Aktuelles, Branche, Studien - geschrieben von dp am Donnerstag, Juni 6, 2019 22:36 - noch keine Kommentare
Messenger-Nachrichten missbraucht, um Facebook-Profile zu kapern
Phishing-Welle: Betrüger verschicken täuschend echt aussehende Nachrichten
[datensicherheit.de, 06.06.2019] Laut Meldungen der Webportale „T-Online“ und „Mimikama.at“ werden derzeit Phishing-Nachrichten von Kriminellen versendet, um Facebook-Nutzer dazu zu veranlassen, ihre Zugangsdaten preiszugeben, damit deren dortigen Profile anschließend gekapert werden können. Christine Kipke, „Managing Director“ bei KnowBe4 warnt, das „Social Engineering“ die größte Bedrohung für Cyber-Sicherheit sei.
Täuschend echt aussehende Nachrichten verschickt
Die Betrüger verschicken demnach täuschend echt aussehende Nachrichten über Facebook-Gruppen, um das Interesse der Nutzer zu wecken und diese zu überzeugen, auf einen eingebetteten Link zu klicken.
Dieser leite sie auf eine gefälschte Facebook-Seite um. Wenn die Facebook-Zugangsdaten eingegeben werden, landeten diese bei den Kriminellen. Für diese sei es dann ein Leichtes, das Facebook-Konto komplett zu übernehmen, so Kipke.
Gezielte Ausnutzung von Ereignissen und Inhalten
„Social Engineering“ bleibe die größte Bedrohung für Cyber-Sicherheit. Der neuer „APWG Phishing Activity Trends Report 2019“ stelle fest, dass im 2. Quartal 2019 rund 181 Million Phishing-Seiten entdeckt worden seien – ein Anstieg um 30 Prozent im Vergleich zum letzten Quartal.
Kipke: „Aber worin liegt das Problem? Die Antwort ist einfach: Angreifer haben verstanden, dass die gezielte Nutzung von Ereignissen und Inhalten, welche die Emotionen der Opfer ansprechen oder beeinflussen, sie dazu bringt, tendenziell irrational zu reagieren.“ Dies komme besonders bei sogenannten Spearphishing-Attacken vor.
Kontinuierliche Information und Schulung empfohlen
„Diese sind deutlich zielgerichteter und die dahinter steckenden Kriminellen scheinen bereits umfangreiche Informationen über das potenzielle Opfer zu besitzen. Social-Engineering-Attacken dieser Art sind nur noch schwer als Phishing-Anfiffe erkennbar. Dies erklärt, warum sie so erfolgreich sind.“
Nur ausreichendes Wissen um die Vielzahl unterschiedlicher Angriffsmethoden durch die kontinuierliche Information und Schulung der Benutzer reduziere die Erfolgswahrscheinlichkeit von Attacken. Denn dann könnten Anwender viel eher ungewöhnliche Inhalte und Elemente in Nachrichten erkennen. Ein kontinuierliches und nachhaltiges Security-Awareness-Training helfe dabei und stärke die „Human Firewall“ eines jeden Einzelnen sowie der gesamten Organisation.
Weitere Informationen zum Thema:
t-online.de, 06.06.2019
„Trojaner Alarm“ / Falsche Rundfunkbeitrags-Mahnung zielt auf Windows-Nutzer ab
MIMIKAMA
Warnung vor dieser Facebook-Nachricht mit dem Link zu arztpraxis . cf
APWG
Phishing Activity Trends Report 1st Quarter 2019
datensicherheit.de, 30.05.2019
Fünf Tipps für Cyber-Versicherungs-Policen
datensicherheit.de, 17.04.2019
Anfälligkeit für Phishing-Angriffe präventiv begegnen
datensicherheit.de, 15.04.2019
Kulturträger: Wege das Sicherheitsbewusstsein im Unternehmen zu stärken
Theiners Talk
Das europäsiche Cybersecurity-CenterKooperation

Mitgliedschaft
Mitgliedschaft

Multiplikator

Gefragte Themen
- Malware macht mobil: Zunehmend Schadsoftware auf Smartphones
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
- bitkom-Umfrage: Die größten Ärgernisse für Online-Shopper
- Europäischer Datenschutztag 2021: Einladung zu EAID-Veranstaltung
- Rheinland-Pfalz: Fragen und Antworten zum Datenschutz bei Corona-Impfungen online verfügbar
- Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- Kronos und GootKit: Malware-Kampagne attackiert Nutzer in Deutschland
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
Aktuelles, Experten - Jan 20, 2021 20:25 - noch keine Kommentare
DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
weitere Beiträge in Experten
- bitkom-Umfrage: Die größten Ärgernisse für Online-Shopper
- Europäischer Datenschutztag 2021: Einladung zu EAID-Veranstaltung
- Rheinland-Pfalz: Fragen und Antworten zum Datenschutz bei Corona-Impfungen online verfügbar
- Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
- Überarbeitete Standarddatenschutzklauseln: BfDI nimmt Stellung
Branche - Jan 19, 2021 10:41 - ein Kommentar
Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
weitere Beiträge in Branche
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
- Tenable kommentiert erstes Microsoft-Update des Jahres 2021
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren