- Anzeigen -


Sie sind hier: Home » Markt » Studien

Zunehmende Gefahr durch Identitätsmissbrauch


Report zu den Veränderungen der globalen Cyberkriminalität: Schwellenländer im Fokus von Identitätsdieben
210 Millionen Cyberattacken weltweit erkannt und gestoppt, Steigerungsrate von 62 Prozent im Jahresvergleich - Betrügerische Transaktionen im E-Commerce zehnmal risikoreicher als im Finanzdienstleistungssektor

- Anzeigen -





ThreatMetrix hat neue Daten erhoben und veröffentlicht, die deutliche Veränderungen im Bereich der Cyberkriminalität dokumentieren. Ein Schwerpunkt dieses Wandels liegt in der zunehmend globalen Verbreitung von entwendeten oder betrügerisch eingesetzten Identitäten. Insbesondere in Lateinamerika steigt die Zahl der Versuche mit illegitimen Absichten neue Accounts anzulegen stark an. Laut "ThreatMetrix Q1 2018 Cybercrime Report" wurde in dieser Region ein Viertel aller Kontoanmeldungen als betrügerisch zurückgewiesen.

Gestohlene beziehungsweise synthetisierte Identitäten werden dabei nicht nur eingesetzt, um Attacken im wachsenden E-Commerce-Markt Südamerikas durchzuführen, sondern finden auch Verwendung bei Angriffen auf die großen, weltweit aktiven Einzelhandelsunternehmen der USA. Eine weitere Vorgehensweise zur Ausnutzung gestohlener Identitäten in der Region LATAM ist es, diese für Tests auszunutzen, um neue Fake-Accounts zu erstellen, zu verifizieren und zu verkaufen.

Das Wachstum der globalen Cyberkriminalität wird vor allem durch die neuen Epizentren für betrügerische digitale Interaktionen in den Schwellenländern vorangetrieben, da die Attacken über die jeweiligen Grenzen hinaus auch umliegende Regionen einbeziehen. So zählt Brasilien als Ausgangspunkt für Cyberangriffe zu den fünf weltweit führenden Ländern, wobei die illegitimen Aktivitäten auf Ziele in Nachbarländern wie Argentinien und Kolumbien sowie auf die starken Wirtschaftsnationen USA und Großbritannien fokussiert sind. Ein anderer Vertreter in der Liste der fünf führend verantwortlichen Länder für Cyberattacken ist Vietnam mit Angriffszielen in Japan, Singapur und Australien.

Bei den Angriffsformen verzeichnen vor allem organisierte Bot-Attacken hohe Wachstumsraten. So wurden innerhalb des ThreatMetrix Digital Identity Networks im ersten Quartal 2018 allein eine Milliarde Angriffsversuche mittels Bots registriert. Diese Zunahme resultiert vor allem aus Angriffen, die ihren Ursprung in aufstrebenden Volkswirtschaften wie Ägypten, Südkorea, Ecuador, Ukraine und Vietnam haben.

"Milliarden von Online-Nutzern erzeugen riesige Datenmengen. Und leider wird es für Cyberkriminelle immer leichter, daraus Informationen zu stehlen, um sie überall auf der Welt profitabel einzusetzen", so Vanita Pandey, Vice President of Product Marketing and Strategy bei ThreatMetrix. "Mit den gestohlenen Identitäten halten sich Betrüger eine tarnende Maske vor, um neue Konten zu eröffnen, legitime Benutzerkonten zu übernehmen oder betrügerische Transaktionen durchzuführen. Um effektiv dagegen vorzugehen, müssen sich Unternehmen umfassende Informationen zu den Identitäten beschaffen, die Offline- und Online-Attribute zur Analyse einbeziehen. Nur so lässt sich feststellen, ob ein Nutzer wirklich der ist, für den er sich ausgibt."

Identitätsmissbrauch steigert das Risiko bei globalen E-Commerce-Transaktionen
Obwohl die Zahl der Einkäufe nach dem Weihnachtsgeschäft traditionell zurückgeht, war das Angriffsniveau im E-Commerce hoch. So wurden im ersten Quartal 2018 fast 150 Millionen Transaktionen als betrügerisch abgebrochen, was gegenüber dem Vergleichsquartal des Vorjahres einer Steigerungsrate von 88 Prozent entspricht. Ingesamt waren E-Commerce-Websites in diesem Zeitraum 820 Millionen Bot-Attacken ausgesetzt. Damit lag die Angriffsrate zehnmal höher als etwa bei Transaktionen im Finanzdienstleistungssektor.

