„Überprüfen Sie Anfragen zu Finanztransaktionen immer, insbesondere wenn sie aus einer E-Mail stammen, auch wenn der Absender scheinbar jemand ist, den Sie kennen.“
In der letzten Zeit, Kompromittierung geschäftlicher E-Mails oder allgemein bekannt als BEC, ist zu einer großen Bedrohung für Unternehmen weltweit geworden. Laut der FBI2019 war BEC weltweit für Verluste in Höhe von mehr als 26 Milliarden US-Dollar verantwortlich, Tendenz steigend. Diese Art von Cyberangriff ist aufgrund seiner Komplexität, Komplexität und Schwierigkeit bei der Erkennung sowohl für Cybersicherheitsexperten als auch für Geschäftsinhaber äußerst besorgniserregend. In diesem Blog befassen wir uns mit den Wurzeln von BEC, seiner Funktionsweise und den Vorsichtsmaßnahmen.
BEC ist eine Art von Phishing Angriff, bei dem sich Cyberkriminelle als Führungskraft oder anderer hochrangiger Mitarbeiter einer Organisation ausgeben, um Mitarbeiter, Lieferanten oder Kunden dazu zu verleiten, Geld zu senden oder persönliche Informationen preiszugeben. Hacker starten einen Angriff häufig, indem sie ein E-Mail-Konto übernehmen oder eine gefälschte E-Mail-Adresse erstellen, die echt aussieht. Anschließend fordert der Angreifer den Empfänger in einer gefälschten E-Mail, die scheinbar von einer zuverlässigen Quelle stammt, zum Handeln auf.
Arten von geschäftlichen E-Mail-Kompromittierungen
Es gibt verschiedene Arten von BEC, darunter:
- CEO-Betrug – Bei dieser Art von Business Email Compromise (BEC) geben sich Cyberkriminelle als CEO eines Unternehmens aus, um Mitarbeiter dazu zu bewegen, Geld auf ein von ihnen kontrolliertes Konto zu überweisen. In vielen Fällen kann die E-Mail von einer gefälschten E-Mail-Adresse stammen, die legitim erscheint.
- Identitätswechsel als Anwalt – Bei dieser Art von BEC gibt sich der Angreifer als Anwalt oder anderer Rechtsexperte aus, um das Opfer dazu zu bringen, vertrauliche Informationen oder Geld an den Angreifer zu senden.
- Rechnungsbetrug – Bei dieser Art von BEC sendet der Angreifer eine gefälschte Rechnung an das Opfer und fordert es auf, Geld auf ein bestimmtes Konto zu überweisen. Die E-Mail scheint häufig von einer zuverlässigen Quelle zu stammen, sodass das Opfer möglicherweise erst dann erkennt, dass es getäuscht wurde, wenn es zu spät ist.
- Kontokompromittierung – Bei dieser Art von BEC verschafft sich der Angreifer Zugriff auf das E-Mail-Konto eines Mitarbeiters und nutzt diesen, um betrügerische E-Mails an andere Mitarbeiter, Lieferanten oder Kunden zu versenden.
Wie funktioniert Business Email Compromise?
Typischerweise beginnen BEC-Angriffe damit, dass der Angreifer Nachforschungen über das Zielunternehmen anstellt und leitende Angestellte oder andere wichtige Mitarbeiter ausfindig macht. Sobald er sein Ziel identifiziert hat, kann der Angreifer verschiedene Taktiken anwenden, um Zugriff auf sein E-Mail-Konto zu erhalten oder eine gefälschte E-Mail-Adresse zu erstellen, die legitim aussieht. Anschließend fordert der Angreifer das Opfer in einer betrügerischen E-Mail auf, Geld auf ein bestimmtes Konto zu überweisen oder vertrauliche Informationen preiszugeben.
Unter bestimmten Umständen könnte der Angreifer Social-Engineering-Strategien einsetzen, um das Vertrauen des Opfers zu gewinnen. Beispielsweise können sie Wochen oder sogar Monate damit verbringen, legitim aussehende E-Mails an das Opfer zu senden, bevor sie ihre betrügerische Anfrage stellen. Durch den Aufbau von Vertrauen kann der Angreifer die Wahrscheinlichkeit erhöhen, dass das Opfer auf seinen Betrug hereinfällt.
BEC-Angriffe sind oft erfolgreich, weil sie schwer zu erkennen sind. Der Angreifer kann Taktiken wie verwenden Spoofing eine legitime E-Mail-Adresse oder die Verwendung eines Domänennamens, der dem Domänennamen des Opfers ähnelt. Um die Wahrscheinlichkeit, dass das Opfer unüberlegt handelt, weiter zu erhöhen, kann der Angreifer Social-Engineering-Strategien nutzen, um die E-Mail dringend erscheinen zu lassen.
