Cyber Crime: CEO-Fraud Attacke

(firmenpresse) - Laut Mitteilung des Bundeskriminalamtes (BKA) haben Kriminelle mittels CEO-Fraud im Jahr 2017 mehrere Millionen Euro erbeutet und den betroffenen Unternehmen beträchtlichen Schaden zugefügt.



Was CEO-Fraud bedeutet



Im engen Sinne bedeutet die CEO-Fraud Masche, dass Kriminelle sich als Geschäftsführer (CEO) ausgeben und Mitarbeiter zur Überweisung hoher Geldbeträge auf Konten im Ausland auffordern. Die Kriminellen machen sich öffentlich verfügbare Unternehmensinformationen - etwa von der Unternehmenswebsite und Online-Karriereportalen, aus sozialen Netzwerken und Handelsregistereinträgen - zu Nutze, um die Absender-Adresse der Email und inhaltlich den Kommunikationsstil des Unternehmens zu imitieren.



Übliche Tipps zur Abwehr des klassischen CEO-Fraud



Zur Abwehrstrategie gegen diesen klassischen CEO-Fraud, wie sie auch vom BKA empfohlen wird, gehören vor allem 3 Elemente:



1. Unternehmen sollten verstärkt kontrollieren, welche Unternehmensinformationen bereits öffentlich zugänglich sind, und was künftig, auch von Mitarbeitern, über welche Kanäle veröffentlicht wird.

2. Mitarbeiter sind für die Betrugsmasche CEO-Fraud zu sensibilisieren.

3. Mitarbeiter sollten sich bei ungewöhnlichen Zahlungsanweisungen vor Veranlassung der Zahlung rückversichern.



Mahr EDV warnt vor CEO-Fraud verwandten Angriffen



Der BKA-Bericht endet mit einer guten Nachricht: "In einer Vielzahl von Fällen waren die Täter jedoch nicht erfolgreich, weil die kontaktierten Mitarbeiter aufmerksam waren und sich von den professionell vorgehenden Tätern nicht täuschen ließen."



Der IT-Dienstleister Mahr EDV warnt jedoch davor, die CEO-Fraud Masche auf Überweisungsaufforderungen von vermeintlichen Geschäftsführern zu reduzieren. "Ungewöhnliche Überweisungsaufforderungen", sagt Fabian Mahr, "sind sehr hochschwellig, sie fallen in der Regel sofort auf, und viele Unternehmen verfügen diesbezüglich bereits über interne Kontrollmechanismen." Die eigentliche Gefahr bestehe eher darin, vom vermeintlichen Chef oder bloß vermeintlichen Kollegen zum Anklicken eines infizierten Links aufgefordert zu werden. "Es gehört ja zur heutigen Kommunikation", so Fabian Mahr weiter, "Kollegen und Freunde auf unterhaltsame Funde im Netz hinzuweisen, und das häufig ohne lange Anreden und Erläuterungen, deren Stil verräterisch sein könnte."





Die CEO-Fraud genannte Masche ist nach Mahr EDV also umso gefährlicher, je niedrigschwelliger die Aufforderung und je persönlicher der Absender, weil bei nicht-autoritativen vermeintlich privaten Anweisungen erstmal niemand an Rückversicherungsgebote denkt.



Bei Mitarbeiterschulungen zur Abwehr von Cyber Kriminalität sollte es also auch immer darum gehen, welche Gefahren durch das Klicken auf Links in Emails drohen. Zumal hier potentiell alle Mitarbeiter eines Unternehmens Ziel möglicher Attacken sind, und nicht nur solche, die überhaupt Überweisungsbefugnisse haben.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 03.01.2018 - 09:40 Uhr
Sprache: Deutsch
News-ID 1566586
Anzahl Zeichen: 3330

Kontakt-Informationen:
Ansprechpartner: Fabian Mahr
Stadt:

Berlin

Telefon: 030-770192200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 745 mal aufgerufen.

Mahr EDV RZ-Umzug nach Düsseldorf ...
Seit 5 Jahren ist Mahr EDV in zwei Rechenzentren (Berlin und Kleinmachnow in BRB) eingemietet und betreibt dort eine Cloud insbesondere für die Produkte EXT Backup und Hosted Exchange, das seine Hochverfügbarkeit dem Aufbau über zwei RZ-Standorte verdankt. Kürzlich ist das RZ Kleinmachnow nach D

Mahr EDV von CHIP zum "TOP-Arbeitgeber für IT-Jobs 2022" gekürt ...
In der Rubrik "Systemhäuser" eroberte Mahr EDV im deutschlandweiten Ranking Platz 15 (siehe: hier). In den drei Testbereichen IT-Bewerberhandling, Transparenz für IT-Bewerber und IT-Mitarbeiterbewertungen erzielte Mahr EDV laut CHIP Mitteilung "hervorragende Ergebnisse". Fre

Mahr EDV gehört zu den besten IT Dienstleistern 2020 ? brand eins ...
Das Wirtschaftsmagazin brand eins zählt Mahr EDV in der November-Ausgabe 2019 zu den besten IT Dienstleistern 2020. Dabei wurde Mahr EDV besonders in zwei Segmenten sehr hoch bewertet: ?IT Security & Netzwerk? und ?Storage?. Ermittlung der besten IT Dienstleister 2020 Im Vorfeld der Veröffentl

Weitere Mitteilungen von Mahr EDV GmbH

You"ll get attached to it - ADAM elements ergänzt Angebot an Speichererweiterungen für iOS-Geräte um iKlips II ...
Taipei/Berlin, 3. Januar 2018 - ADAM elements wird auf der diesjährigen CES in Las Vegas vertreten sein und ein neues Mitglied seiner äußerst erfolgreichen und mehrfach ausgezeichneten Familie an Speichererweiterungen für Apple iPhones, iPads und iPods touch vorstellen - den iKlips II. Ist diese

IAdeas kleinste Appliance versorgt den größten Anbieter von Videospielen mit Digital-Signage ...
Unauffällig, leistungsstark und nachrüstbar für vorhandene Fernseh-Displays ? dies waren mitunter ausschlaggebende Faktoren für GameStop, den weltweit größten Anbieter von Videospielen, auf den Media-Player MBR-1100 von IAdea zu setzen. Zusammen mit den IAdea-Partnern Signagelive, einem global

Speed Drink - Bestellen, wenn der Kellner nicht guckt ...
Das junge Start-Up-Unternehmen Speed Drink e.K. (Im Jahre 2016 gegründet) beschäftigt sich mit der Entwicklung von Software für Gastronomie und Hotellerie. Speziell beschäftigt sich diese Firma mit der Entwicklung eines Systems namens ?Speed Drink?, welches sowohl für die Kundschaft von gastron

Alles rund um die Leitstelle - SIMEDIA-Jahresforum mit Exkursion: Sicherheit und Sicherheitsmanagement in der Messe Frankfurt ...
Link zur Veranstaltungsseite: http://www.jahresforum-leitzentralen.de Das 19. Jahresforum ?Leitstellen und Sicherheitszentralen? am 5./6. März 2018 in Frankfurt/M. bietet wieder spannende Praxisberichte von erfahrenen Sicherheitsverantwortlichen und unabhängigen Planern: ? Erfahrungen aus der Neup