Wie Betrüger den Valentinstag ausnutzen

matrix-gcc9ce956f_1920

Von Chris Vaughan, Area Vice President of Technical Account Management, EMEA bei Tanium

„Wir haben in den letzten Jahren beobachtet, dass Cyberkriminelle zunehmend kulturelle Ereignisse für ihre Zwecke nutzen und so ist auch der Valentinstag immer ein Anlass für neue Betrügereien und Angriffe. Eine der Methoden in diesem Jahr war, dass sich Betrüger als falsche Peronen ausgeben haben, um potenzielle Opfer, die auf der Suche nach einer romantischen Beziehung sind, zu finden und zu kontaktieren. Nachdem so wochenlang versucht wurde, das Vertrauen der Opfer zu gewinnen, lassen sie sich unter Umständen dazu überreden, den Betrügern aus verschiedenen Gründen Geld zukommen zu lassen, z. B. für Reisekosten oder als Hilfe in einer Notlage. Jüngste Beispiele wie der Nicolas-Cage-Betrug machen deutlich, dass der Betrug im Bereich der Liebesbeziehungen stark zunimmt, immer phantasievoller wird und dass es vielen Opfern oft peinlich ist, den Betrug zu melden.

Neben der Konzentration auf Dating-Apps und soziale Netzwerke haben wir in den letzten Jahren eine Zunahme an Fällen beobachtet, in denen Cyberkriminelle Phishing-E-Mails nutzen, um ihre Opfer rund um den Valentinstag zu ködern. Sie geben sich zum Beispiel als falscher Online-Blumenhändler aus und bitten um eine Auftragsbestätigung oder geben sich als frisch Verliebter aus, den sie auf einer Dating-Website kennengelernt haben.

Um nicht zum Opfer zu werden, sollten Einzelpersonen auf potenziell bösartige Links in E-Mails achten. Hier empfiehlt es sich, mit dem Mauszeiger über URLs zufahren, um deren Echtheit zu überprüfen. Valentinstags-Betrügereien zielen eher auf persönliche E-Mail-Konten ab und da viele Menschen von zu Hause aus arbeiten, ist es für Unternehmen wichtig, dass sie einen Überblick haben, welche Geräte von ihren Mitarbeitern mit dem Firmennetzwerk verbunden sind. Unternehmen sollten zusätzlich auch zur Vorsicht aufrufen und ihre Mitarbeitern daran erinnern, bewährte Sicherheitspraktiken anzuwenden wie z. B. sicherstellen, dass Links legitim sind und die Verwendung privater Apps auf Firmengeräten vermeiden.“