DigitalisierungIT-Sicherheit: Aktuelle Warnmeldungen im Überblick
Cyberkriminelle nehmen besonders gern kleine und mittlere Betriebe ins Visier, bei denen sie leichtes Spiel vermuten. Nachfolgend listen wir wichtige Warnungen aus dem Bereich der IT-Sicherheit der jüngeren Vergangenheit.
E-Mails und SMS vom „Finanzamt“ (10. April 2024)
Im Zuge ihrer Steuererklärung stehen viele Privatpersonen und Handwerksbetriebe besonders in der ersten Jahreshälfte in engem Kontakt mit ihrem Finanzamt. Das machen sich auch Cyberkriminelle zunutze.
Eine aktuelle Masche: Betrüger versenden vermeintlich seriöse E-Mails oder SMS im Namen des Finanzamts und fordern darin zur Aktualisierung von Daten auf. Oft locken sie mit einer vermeintlichen Steuerrückerstattung.
Wer auf den Link in der Nachricht klickt, gelangt auf eine gefälschte Website und läuft Gefahr, persönliche und finanzielle Daten preiszugeben. Prüfen Sie also genau, von wem die Nachricht stammt und klicken Sie auf keinen Fall Links an. Das Finanzamt fordert niemals dazu auf und fragt auch keine sensiblen Daten ab.
Weitere Meldungen der jüngeren Vergangenheit
4. Quartal 2023
Augen auf beim Schnäppchenkauf: Anlässlich des Black Friday locken derzeitig zahlreiche Online-Shops mit tollen Angeboten. Aber auch Kriminelle nutzen den Aktionstag, um Geld und Daten abzugreifen. Hierzu nutzen sie etwa Fake-Shops, die sich mittlerweile innerhalb von wenigen Minuten mithilfe künstlicher Intelligenz erstellen lassen.
Ebenfalls eine beliebte Masche sind Phishing-Mails, in denen die Betrüger vermeintlich vertrauenswürdige Online-Shops aufgesetzt haben.
Seien Sie also generell beim Online-Shopping – besonders aber bei Schnäppchenaktionen wie diesen – vorsichtig.
Weitere Informationen und Tipps, wie Sie sich schützen können, finden Sie auf dem Online-Portal "Deutschland sicher im Netz":
DasBundesamt für Sicherheit in der Informationstechnik (BSI) hat am 2. November seinen jährlichen Lagebericht zur IT-Sicherheit in Deutschland veröffentlicht.
Die Behörde warnt Betriebe, Behörden und Privatanwender darin vor einer aktuen Bedrohungslage: Über praktisch alle Sicherheitsrisiken und Angriffsvektoren hinweg wurde zuletzt ein dramatischer Anstieg der Versuche registriert, Systeme zu kompromittieren.
Das BSI-Fazit: Die Cyberbedrohung ist momentan so hoch wie noch nie. Betroffen sind vor allem kleine und mittelständische Unternehmen sowie Kommunalverwaltungen.
Den vollständigen Bericht finden Sie auf der BSI-Website zum Download:
Auf Facebook ist eine Welle von Phishing-Nachrichten im Umlauf, die speziell auf die Seiten-Administratoren abzielt.
Mit offiziell anmutenden Profilen versenden die Betrüger Nachrichten, in denen sie mit einer vermeintlichen Kontodeaktivierung drohen.
Zur angeblichen Entsperrung ihrer Konton werden die Nutzer auf gefälschte Seiten gelockt, wo sie aufgefordert werden, vertrauliche Daten wie den Nutzernamen, Passwörter oder sogar Zahlungsdaten eingeben. Diese privaten Informationen werden von den Betrügern abgegriffen.
So schützen Sie sich: Prüfen Sie bei Nachrichten in den sozialen Netzwerken immer, ob diese authentisch sind. Löschen Sie unseriöse Nachrichten umgehend, blockieren Sie den Absender und melden Sie Phishing-Versuche bei der Plattform.
Mehr Infos zu dieser Masche finden Sie auf dem Online-Portal „Deutschland sicher im Netz“:
Schnell einen QR-Code gescannt, und schon gelangt man zur Speisekarte im Restaurant, zur Anmeldemaske für eine Ticketbuchung oder zu einem Rechnungsformular. Aber Vorsicht:
Auch QR-Codes können für Phishing-Angriffe missbraucht werden.
Cyber-Kriminelle schicken bei dieser Masche zum Beispiel eine E-Mail mit der Aufforderung, einen QR-Code einzuscannen, um ein Dokument oder eine Rechnung zu öffnen. Der Link führt auf eine gefälschte Seite, auf der persönliche Daten abgefischt werden.
