Sie glauben, Betrugsmaschen rund um die Feiertage seien nur ein Problem für Verbraucher? Weit gefehlt!

Jay KelleySenior Manager, Produktmarketing | F5

Der Singles’ Day in China, der größte Shopping-Tag der Welt, findet am 11. November statt.

Der Black Friday, der größte Einkaufstag in den USA, ist am 24. November.

Der Cyber Monday, der wahrscheinlich größte Online-Shopping-Tag, ist am 27. November.

Was haben diese Tage also gemeinsam – abgesehen von einer unglaublichen Anzahl an Angeboten, einer enormen Belastungsprobe für viele Menschen und ihre Kreditkarten sowie Rekordumsätzen für Einzelhändler und E-Commerce-Websites?

Für Angreifer weltweit sind sie eine wahre Fundgrube.

Anstatt unglaubliche Rabatte zu nutzen und besondere Artikel zu kaufen, wollen Angreifer lieber mit einer prall gefüllten Beute aus gestohlenen Passwörtern, Kreditkartennummern und vielem, vielem mehr davonkommen. Ach ja, und Ransomware dürfen wir natürlich auch nicht vergessen!

Angreifer und andere böswillige Akteure schrecken vor nichts zurück, um Ihre Daten und Ihr hart verdientes Geld zu stehlen. Beispielsweise könnten sie:

• Ihr E-Mail-Postfach mit Phishing-Mails oder Ihre Mobilgeräte mit Textnachrichten überfluten, die schädliche Links enthalten und zur Tarnung die Namen von Einzelhändlern, E-Commerce-Unternehmen oder Herstellern verwenden.
• Locken Sie mit unglaublichen Rabatten in gefälschten Anzeigen, die nur einen Klick auf einen Link entfernt sind – und natürlich die Angabe Ihrer Kreditkartennummer erfordern.
• Fordern Sie Ihre Zugangsdaten auf scheinbar seriösen Websites an, weil in der URL ein Vorhängeschloss angezeigt wird, was normalerweise bedeutet, dass die Website verschlüsselt und angeblich „sicher“ ist.
• Sie geben vor, Ihnen im Namen Ihres üblichen oder bevorzugten Lieferdienstes eine E-Mail oder SMS zu senden, die einen echt wirkenden Link zur Sendungsverfolgung enthält oder behauptet, Ihre Bestellung könne erst zugestellt werden, nachdem Sie Ihren Benutzernamen und Ihr Passwort oder persönliche Daten bestätigt haben.
• Sie werben mit „Must-have“-Produkten, die überall sonst ausverkauft zu sein scheinen, aber angeblich nur für kurze Zeit auf einer einzigen Website zu einem unglaublich günstigen Preis erhältlich sind. (Glauben Sie es also nicht.)

Wenn Sie nun im Bereich SecOps, IT oder in einer anderen Funktion tätig sind, die für die Sicherheit von Unternehmen und Organisationen verantwortlich ist, lesen Sie dies wahrscheinlich und denken: „Das klingt nach einem Problem, das nur Verbraucher betrifft. Mich oder mein Unternehmen sollte das nicht betreffen. Außerdem müssen unsere Mitarbeiter und andere Benutzer an Schulungen teilnehmen und sogar ein Dokument unterzeichnen, mit dem sie bestätigen, dass ihnen die private Nutzung von Geräten der Organisation untersagt ist. Also würden sie das auch nicht tun.“

Darauf sollten Sie sich nicht verlassen. Laut einer aktuellen Umfrage gaben über 50 % der Befragten an, Unternehmensgeräte zum Abrufen ihrer E-Mails oder zum Einkaufen genutzt oder Freunden beziehungsweise Familienmitgliedern dies gestattet zu haben und über 20 % nutzten ein Unternehmensgerät, um ihre sozialen Medien aufzurufen.

Es genügt, wenn ein einziger Mitarbeiter oder Benutzer auf einem vom Arbeitgeber bereitgestellten Gerät eine authentisch wirkende Phishing-E-Mail oder -Nachricht öffnet, die angeblich von einem echten Einzelhändler, E-Commerce-Unternehmen oder Hersteller stammt, und auf einen Link klickt, der vermeintlich zu einer echten Website führt – und schon könnten Ransomware, Malware und andere gefährliche Bedrohungen Ihr Unternehmen, Ihr Netzwerk, Ihre Anwendungen und Ihre Daten angreifen.

Hier sind einige Anregungen, wie Sie Ihre Mitarbeiter und Benutzer sensibilisieren und Ihr Unternehmen vor Angriffen schützen können, die den Singles’ Day, Black Friday, Cyber Monday oder andere Shopping-Events missbrauchen:

• Erinnern Sie Mitarbeiter und Benutzer daran, dass ihre Arbeitsgeräte nicht für private Zwecke, insbesondere nicht zum Einkaufen, verwendet werden sollten.
• Planen Sie eine Auffrischungsschulung zum Thema Phishing, die zeitlich mit den bevorstehenden Aktionstagen im Handel zusammenfällt. Alternativ können Sie Mitarbeitende und Benutzer daran erinnern, auf Arbeitsgeräten nicht auf private E-Mails oder Textnachrichten zuzugreifen und insbesondere keine unaufgefordert zugesandten E-Mails oder Textnachrichten zu öffnen oder darin enthaltene Links anzuklicken, sondern die URL und Website des jeweiligen Unternehmens direkt aufzurufen.
• Weisen Sie darauf hin, dass eine Website, die über einen Link in einer E-Mail, einer Textnachricht oder einer unaufgeforderten Werbeanzeige aufgerufen wird, legitim und verschlüsselt wirken und sogar das kleine Vorhängeschloss in der URL-Adressleiste anzeigen kann, aber dennoch eine gefälschte Phishing-Website sein könnte. Dort sollten keinerlei Zugangsdaten, einschließlich Anmeldeinformationen, oder persönliche beziehungsweise finanzielle Daten eingegeben werden. Auch hier gilt: Die URL und Website des betreffenden Unternehmens sollten direkt aufgerufen werden.
• Weisen Sie Mitarbeiter und Benutzer darauf hin, dass ein Angebot, das in einer E-Mail, Textnachricht oder Anzeige beworben wird und zu gut klingt, um wahr zu sein, wahrscheinlich nicht echt ist. Sie sollten daher nicht auf den angegebenen Link klicken, sondern direkt die Website des Einzelhändlers, E-Commerce-Unternehmens oder Herstellers aufrufen, um den Artikel zu finden.
• Dasselbe gilt für Artikel, die auf allen Websites ausverkauft sind, aber bei einem einzigen Anbieter – und nur für begrenzte Zeit – erhältlich sind. Erinnern Sie Mitarbeiter und Nutzer daran, nicht auf den Link zu klicken!
• Weisen Sie Mitarbeiter und Benutzer darauf hin, dass sie bei Erhalt einer E-Mail oder Textnachricht zu einer bevorstehenden Lieferung, die einen Link zur Sendungsverfolgung enthält, den Verlust der Bestellung meldet und einen Link zu deren Nachverfolgung bereitstellt oder einen anderen Link enthält, nicht auf den Link klicken, sondern direkt die Website des Anbieters aufrufen und ihre Bestellung dort verfolgen sollen.
• Erinnern Sie Mitarbeiter und Benutzer außerdem daran, keine Kreditkarten- oder sonstigen persönlichen oder finanziellen Daten anzugeben, wenn sie eine E-Mail oder Textnachricht von einem Lieferdienst mit Informationen zu einer bevorstehenden Lieferung erhalten, in der behauptet wird, der Dienst benötige diese Daten, um die Bestellung zustellen zu können. Stattdessen sollten sie direkt die Website des Anbieters aufrufen, um ihre Bestellung zu verfolgen oder nach ihr zu suchen.
• Wenn ein Mitarbeiter oder Benutzer den Verdacht hat, dass bei irgendeinem seiner Konten bei einem Einzelhändler, E-Commerce-Anbieter oder Hersteller etwas nicht stimmt, oder wenn er Betrug, Phishing oder Spoofing vermutet, sollte er dies direkt dem Einzelhändler, Anbieter oder Hersteller melden.

Doch selbst all diese Hinweise und Warnungen reichen möglicherweise nicht aus, denn es genügt, wenn ein einziger Mitarbeiter oder Benutzer unachtsam ist und auf einen Link klickt, um Ihrem Unternehmen zu schaden. F5 kann helfen.

F5 schützt Apps und APIs überall. Vom Bot-Schutz, der Web- und mobile Apps sowie APIs vor automatisierten Angriffen schützt, die sich schnell bis hin zur fortschrittlichen Nachahmung menschlichen Verhaltens entwickeln können, über den Schutz dessen, was am wichtigsten ist – Ihre Apps, APIs und die zugrunde liegende Infrastruktur – mit einer einfachen, konsistenten und bewährten Sicherheitslösung bis hin zum Schutz Ihres Unternehmens vor verschlüsselten Bedrohungen wie Ransomware und mehr: F5 sorgt dafür, dass Ihr Netzwerk, Ihre Apps und Ihre Daten sicher und geschützt sind – nicht nur am Singles’ Day, Black Friday, Cyber Monday oder an anderen Shopping-Feiertagen, sondern jeden Tag.

Weitere Informationen darüber, wie F5 Ihr Unternehmen, Ihre Anwendungen und Ihre Daten schützen kann, finden Sie hier.

Über den Autor

Jay KelleySenior Manager, Produktmarketing | F5

Weitere Blogbeiträge von Jay Kelley