Aktuelles, Branche, Studien - geschrieben von cp am Dienstag, Oktober 30, 2018 12:35 - ein Kommentar
Fünf Empfehlungen gegen Microsoft Tech Support Scams
Kommentar von Sebastian Mayer, Country Manager DACH/CEE bei BehavioSec
[datensicherheit.de, 30.10.2018] Nach Angaben von Microsofts aktueller Sicherheitsstudie zum Thema Scamming waren 2017 52 Prozent aller deutschen Internetnutzer mindestens einmal von einem sogenannten Tech Support Scam betroffen. Das heißt, dass Cyberkriminelle mindestens einmal versucht haben, sich auf den Rechner aufzuschalten, weil sie angebliche ein Windows-Problem beheben wollten. 13 Prozent ließen sich an der Nase herumführen und damit doppelt so viele wie noch im Jahr zuvor.
Sebastian Mayer, Country Manager DACH/CEE bei BehavioSec
Die Betrugsmasche wird bereits seit 2014 intensiv genutzt und es gibt bereits eine lange Liste mit angeblichen Unterauftragnehmern, die für Microsoft diese Art von Telefon-Support übernehmen. Ein wichtiges und lukratives Ziel für die Betrüger sind dabei die Online-Banking-Konten der Opfer, die gezielt ausgespäht und für illegitime Transaktionen genutzt werden. Hierfür wird während des angeblichen Telefon-Supports ein Trojaner auf den PC oder Laptop des Opfers installiert und dieser kommuniziert dann mit dem Command & Control-Server der Cyberkriminellen, wenn sich der Nutzer in seinem Browser in sein Online-Bankkonto einloggt. Daraufhin beginnt der Trojaner die Daten mitzuschneiden und der Angreifer kann sich Live auf den Rechner des Nutzers schalten und die bestehende Session zur Umleitung der Transaktionen nutzen.
Doch nicht nur das Online-Banking ist interessant, sondern auch das Einloggen in beliebte E-Commerce-Anbieter und -Portale. Hier kann mit den einmal gestohlenen Zugangsdaten ganz in Ruhe eingekauft werden. Im Folgenden stellen wir fünf Tipps vor, wie sich Nutzer vor diesen Angriffen schützen können:
- Verdächtige E-Mails markieren: E-Mails und Anzeigen, dass mit dem eigenen Microsoft-Gerät oder -Software etwas nicht stimmt und diese ein dringendes Sicherheitsupdate benötigt, sind schlicht weg gefälscht. Sie sollten als Spam markiert werden. Dass sich dann auch noch ein Microsoft-Mitarbeiter per Fernschaltung auf dem PC oder Laptop schalten muss, ohne, dass der Nutzer dies angefragt hat, sollte ein weiteres Alarmsignal sein.
- Anrufe sofort beenden: Falls ein Anruf erfolgt, sollte dieser sofort beendet werden. Auf keinen Fall sollte es dazu kommen, dass jemand von außen auf dem eigenen PC oder Laptop eine Installation einer zuvor unbekannten Software vornimmt.
- Zugriffe unterbinden: Selbst Zugriffe auf das Smartphone des Users sollte abgeblockt werden. Dabei könnte versucht werden, den per SMS gesendete Sicherheitscode abzufangen, mit der sich der Nutzer in seinem Online-Banking-Konto authentifiziert.
- Versuche sofort melden: Alle Betrugsversuche sollten Microsoft und der Polizei gemeldet werden, um die betrügerische Firma anzuzeigen.
- Zwei-Faktor-Authentifizierung überdenken: Unternehmen, deren Kunden von Microsoft Scams betroffen sind, sollten sich für die Authentifizierung ihrer Kunden nicht auf traditionelle Methoden wie Benutzername und Passwort plus den zweiten Faktor in Form einer mobil oder per App ausgelieferten PIN-Nummer verlassen. Sie sollten stattdessen über verhaltensbasierte Technologien nachdenken, um die Nutzer anhand ihres Tippverhaltens zweifelsfrei zu authentifizieren und betrügerische Aktivitäten zu erkennen und zu stoppen.
Mehr Informationen zum Thema:
BehavioSec
End Helpdesk Fraud with Behavioral Biometrics, a Continuous PSD2-Factor
datensicherheit.de, 18.10.2018
IT-Sicherheit über die menschlichen Ebene erreichen
datensicherheit.de, 14.09.2018
Lernkultur – Richtige Reaktion auf Datenschutzverletzungen durch Mitarbeiter
datensicherheit.de, 26.07.2018
Der Mensch als Schlüsselfaktor Cybersicherheit
datensicherheit.de, 25.07.2018
Verhaltensbiometrische Plattform zur verbesserten Authentifizierung
ein Kommentar
Paul Stokes
Kommentieren
Aktuelles, Experten - Dez 4, 2024 18:35 - noch keine Kommentare
Vorratsdatenspeicherung in Dauerschleife: eco fordert endlich klare Linie zum Schutz der Grundrechte
weitere Beiträge in Experten
- Crimenetwork: BKA und ZIT gelang Abschaltung
- TÜV Rheinland meldet weiter verschärfte IT-Sicherheitslage in Deutschland
- Datensouveränität: Bedeutung der Self Sovereign Identities
- Black Friday: Auch BSI warnt Schnäppchenjäger vor Cyber-Kriminellen
- Beantragung kostenfreier Schufa-Auskünfte gegen Entgelt: Verbraucherzentrale NRW moniert Web-Angebote
Aktuelles, Branche, Studien - Dez 6, 2024 13:54 - noch keine Kommentare
KnowBe4 veröffentlicht Phishing-Trends im dritten Quartal 2024 – QR-Code-Phishing auf dem Vormarsch
weitere Beiträge in Branche
- Banken müssen Cyber-Bedrohungslandschaft mit fortschrittlicher Sicherheitsstrategie begegnen
- KI-basierte Deepfakes zur effektiven Täuschung als Angriffsvektor etabliert
- Finanzsektor: Digitalisierung und Cloud bieten idealen Nährboden für Cyber-Angriffe
- Rund um den Black Friday 2024: Cyber-Gefahren für Einzelhandel drastisch zugenommen
- NIS-2 kompakt: it’s.BB e.V. lädt zu Präsenz-Awareness-Veranstaltung ein
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Auch bei mir hat der angebliche Micorosoft Support schon angerufen. Sie meinten mein PC wäre gehackt worden und ich solle ihnen nun meine Bankverbindung mitteilen, sodass sie per Lasschrift das Geld für die Reperatur abziehen können. Das klang wirklich sehr verdächtig und ich hab direkt aufgelegt. Als ich die Nummer danach gegoogelt hab, hab ich gesehen dass es vielen Leuten so ging wie mir. Am besten man legt direkt auf. Ich hab dann auch eine Sperrliste mit gemedelten Betrügernummern runtergeladen. Es gibt zum Beispiel bei tellows.de eine Sperrliste oder App zur Anrufsperre und nach meiner Erfahrung sind da ziemlich viele gemeldete Betrügernummern die automatisch blockiert werden können.