Vor einigen Monaten veröffentlichte das FBI einen Bericht, in dem es hieß, dass Unternehmen durch Business Email Compromise bzw. BEC-Betrug in der Regel rund 3.1 Milliarden US-Dollar kosten. Darüber hinaus warnte das FBI Unternehmen vor „Man-in-the-Email“- und „CEO-Betrug“, zwei der bekannteren Varianten des herkömmlichen Business Email Compromise. Diese Betrügereien zielen auf Unternehmen jeder Größe ab, und Umfragen zufolge ist die Zahl der BEC-Angriffe seit Januar 1300 bereits um sage und schreibe 2015 Prozent gestiegen.
BEC-Angriffe verstehen
Vereinfacht ausgedrückt: Business Email Compromise ist eine Art Phishing-Angriff, bei dem sich Cyberkriminelle als Führungskräfte eines Unternehmens ausgeben und versuchen, Kunden, Mitarbeiter oder Lieferanten zur Übermittlung vertraulicher Informationen und damit verbundener Gelder zu bewegen. BEC-Angriffe sind die wohl gezielteste Form des Phishings, bei der die Cyberkriminellen die Social-Media-Profile der anvisierten Mitarbeiter sondieren. Durch die genaue Beobachtung von Mitarbeitern, Lieferanten und ahnungslosen Kunden können Cyberkriminelle zielgerichtete E-Mails verfassen. Diese E-Mails können problemlos Spam-Filter passieren und so Whitelist-Kampagnen umgehen. Auf diese Weise erkennen die meisten Mitarbeiter die darin enthaltenen Bedrohungen nicht, und die Unternehmenssicherheit wird häufig vereitelt.
Lesen Sie mehr: Wie locken Cyberkriminelle Nutzer mit interessanten Phishing-E-Mail-Betreffzeilen an?
Art des BEC-Betrugs
Jeder Business-E-Mail-Compromise-Angriff beginnt damit, dass ein Cyberkrimineller einen Unternehmensleiter per Phishing angreift, um Zugriff auf das betroffene Postfach zu erhalten oder inoffizielle Interessen zu bestätigen. Sobald das betroffene Unternehmen durch eine sogenannte „Spoofing“-Technik von der Legitimität der E-Mail überzeugt ist, wird eine der fünf BEC-Angriffsformen gegen das Unternehmen gestartet.
1. CEO-Betrug
Bei dieser Angriffsform wird die E-Mail-Adresse des Firmenchefs gehackt und anschließend E-Mails mit Überweisungsrichtlinien und anderen Anforderungen an die Mitarbeiter gesendet, die nur der CEO festlegen kann. Dieser Phishing-Ansatz beinhaltet Notfallnotizen zur Rechtfertigung der plötzlichen Überweisungen. Die meisten Angreifer erzeugen ein Gefühl der Dringlichkeit, um gegenseitige Überprüfungen zu vermeiden.
2. Falsche Rechnung
Im vorliegenden Szenario dringt der Angreifer in die E-Mail-Adresse des Unternehmensleiters ein, sucht nach einer ausstehenden Rechnung und leitet die Zahlung auf ein Konto um, das dem ersteren gehört.
3. Identitätsbetrug als Anwalt
Bei dieser Form des BEC-Betrugs geht es darum, die Rechtsabteilung des Zielunternehmens zu kompromittieren und so hohe Geldbeträge von der Finanzabteilung anzufordern, um überfällige Zahlungen und Rechtsstreitigkeiten zu begleichen.
4. Datendiebstahl
Bei dieser Form des BEC-Betrugs geht es nicht um direkte finanzielle Gewinne, sondern um den Diebstahl vertraulicher Datensätze aus der E-Mail-Adresse des Managers. Der Phishing-Ansatz für den unbefugten Zugriff bleibt derselbe: Der CEO oder ein Vorstandsmitglied sendet eine E-Mail an die Personal- oder Finanzabteilung und fordert plötzlich sensible Dokumente und andere vertrauliche Daten an.
5. Kontokompromittierung
Diese Form des BEC-Betrugs funktioniert in der Regel, wenn es sich bei dem angegriffenen Unternehmen vorzugsweise um ein KMU mit einer kleineren Nutzerbasis handelt. Im vorliegenden Szenario hackt sich der Cyberkriminelle in das E-Mail-Konto eines Mitarbeiters und sendet dann E-Mails an den bestehenden Kundenstamm, in denen er über eine Änderung des Zahlungskontos informiert wird. Das vom Angreifer heimlich verwaltete neue Konto wird an die Kunden weitergeleitet, und in den meisten Fällen werden die Zahlungen an diese geleistet.
Weiterlesen: Führen Sie Phishing-Simulationstests durch, um die Mitarbeiter wachsam zu halten.
Wie Seqrite Schützt vor BEC-Angriffen?
Die meisten dieser Angriffe lassen sich frühzeitig über Typosquatting-Domains erkennen. Cybersicherheitsexperten wie Seqrite kann Unternehmen dabei helfen, sich vor BEC-Betrug zu schützen, indem innovative Funktionen angeboten werden. SeqriteDie E-Mail-Sicherheitsfunktion von [Name des Unternehmens] konzentriert sich auf Datensicherheit und -schutz und bietet einen detaillierten Ansatz zur Kontrolle verdächtiger Nachrichten. Darüber hinaus können Datenschutzpläne auch die Art von E-Mails identifizieren, die von öffentlich zugänglichen E-Mail-Gateways stammen, selbst wenn sie vom E-Mail-Konto des Geschäftsführers weitergeleitet werden.
Lösung zur Verhinderung von Datenverlusten von Seqrite Das System hilft, BEC-Datendiebstähle zu bekämpfen, indem es Sicherheitsmodule in E-Mail-Marketing-Strategien integriert. Ein richtlinienbasierter Verschlüsselungsdienst gewährleistet, dass kompromittierte Informationen stets verschlüsselt werden und Unbefugte keinen Zugriff darauf haben.
Digitale Signaturen können die Authentizität einer E-Mail bestätigen. Daher ist es wichtig, dass die Empfänger beim Adressieren und Bearbeiten der E-Mails auf diese Signaturen achten. Seqrite Das Unternehmen bietet außerdem Schulungen für Endnutzer an, um Mitarbeiter vor Phishing-Angriffen zu schützen. Zu den Schwerpunkten der Sensibilisierungsmaßnahmen gehören die Zwei-Faktor-Authentifizierung bei Geldüberweisungen und die Überprüfung auf Spoofing-Angriffe.
Business Email Compromise (BEC) ist ein ernstes Problem, das dringend angegangen werden muss. Allerdings gibt es Sicherheitsdienstleister wie Seqrite An Bord wird es für Unternehmen einfacher, ihre E-Mail-Anhänge sicher zu verwahren.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
