Corona-Phishing-Mails, Fake-Kunden-Infos, Hacker-Angriffe, Betrugsversuche
Corona ist das alles überragende Thema in diesen Tagen und daran wird sich leider auch in den nächsten Tagen und Wochen nichts ändern. Viele Unternehmen versenden daher aktuelle Informationen an ihre Kunden, um diese beispielsweise auf Veränderungen, mögliche Probleme wie Einschränkungen oder ähnliches aufmerksam zu machen und diesen Umstand nutzen Versender von Phishing-Mails nun vermehrt aus.
Corona-Kundeninformationen werden nachgeahmt und missbraucht: Sparkassen-Spam
Eine große Phishing-Welle nutzt als Absender etwa fingierte E-Mail-Adressen der Sparkassen. In der Mail wird auf vorübergehende Schließungen von Filialen hingewiesen und aus diesem Grunde sollen die Empfänger persönliche Daten inklusive der E-Mail-Adresse und der Telefonnummer angeben. Folgen die Mail-Empfänger dem Link, landen die dort angegebenen Daten auf den Servern der Phisher, die damit in der Folge weitere personalisierte Attacken starten können. Weitere Informationen zur Sparkassen-Phishing-Mail finden Sie etwa auf der Website der Verbraucherzentralen.
WHO-Fake-Mail mit angeblich wichtigen Coronavirus-Infos enthält gefährliche Zip-Datei
Auch vor der Weltgesundheitsorganisation (WHO) machen Cyber-Krimimelle nicht halt. Im Namen der WHO verschicken sie eine E-Mail, in deren Anhang sich angeblich ein E-Book mit Informationen über die wichtigsten Schutzmaßnahmen vor Corona bzw. Covid-19 befindet. Das E-Book wird dabei in einer Zip-Archivdatei geliefert. Die englischsprachige E-Mails tragen Titel wie Latest on corona-virus, die angehängte Zip-Datei heißt etwa MyHealth-Ebook.zip.
Was tun, um nicht auf Corona-Cyber-Kriminelle reinzufallen
In keinem Fall sollten Empfänger diese Zip-Datei öffnen, den hierin befindet sich ein sogenannter Downloader, der anschließend automatisch die eigentliche Schadsoftware in Form eines Trojaners auf den Rechner herunterlädt. Dieser sammelt etwa Daten aus dem Browser und erfasst als Keylogger Tastatureingaben, sodass selbst Passwörter ausspioniert werden können. Die gesammelten Daten landen schließlich bei den Angreifern, die damit entsprechend große Schäden anrichten können.
- Gefährdet durch diese Schadsoftware sind Nutzer von Rechnern mit Windows-Betriebssystem.
- Die WHO hat auf ihrer Website mittlerweile eine Warnung veröffentlicht und weist darauf hin, dass man niemals per E-Mail unverlangt Anhänge versende und in den eigenen E-Mails auch keine Links schicke, die nicht auf die eigene Domain verweisen.
Fake-Shops locken mit Atemmasken etc.
Den Umstand, dass elementare Schutzmittel wie Atemmasken derzeit ein knappes Gut sind, machen sich Betrüger ebenfalls zunutze, indem sie sogenannte Fake-Shops einrichten, die solche Produkte angeblich liefern können. Eine Variante dieser Fake-Shops zielt direkt auf die Geldbörse der Opfer ab und bleibt die Lieferung der Waren, die meist nur gegen Vorkasse angeboten werden, schuldig.
Die andere Variante will dagegen nur die Daten der Interessenten sammeln, die hier während des Bestellvorgangs angegeben werden müssen. Selbst wenn dabei dann keine direkten finanziellen Schäden entstehen, droht ein späterer Missbrauch dieser Daten. Vorsicht vor derartigen Fake-Shops ist insbesondere geboten, wenn Sie auf die vermeintlichen Shops per E-Mail hingewiesen werden.
Allerdings tummeln sich auch auf den großen Online-Plattformen wie dem Amazon-Marketplace immer wieder unseriöse Anbieter. Diese versuchen die Kunden zu einer direkten Kontaktaufnahme und einem Abschluss des Deals außerhalb der Plattform zu überreden. Auch solche Angebote sollten Sie daher in jedem Fall ignorieren.
