 um 150 Prozent gestiegen.
>> Im ersten Quartal 2018 wurde im Digital Identity Network die Rekordzahl von einer Milliarde Bot-Attacken verzeichnet, davon 100 Millionen von mobilen Geräten.
>> 51 Prozent der Transaktionen kamen von mobilen Endgeräten (55 Prozent bei Finanztransaktionen). Gegenüber dem 1. Quartal 2015 ist dies eine Steigerung um 200 Prozent.
(ThreatMetrix: ra)

eingetragen: 04.06.18
Newsletterlauf: 22.06.18

ThreatMetrix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • IT-Attacken: Europa greift sich selbst an

    Laut einer aktuellen Analyse von F5 Labs ist Europa mehr Angriffen von innerhalb der eigenen Grenzen ausgesetzt als jeder andere Teil der Welt. Dieses Ergebnis basiert auf der Untersuchung des Datenverkehrs von Angriffen auf europäische IP-Adressen vom 1. Dezember 2018 bis 1. März 2019 im Vergleich zu den USA, Kanada und Australien. Demnach stammen die meisten Angriffe auf europäische Systeme von IP-Adressen in den Niederlanden, gefolgt von den USA, China, Russland, Frankreich, Iran, Vietnam, Kanada, Indien und Indonesien. Dabei machten die aus den Niederlanden stammenden Attacken das Anderthalbfache der Angriffe aus den USA und China zusammengenommen sowie das Sechsfache der Attacken aus Indonesien aus. Insgesamt ähneln die Ursprungsländer der europäischen Angriffe denen Australiens und Kanadas, aber nicht den USA, da hier weniger europäische IP-Adressen beteiligt sind.

  • Angreifer nehmen Führungskräfte ins Visier

    C-Level-Führungskräfte mit Zugang zu kritischen Informationen im Unternehmen stehen aktuell im Mittelpunkt von Social Engineering-Angriffen, warnt der Verizon 2019 Data Breach Investigations Report (DBIR). Führungskräfte sind zwölfmal häufiger Ziel von Social Incidents (versuchte und erkannte Angriffe) und neunmal häufiger Ziel von Social Breaches (Angriffe mit Daten-Kompromittierungen) als in den Vorjahren. Finanzielle Beweggründe zählen weiterhin zu den wichtigsten Motiven. Wirtschaftlich motivierte Social-Engineering-Angriffe, die 12 Prozent aller analysierten Daten-Kompromittierungen ausmachen, sind ein Schlüsselthema des diesjährigen Reports. Die Ergebnisse zeigen, wie wichtig es ist, alle Mitarbeiterebenen über die potenziellen Folgen von Cyberkriminalität zu sensibilisieren.

  • Zunahme von Credential-Stuffing-Angriffen

    Akamai hat einen neuen Forschungsbericht vorgestellt: Unternehmen verlieren durchschnittlich vier Millionen US-Dollar pro Jahr durch Credential-Stuffing-Angriffe. Credential Stuffing setzt darauf, dass Nutzer für verschiedene Konten, Anwendungen und Services dieselbe Kombination aus Nutzername und Passwort verwenden. Cyberkriminelle nutzen gestohlene Kontodetails von einer Plattform und setzen Bots ein, um sich mit diesen Daten bei unzähligen anderen Plattformen anzumelden. Haben sie es einmal geschafft, nutzen die Kriminellen das Konto solange aus, bis der Besitzer es bemerkt. So kaufen sie beispielsweise Waren im Namen des echten Nutzers oder stehlen vertrauliche Informationen.

  • Vielzahl von Methoden, um Daten zu stehlen

    IT-Sicherheitsexperten haben trotz Fortschritten bei der Bekämpfung von Cyber-Kriminalität und IT-Sicherheitsbedrohungen immer noch Schwierigkeiten dabei, ihre Organisation vollständig vor Angriffen zu schützen. Das zeigt der neue McAfee "Grand Theft Data II - The Drivers and Changing State of Data Breaches"-Report. Hinzu kommt, dass Datenschutzverletzungen immer gravierender werden, da Cyber-Kriminelle auf geistiges Eigentum abzielen und damit den Ruf des Unternehmens gefährden - und so den finanziellen Schaden zusätzlich erhöhen. Die Studie von McAfee weist auf die Notwendigkeit einer Cyber-Sicherheitsstrategie hin, die die Implementierung integrierter Sicherheitslösungen in Kombination mit Mitarbeiterschulungen und einer allgemeinen Sicherheitskultur im gesamten Unternehmen umfasst.

  • 80 Prozent aller Websites leicht angreifbar

    Weltweit verwenden mehr als 80 Prozent der Websites die Programmiersprache PHP. Doch diese ist zunehmend für IT-Angriffe verwundbar, so eine aktuelle Studie von F5 Labs und Loryka. Demnach wiesen 81 Prozent des im Jahr 2018 beobachteten schädlichen Datenverkehrs einen Bezug zu PHP auf. Dies entspricht einem Anstieg von 23 Prozent gegenüber dem Vorjahr. Zudem zeigt der Application Protection Report 2019 von F5 Labs, dass PHP für 68 Prozent aller 2018 veröffentlichten Exploits verantwortlich war. "Das Volumen und die Nachhaltigkeit von PHP Exploits sind alarmierend, aber nicht überraschend", sagt Sander Vinberg, Threat Research Evangelist, F5 Labs. "Auf Basis unserer Untersuchungen gehen wir davon aus, dass die Programmiersprache auf absehbare Zeit eines der schwächsten Glieder des Internets bleibt und eine breite Angriffsfläche bietet."