- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Markt » Hinweise & Tipps

Cyber-Kriminalität: Achtung Manipulation


Cyberkriminelle nutzen Eigenschaften wie Neugier, Vertrauen, Angst oder Hilfsbereitschaft aus
Der Täter versucht mit seinem Opfer in eine Beziehung zu treten und so an sensible Daten zu gelangen

- Anzeigen -





Vorsicht Falle! Die Masche ist relativ neu und sehr ausgeklügelt. Der Name: Social Engineering. Auf Deutsch: Sie werden manipuliert, damit Sie sich "freiwillig" Schadsoftware auf PC, Tablet oder Smartphone laden oder Passwörter preisgeben. Beispiele: Sie mögen Katzen! Eine vermeintliche Freundin schickt Ihnen per E-Mail Fotos von Katzenbabys – nur einen Klick entfernt. Oder: Per SMS werden Sie eingeladen, an einem Gewinnspiel teilzunehmen. Hierfür müssten Sie nur die Anschrift in ein Internet-Formular eintragen ("Bitte auf den Link klicken").

Lesen Sie zum Thema "Cyberkriminalität" auch: UT SecCity.de (www.itseccity.de)

Das Perfide: Diese Angriffsform konzentriert sich zunächst nicht auf die Technik, sondern nimmt das menschliche Verhalten ins Visier. Angegriffen wird über jede Form der Kommunikation – z.B. über Links in E-Mails oder SMS oder über das Telefon. Der Täter versucht mit seinem Opfer in eine Beziehung zu treten und so an sensible Daten zu gelangen. Der spätere Online-Angriff wird erst möglich gemacht, wenn es ihm gelingt, Sie dazu zu bringen, Passwörter oder Adressdaten preiszugeben, Sicherheitsfunktionen am Computer auszuschalten oder Schadsoftware zu installieren. Dabei nutzen die Cyberkriminellen Eigenschaften wie Neugier, Vertrauen, Angst oder Hilfsbereitschaft aus.

Die Tricks zu erkennen ist nicht einfach, aber das Wissen um diese Angriffsarten kann das Risiko eines erfolgreichen Angriffs verringern. Die wichtigsten Tipps:

Mit gesundem Menschenverstand agieren
Ein gesundes Misstrauen kann gegenüber Beeinflussung helfen. Wenn Sie z.B. aufgefordert werden, eine bestimmte Aktion durchzuführen, hinterfragen Sie den Sachverhalt. Hinterfragen Sie die Identität der Person, die Sie kontaktiert.

Sensible Daten schützen
Gehen Sie verantwortungsbewusst mit Ihren persönlichen Daten um. Dazu gehören neben Passwörtern, Kartendaten, Geheimzahlen (PINs) und TANs auch Ihre Adresse, Ihre Telefonnummern oder Ihr Geburtsdatum. Ihre Bank wird Sie zudem nie zu einer Bestätigung Ihrer sensiblen Daten per E-Mail auffordern. Klicken Sie auch keine Links an, die Sie weiterleiten sollen, um solche Daten einzugeben.

Inhalt von E-Mails prüfen
Bevor Sie Anhänge öffnen oder auf Links in einer E-Mail klicken, überprüfen Sie den Inhalt und Absender der Nachricht. Kennen Sie den Absender und ist der Inhalt der E-Mail glaubwürdig bzw. plausibel? Im Zweifel löschen, ohne auf den Link zu klicken.

Auf sicheres Einloggen achten
Bei Phishing-Angriffen versuchen Betrüger, Sie auf kopierte Websites zu locken, um Ihre Daten abzufangen. Folgen Sie keinen Links, sondern geben Sie die Webadresse Ihrer Bank immer selbst in die Browserzeile ein. Bevor Sie sich beim Online-Banking einloggen, überprüfen Sie, ob es sich wirklich um die verschlüsselte Seite Ihrer Bank handelt ("https…") und im Browser ein Schloss-Symbol erscheint.

Aufmerksam in Sozialen Netzwerken
Akzeptieren Sie nicht leichtfertig Kontaktanfragen von Unbekannten. Prüfen Sie jede von Ihnen veröffentlichte Information darauf, ob diese gegen Sie oder Andere verwendet werden kann. Je mehr Sie von sich preisgeben, desto leichter fällt Kriminellen das Ausspähen.

Soft- und Hardware immer auf neuestem Stand halten
Ihre Sicherheitssoftware für PC, Smartphone und Tablet sollte immer auf dem neuesten Stand sein. Sie brauchen für alle Geräte einen aktuellen Virenscanner, eine Firewall. Halten Sie auch die Software immer aktuell, indem Sie Updates umgehend installieren.
(Bundesverband deutscher Banken: ra)

eingetragen: 21.07.17
Home & Newsletterlauf: 25.08.17

Bankenverband: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Vier Fragen zum Thema Auftragsverarbeitung

    Jeder, der sich in den vergangenen Monaten mit der Datenschutz-Grundverordnung, kurz DSGVO, beschäftigt hat, stieß dabei unwiderruflich auf den Begriff Auftragsverarbeitung. Die Regeln zur Auftragsverarbeitung finden sich in den Artikeln 28 und 29 der DSGVO. Doch nur die wenigsten wissen auch, was sich wirklich dahinter verbirgt. Haye Hösel, Geschäftsführer und Gründer der Hubit Datenschutz GmbH & Co. KG., beantwortet die vier wichtigsten Fragen zum Thema Auftragsverarbeitung und erklärt, warum diese für fast alle Unternehmen ein "Muss" darstellt.