Schwerpunktmäßig erfolgten diese Angriffe, um Identitäten zu missbrauchen oder illegitime Identitäten zu testen. Entsprechend nahmen die Zahlen betrügerischer Versuche zum Log-in oder zur Account-Erstellung im E-Commerce stetig zu. Bei der Übernahme legitimer Konten zielen Betrüger vor allem darauf ab, sensitive persönliche Zugangsdaten und Kreditkarteninformationen zu erhalten.

Die Zahl der betrügerischen Registrierungen vermeintlicher Neukunden stieg gegenüber dem Vergleichszeitraum des Vorjahres um mehr als 30 Prozent. Häufig nutzen Betrüger die meist verhältnismäßig geringen Registrierungsanforderungen von E-Commerce-Anbietern, um damit gestohlene Identitäten zu testen. Sind diese Tests erfolgreich, werden die Daten oft für weitere Angriffe in anderen Branchen eingesetzt.

Prinzipiell befindet sich der Einzelhandel in einer prekären Situation. Auf der einen Seite bieten sich neue Einnahmequellen und Möglichkeiten zur Kundenbindung. Andererseits führt gerade das Ziel, Kunden ein einfaches und reibungsloses Nutzungserlebnis zu bieten, dazu, dass es für die stetig steigende Zahl an Cyberkriminellen leicht ist, Angriffe auszuführen oder gestohlene Kreditkarten in übernommenen Konten zu testen.

Zahlungsabwickler im Fadenkreuz
Der technologische Fortschritt und ein sich veränderndes Verbraucherverhalten forcieren Innovationen bei der Zahlungsabwicklung. Ziel dabei ist es, schnellere und bequemere Möglichkeiten zur Zahlung von Einkäufen anbieten zu können, um letztlich Bargeld überflüssig zu machen.

Das durch Bezahldienstleistungen generierte Transaktionsvolumen im ThreatMetrix Digital Identity Network ist von Quartal zu Quartal stetig gestiegen. Im letzten Quartal wurden dort 361 Millionen Transaktionen durch Zahlungsabwickler durchgeführt, wobei 43 Prozent von mobilen Geräten initiiert wurden. Ingesamt wurden bei diesen Transaktionen überdurchschnittliche Angriffsraten festgestellt, wobei insbesondere die Zahl der Attacken bei den über mobile Endgeräte durchgeführten Bezahlvorgängen zunimmt.

Mehr als 50 Prozent der Zahlungstransaktionen sind grenzüberschreitend, durchschnittlich 30 Prozent branchenübergreifend. Bei den grenzüberschreitenden Zahlungen liegt die Angriffsrate um rund 30 Prozent höher als bei den entsprechenden Inlandstransaktionen.

Weitere Highlights des Cybercrime Reports für das erste Quartal 2018
>> 210 Millionen Angriffe wurden in Echtzeit erkannt und gestoppt. Dies entspricht einer Steigerungsrate von 62 Prozent gegenüber dem Vorjahr.
>> Die Zahl der Attacken gegen Transaktionen nahm im Vergleich zum ersten Quartal 2016 um 83 Prozent zu.
>> 58 Prozent aller neuen Konten wurden über ein mobiles Endgerät angelegt. Die Zahl der Angriffe dabei ist gegenüber dem ersten Quartal 2017 um 150 Prozent gestiegen.
>> Im ersten Quartal 2018 wurde im Digital Identity Network die Rekordzahl von einer Milliarde Bot-Attacken verzeichnet, davon 100 Millionen von mobilen Geräten.
>> 51 Prozent der Transaktionen kamen von mobilen Endgeräten (55 Prozent bei Finanztransaktionen). Gegenüber dem 1. Quartal 2015 ist dies eine Steigerung um 200 Prozent.
(ThreatMetrix: ra)

eingetragen: 04.06.18
Newsletterlauf: 22.06.18

ThreatMetrix: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Studien

  • Sicherheitstipps für Online-Urlaubsbucher

    70 Prozent der Deutschen haben ihren Urlaub schon einmal im Internet gebucht - das zeigt eine aktuelle und repräsentative Studie von G Data. Für Cyberkriminelle ist es hierdurch leicht, durch gezielte Kampagnen Nutzer anzugreifen, um persönliche Daten zu stehlen. Wer sich noch nicht um die schönste Zeit des Jahres gekümmert hat, wird oft jetzt aktiv und bucht last minute. G Data warnt vor kriminellen Ferien-Kampagnen und gibt Tipps für die sichere Onlinebuchung des Traumreiseziels.