Es gibt aber auch eine Hacker-Ehre
Dass auch Cyber-Kriminelle so etwas wie ein Gewissen haben können, haben zumindest einige der Banden bewiesen, die ihr Geld mit Ransomware machen und dazu IT-Systeme von Firmen oder anderen Organisationen angreift. Hier werden Dateien verschlüsselt, wodurch teilweise die gesamt IT-Infrastruktur unbrauchbar gemacht wird.
Einige Ransomware-Banden wollen Krankenhäuser schonen
Dabei wurden häufig auch gezielt Krankenhäuser und andere Gesundheitseinrichtungen angegriffen, da deren Betreiber hier oftmals zur Zahlung der geforderten Lösegelder bereit waren, um nur schnellstmöglich die Arbeit uneingeschränkt wieder aufnehmen zu können. Zumindest einige der Banden, die sich auf solche Ransomware-Angriffe spezialisiert haben, wollen in der Zeit der Krise von Attacken auf derartige Einrichtungen absehen, wie etwa die Süddeutsche Zeitung berichtete. Allerdings macht dabei längst nicht jede Hacker-Bande mit, so wurde etwa vor einigen Tagen ein Angriff auf ein tschechisches Universitätskrankenhaus bekannt, dessen IT-System daraufhin heruntergefahren werden musste.
Einige IT-Sicherheitsunternehmen wie Coveware und Emsisoft haben mittlerweile angeboten, betroffenen Gesundheitseinrichtungen, die bei der Eindämmung von Covid-19 benötigt werden, kostenfrei im Kampf gegen solche Hacker-Attacken zu unterstützen.
Unterstützung von Gesundheitseinrichtungen bei Hackerattacken
Hintergrund: Sensibilisierung
Die Zahl der Hackerangriffe steigt kontinuierlich. Sie richten sich immer öfter direkt gegen die Unternehmen, um sensibles Know-how zu stehlen oder Schaden anzurichten. Das Risiko steigt nicht nur durch neue, ausgefeilte Spionagetechniken, sondern vor allem durch einen nach wie vor oft sorglosen Umgang mit dem Thema IT-Sicherheit. Flächendeckend Kommunikation und Einhaltung von Regeln und Maßnahmen sind genauso wichtig, wie der neueste Softwareschutz. Dieser läuft leer, wenn aus praktischen Gründen manuell deaktiviert wird oder ungeschützte mobiler Endgeräte bis in höchste Sicherheits- und Hierachieebenen vorkommen.
-
Wohnrecht auf Lebenszeit trotz Umzugs ins Pflegeheim?
1.7762
-
Gerichtliche Ladungen richtig lesen und verstehen
1.549
-
Überbau und Konsequenzen – wenn die Grenze zum Nachbargrundstück ignoriert wurde
1.499
-
Brief- und Fernmelde-/ Kommunikationsgeheimnis: Was ist erlaubt, was strafbar?
1.435
-
Wann muss eine öffentliche Ausschreibung erfolgen?
1.364
-
Klagerücknahme oder Erledigungserklärung?
1.337
-
Wie kann die Verjährung verhindert werden?
1.190
-
Verdacht der Befangenheit auf Grund des Verhaltens des Richters
1.155
-
Italienische Bußgeldwelle trifft deutsche Autofahrer
1.126
-
Formwirksamkeit von Dokumenten mit eingescannter Unterschrift
9861
-
Risikoreicher Gehweg: Fußgänger stürzt auf Gehweg über Kante – haftet die Stadt?
18.10.2024
-
Bundeslagebild Cybercrime zeigt deutlichen Anstieg der Cyberkriminalität
30.08.2024
-
Strafanträge sind jetzt digital möglich
16.08.2024
-
Reform: Erstellung öffentlicher Urkunden künftig elektronisch
23.05.2024
-
Neues Selbstbestimmungsgesetz soll kurzfristig in Kraft treten
22.04.2024
-
EM in Deutschland: „Public Viewing“ bis in die Nacht
11.04.2024
-
Brief- und Fernmelde-/ Kommunikationsgeheimnis: Was ist erlaubt, was strafbar?
19.03.2024
-
Wann muss eine öffentliche Ausschreibung erfolgen?
05.03.2024
-
Wichtige Grundsätze des BGH zum Zeugnisverweigerungsrecht
07.02.2024
-
Reform des BND-Gesetzes spätestens zum 1. Januar 2024
25.09.2023