  • Überprüfung der eigenen Datenverarbeitung

    Als die Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 eingeführt wurde, reagierten viele Unternehmer mit Angst und Panik vor Datenschutz-Bußgeldern und Abmahnwellen. Dieses Schreckensszenario ist nicht eingetreten: Bußgelder für Datenschutzverstöße werden in Deutschland und in Europa mit Augenmaß verhängt, die prophezeite Abmahnwelle ist bisher ausgeblieben. Dennoch: Vorsorge ist besser als Nachsorge. Wer sich gut in Sachen Datenschutz aufstellt, hat nichts zu befürchten. Marit Hansen, die Landesbeauftragte für Datenschutz Schleswig-Holstein, zieht ein Resümee des letzten Jahres: "Datenschutz ist in den Unternehmen angekommen. Kundinnen und Kunden sind sensibilisiert und wollen sichergehen, dass ihre personenbezogenen Daten fair verarbeitet werden. Auch haben viele Unternehmer gemerkt, wie wichtig es ist, die eigene Datenverarbeitung gegen die Angriffe wie Hacking oder Erpressungstrojaner abzusichern."

  • Datenschutzfalle Bewerbermanagement

    Unternehmen erhalten ständig Bewerbungen - sei es auf ausgeschriebene Stellen oder initiativ. Doch seit dem Inkrafttreten der Datenschutz-Grundverordnung, kurz DSGVO, gelten im Umgang mit Lebensläufen, Anschreiben und Zeugnissen neue Regeln. Um einen datenschutzkonformen Umgang mit diesen Informationen sicherzustellen, empfiehlt es sich, das Bewerberdatenmanagement detailliert zu überprüfen und die Mitarbeiter in den Personalabteilungen regelmäßig zu schulen. "Der ordnungsgemäße Umgang mit Bewerberdaten kann eine Herausforderung darstellen, wenn Mitarbeiter nicht wissen, wo Fallstricke lauern. Doch nach Implementierung entsprechender Prozesse ist das Datenmanagement in der Regel kaum mit Mehraufwand verbunden. Außerdem wünscht sich jeder im Falle einer Bewerbung auch einen angemessenen Umgang mit den eigenen Unterlagen", so Haye Hösel, Geschäftsführer und Gründer der Hubit Datenschutz GmbH & Co. KG.

  • SD-WAN als Schlüssel zur PCI-DSS-Compliance

    Stationäre Händler und Betreiber von Online-Shops, die ihren Kunden die Zahlung per Kreditkarte anbieten möchten, müssen sich mit den oft aufwendigen Regularien der PCI DSS auseinandersetzen. Auch Tankstellenbetreiber, die in der Regel eine sehr hohe Quote an Kartenzahlungen verzeichnen, stehen vor dieser Herausforderung. Bei den "Payment Card Industry Data Security Standards" handelt es sich um ein sehr umfassendes Regelwerk mit vielen Hürden und potenziellen Fallstricken, dessen korrekte Umsetzung in vielen Fällen mit hohen Kosten verbunden ist. Der SD-WAN- und Internetspezialist becom Systemhaus GmbH & CO. KG rät Händlern, Shop- und Tankstellenbetreibern dazu, im Zuge von Maßnahmen zur PCI-DSS-Compliance auch die eigene Netzwerk-Infrastruktur im Blick zu behalten und gegebenenfalls zu überarbeiten. Denn die Auswahl der passenden und vor allem entsprechend zertifizierten Technologien kann die Einhaltung der hohen Sicherheitsanforderungen deutlich erleichtern. Dabei rückt in der Zielgruppe derzeit vor allem die Einführung von softwarebasiertem Networking bzw. SD-WAN in den Fokus.

  • 23 Millionen Bürger machen Steuererklärung im Netz

    Tippen und Klicken statt Lochen und Heften: Immer mehr Bundesbürger schwören dem Papierkrieg ab und reichen ihre Steuerklärung einfach online beim Finanzamt ein. 23,1 Millionen Steuerzahler erklärten ihre Einkommenssteuer für das Steuerjahr 2017 elektronisch über den Online-Dienst ELSTER. Das ist ein Anstieg um 5 Prozent im Vergleich zum Vorjahr mit 22 Millionen Online-Steuererklärungen. Das berichtet der Digitalverband Bitkom auf Basis von Daten der Finanzverwaltung. "Die Online-Steuererklärung macht weniger Aufwand, spart Zeit und schont die Nerven. Das scheint immer mehr Steuerzahler zu überzeugen", sagt Bitkom-Steuerexperte Thomas Kriesel. "Das ELSTER-Projekt zeigt, wie Verwaltungsdienstleistungen erfolgreich digitalisiert werden können. Allerdings wird das komplexe deutsche Steuerrecht dadurch auch nicht einfacher."