  • Zunehmende Gefahr durch Identitätsmissbrauch

    ThreatMetrix hat neue Daten erhoben und veröffentlicht, die deutliche Veränderungen im Bereich der Cyberkriminalität dokumentieren. Ein Schwerpunkt dieses Wandels liegt in der zunehmend globalen Verbreitung von entwendeten oder betrügerisch eingesetzten Identitäten. Insbesondere in Lateinamerika steigt die Zahl der Versuche mit illegitimen Absichten neue Accounts anzulegen stark an. Laut "ThreatMetrix Q1 2018 Cybercrime Report" wurde in dieser Region ein Viertel aller Kontoanmeldungen als betrügerisch zurückgewiesen. Gestohlene beziehungsweise synthetisierte Identitäten werden dabei nicht nur eingesetzt, um Attacken im wachsenden E-Commerce-Markt Südamerikas durchzuführen, sondern finden auch Verwendung bei Angriffen auf die großen, weltweit aktiven Einzelhandelsunternehmen der USA. Eine weitere Vorgehensweise zur Ausnutzung gestohlener Identitäten in der Region LATAM ist es, diese für Tests auszunutzen, um neue Fake-Accounts zu erstellen, zu verifizieren und zu verkaufen.

  • Ransomware im Jahr 2017

    Die Anzahl der Angriffe mit Ransomware wuchs im Jahr 2017 um 400 Prozent im Vergleich zum Vorjahr. F-Secure macht für dieses Wachstum in einer neuen Studie besonders den Kryptowurm WannaCry verantwortlich, kommt aber weiterhin zu dem Schluss, dass andere Attacken mit Ransomware über das Jahr gesehen immer weiter abnahmen, was darauf schließen lässt, dass es einen Wandel in der Art gibt, wie Cyberkriminelle Ransomware nutzen. Die Studie ‚The Changing State of Ransomware' verdeutlicht, dass das Gefahrenpotenzial von Ransomware im Jahr 2017 immens anstieg. Vorherrschende Gefahren im Laufe des Jahres waren etablierte Ransomware-Familien wie Locky, Cryptolocker und Cerber. Allerdings war es WannaCry als die am häufigsten auftretende Gefahr durch Ransomware 2017: der berüchtigte Kryptowurm war in neun von zehn Fällen Thema aller Ransomware-Reports bis zum Ende des Jahres.

  • Cyber-Erpressung und Phishing

    Privilegierte Nutzerkonten (d.h. Administratoren-, Service-, Maschinen- oder Datenbank-Accounts) sind nach wie vor Haupteinfallstor für Cyberkriminelle, wie der aktuelle 2018 Global Channel Partner Survey Report von Thycotic nun offenbart. Demnach gaben 62 Prozent der befragten Lösungsanbieter an, dass Angreifer vor allem die privilegierten Konten ihrer Kunden im Visier hatten und versucht haben, Schwachstellen bei den Berechtigungsnachweisen auszunutzen. Dennoch investiert nur einer von zehn Kunden in Privileged Account Management (PAM)-Lösungen, um sensible Accounts besser zu schützen. Der Channel-Report basiert auf Antworten von mehr als 250 Value Added Resellern (VARs), Managed Service Providern (MSPs), Value Added Distributoren (VADs), Direct Market Resellern und Systemintegratoren.

  • EDR untersucht und bereinigt Sicherheitsvorfälle

    Bitdefender zeigt die Herausforderung und Belastung von IT-Sicherheitsverantwortlichen beim Umgang mit Sicherheitsvorfällen. Die Zahlen basieren auf einer aktuellen, im Februar und März 2018 durchgeführten Umfrage. Sie geht der Frage nach, wie sich der Einsatz von EDR-Systemen (Endpoint Detection and Response) in der Praxis bewährt. Organisationen setzen EDR ein, weil sie wissen, dass sie nicht jeden Angriff abwehren können, und die Folgen im Falle eines erfolgreichen Hacks eindämmen müssen. 60 Prozent der 154 deutschen Befragten sagen, dass mindestens ein Viertel aller Alerts ihrer EDR-Systemen Fehlalarme seien. Zwei Drittel (65 Prozent) finden die Verwaltung der Systeme hinsichtlich des Personal- und Zeitaufwands schwierig.