Deshalb gilt: Scannen Sie nur QR-Codes aus vertrauenswürdigen Quellen. Öffnen Sie den Link im Zweifel nicht und geben Sie keine geforderten Daten ein. Kontaktieren Sie den Absender im Zweifelsfall auf einem anderen Weg.
Mehr Infos zu dieser Masche finden Sie auf der Website des Bankenverbands:
3. Quartal 2023
DieVerbraucherzentrale Nordrhein-Westfalen warnt vor betrügerischen E-Mails, die Kriminelle im Namen des Bundesministeriums für Inneres und Heimat versenden.
In den Phishing-Mails fordern die Betrüger die Empfänger dazu auf, dringend Ihre Identitätsdaten auf dem Personalausweis zu zu verifizieren – ansonsten drohe die Ungültigkeit des Ausweises. Wer auf den Link klickt, landet auf einer Website der Kriminellen, die kaum von der des Ministeriums zu unterscheiden ist.
Auf dieser Website wird man dazu aufgefordert, ein Foto des Personalausweises zu versenden. Die Cyberkriminellen stehlen so Identitäten, um Personalausweise oder Reisepässe zu fälschen. Mit den gefälschten Dokumenten können sie dann etwa Bankkonten unter falschem Namen eröffnen oder Geldwäsche betreiben.
Wer eine solche Mail erhält, sollte sie umgehend löschen und auf keinen Fall auf einen Link klicken. Wer bereits auf den Phishing-Trick hereingefallen ist, sollte Anzeige bei der Polizei zu erstatten.
Mehr Infos zu dieser Masche finden Sie auf dem Online-Portal „Deutschland sicher im Netz“:
Drucker von HP und Samsung bergen eine mit dem Bedrohungsgrad „hoch“ eingestufte Schwachstelle, über die Cyberkriminelle sich höhere Nutzerrechte verschaffen und weitere Geräte wie Windows- oder Mailserver im Netzwerk angreifen können.
Von der Sicherheitslücke betroffen sind mehrere Dutzend HP-Modelle der Laser-Jet-Reihe und zahlreiche Samsung-Modelle. Die angreifbaren Drucker und die zugehörigen Sicherheitspatches listet HP in dieser Warnmeldung auf:
Betroffene HP- und Samsung-Drucker im Überblick
Anwenderinnen und Anwender sollten die Patches für den Drucker schnellstmöglich installieren, um die Sicherheitslücke zu schließen und einer Cyberattacke vorzubeugen.
Weitere Infos zu dieser Sicherheitslücke finden Sie in diesem Artikel des IT-Portals heise.de:
DieZentrale Ansprechstelle Cybercrime für Unternehmen und Behörden des Landeskriminalamts warnt vor einer neuen Betrugsvariante im E-Mail-Verkehr. Die Betrüger täuschen dabei die Identität realer Firmen vor und kontaktieren in Baden-Württemberg ansässige Unternehmen.
Die Täter nutzen Mailadressen und Webseiten, die den vorgetäuschten Firmen ähneln und melden Bedarf an Produkten aus der Branche des angeschriebenen Unternehmens. Diese Produkte sind in der Regel nicht im Sortiment des angefragten Betriebs verfügbar. Daher teilen die Kriminellen eine geeignete Bezugsquelle für die Spezialprodukte mit und fordern zur Bestellung und Weiterleitung der Waren auf.
Oft erkennen die angefragten Betriebe den Betrugsversuch nicht, setzen sich mit den angeblichen Lieferanten in Verbindung und vereinbaren den Kauf der Produkte zur Weiterleitung an den Anfragenden. Der fingierte Lieferant teilt dann ein Bankkonto mit. Erfolgt die an den angeblichen Lieferanten gerichtete Überweisung an das Bankkonto, ist der Schaden eingetreten. Die Betrüger verbergen sich sowohl hinter dem vorgetäuschten anfragenden Kunden als auch hinter dem angeblichen Lieferanten.
Mehr zu dieser Betrugsmasche erfahren Sie auf der Website des Landeskriminalamts Baden-Württemberg:
2. Quartal 2023
1. Quartal 2023
Neun Tipps und unser Beratungsangebot
Wir geben Ihnen neun wichtige Tipps, wie Sie die IT-Sicherheit in Ihrer Firma erhöhen:
IT-Sicherheit: Tipps für den Betrieb und für zu Hause
Bei Fragen rund um das Thema IT-Sicherheit und Digitalisierung können sich Handwerksbetriebe aus der Region Stuttgart kostenfrei an unseren BeraterThomas Gebhardt wenden. Auch dieTransferstelle IT-Sicherheit im Mittelstand (TISiM) bietet Betrieben wertvolle Unterstützung.