Warum stellt Business Email Compromise eine Bedrohung dar?
BEC-Angriffe stellen aus mehreren Gründen eine erhebliche Bedrohung für Unternehmen dar:
- Verlust von Geldern – BEC-Angriffe zielen darauf ab, den Opfern Geld zu stehlen. Sobald der Angreifer das Opfer davon überzeugt hat, Geld auf sein Konto zu überweisen, kann es schwierig sein, das Geld zurückzuerhalten.
- Reputationsschaden – Wenn ein Unternehmen Opfer eines BEC-Angriffs wird, kann dies seinen Ruf bei Kunden, Lieferanten und Partnern schädigen.
- Rechtliche Konsequenzen – Abhängig von der Art des Angriffs können einem Unternehmen rechtliche Konsequenzen drohen, wenn es Opfer von BEC wird.
Wie kann man BEC-Angriffe verhindern?
Obwohl es schwierig sein kann, BEC-Angriffe zu erkennen und zu verhindern, können Unternehmen einige Maßnahmen ergreifen, um das Risiko zu mindern. Zu den effektivsten Strategien gehören:
- Informieren Sie Ihre Mitarbeiter über BEC-Betrug:
Die erste Verteidigungslinie gegen BEC-Angriffe ist die Schulung der Mitarbeiter. Mitarbeiter sollten darin geschult werden, wie sie zwielichtige E-Mails erkennen und seltsame Anfragen noch einmal überprüfen können, insbesondere solche, die vertrauliche Informationen oder Finanztransaktionen betreffen. Das Risiko erfolgreicher BEC-Angriffe kann verringert werden, indem Mitarbeiter regelmäßig in Sicherheitsschulungen geschult werden, die sie über die neuesten Strategien von Cyberkriminellen auf dem Laufenden halten.
- Implementieren Sie die Multi-Faktor-Authentifizierung:
Eine weitere wirksame Abwehr gegen BEC-Angriffe ist der Einsatz der Multifaktor-Authentifizierung (MFA). MFA schreibt vor, dass Benutzer zwei oder mehr Identifikationsformen eingeben müssen, um auf ihre Konten zuzugreifen, beispielsweise ein Passwort und einen Sicherheitstoken oder eine biometrische Verifizierung. Dadurch ist die Wahrscheinlichkeit, dass Systeme wie E-Mail-Konten kompromittiert werden, deutlich geringer.
- Verwenden Sie E-Mail-Filter und Antivirensoftware:
Um zwielichtige E-Mails und Anhänge zu erkennen und zu blockieren, sollten Unternehmen außerdem Antivirensoftware und E-Mail-Filter implementieren. E-Mails, die Schadsoftware oder Phishing-Links enthalten, können von E-Mail-Filtern erkannt und blockiert werden. Datendiebstahl und andere böswillige Aktivitäten sind weniger wahrscheinlich, wenn Antivirensoftware zur Erkennung und Beseitigung von Malware auf infizierten Systemen eingesetzt wird.
- Legen Sie klare Richtlinien und Verfahren fest:
Organisationen sollten klare Richtlinien und Verfahren für den Umgang mit sensiblen Informationen und Finanztransaktionen festlegen. Diese Richtlinien sollten Verfahren zur Bestätigung von Anfragen, zur Einschränkung des Zugriffs auf private Daten und zur Offenlegung ungewöhnlicher Aktivitäten darlegen. Durch die Einhaltung dieser Verfahren können Mitarbeiter dazu beitragen, den Schutz sensibler Informationen und die Legitimität von Finanztransaktionen sicherzustellen.
Diese BEC-Angriffe stellen eine wachsende Bedrohung für Unternehmen jeder Größe dar. Diese Angriffe können zu erheblichen finanziellen Verlusten und Reputationsschäden für das Unternehmen führen. Unternehmen sollten ihre Mitarbeiter darin schulen, wie sie verdächtige E-Mails erkennen und darauf reagieren, eine Multifaktor-Authentifizierung implementieren, E-Mail-Filter und Antivirensoftware verwenden und klare Richtlinien und Verfahren für den Umgang mit vertraulichen Daten und Finanztransaktionen erstellen, um BEC-Angriffe zu verhindern.
Da Cyberkriminelle weiterhin neue Taktiken und Techniken entwickeln, um Unternehmen ins Visier zu nehmen, ist es wichtig, dass Unternehmen proaktive Maßnahmen ergreifen, um sich selbst zu schützen.
Bringen Sie Ihren Schild in Form, bevor der Angriff erfolgt. Buchen Sie jetzt eine kostenlose Demo!