Black-Friday-Mania – das perfekte Jagdrevier für Cyberkriminelle
Der Black Friday ist zum Synonym für Schnäppchenjagd geworden – und für Cyberkriminelle ist er einer der aktivsten Tage des Jahres. Die Menschen sind abgelenkt, unvorsichtiger und deutlich länger online als sonst. Das sind die perfekten Bedingungen für Phishing-Kampagnen. Ob es sich um eine gefälschte Werbe-E-Mail, einem „zu gut, um wahr zu sein“ Link oder eine Fälschung einer vertrauenswürdigen Marke handelt, die Wahrscheinlichkeit, dass Angreifer zuschlagen, steigt in dieser Zeit.
Da Mitarbeiter während der Arbeitszeit online einkaufen, Entscheidungen überstürzt getroffen werden und der Web-Traffic massiv ansteigt, können sich Cyberkriminelle leicht in das Chaos einfügen. Die Kombination aus erhöhter Online-Aktivität und verminderter Vorsicht schafft ein ideales Umfeld für Phishing, Betrug und andere Cyber-Bedrohungen.
Warum das Risiko am Black Friday steigt
-
Angreifer nutzen den „Dringlichkeitseffekt“ aus
Zeitlich begrenzte Angebote und Countdowns veranlassen Menschen zu schnellem Handeln, wodurch kritisches Denken reduziert, und impulsive Klicks erhöht werden.
-
Höheres Volumen an Transaktions-E-Mails
Bestellbestätigungen, Lieferbenachrichtigungen, Rechnungen und Zahlungsbestätigungen nehmen sprunghaft zu, wodurch Angreifern mehr Vorlagen zur Verfügung stehen, die sie überzeugend imitieren können.
-
Zunahme von Betrugsfällen im Zusammenhang mit Zahlungen
Gefälschte Benachrichtigungen über fehlgeschlagene Zahlungen oder Aufforderungen zur „Überprüfung Ihrer Kartendaten” fallen in Zeiten mit hohem Einkaufsaufkommen kaum auf.
-
Markenimitationen sind einfacher
Neue oder unbekannte Domains können schnell eingerichtet werden, um glaubwürdige Marken nachzuahmen. Bei so vielen Werbeaktionen erregen gefälschte Anzeigen in sozialen Medien, bösartige Google-Anzeigen und geklonte Landingpages weniger Verdacht.
Der Black Friday erfordert eine mehrschichtige Verteidigung
So hilft Ihnen Secutec, sicher zu bleiben
1. Sichern Sie Ihren Online-Datenverkehr mit Secutec SecureDNS
Die DNS-Anfragen Ihres Netzwerks sind das Tor zum Internet: Wenn ein Benutzer auf einen Link klickt, fragt sein Gerät: „Welche IP hat diese Domain?“.
Mit Secutec SecureDNS:
- Jede DNS-Anfrage wird an den SecureDNS-Server weitergeleitet und mit einer ständig aktualisierten Datenbank mit Bedrohungsinformationen abgeglichen.
- Wenn die Domain bösartig ist oder neu in den Bedrohungs-Feeds auftaucht, wird die Verbindung sofort blockiert, bevor eine Nutzlast übertragen werden kann.
- Remote-Benutzer sind ebenfalls über den SecureDNS-Agenten geschützt.
- Sie können diesen zusätzlichen Schutz in weniger als 60 Minuten implementieren und er funktioniert parallel zu Ihrer bestehenden Firewall/Ihrer bestehenden Antivirus-Lösung.
2. Überwachen Sie Ihre gestohlenen Zugangsdaten
Wenn Anmeldedaten von Benutzerkonten offengelegt werden (durch Datenlecks, Dark-Web-Leaks usw.), können Angreifer diese nutzen, um sich als Insider auszugeben, die MFA zu umgehen oder sich einen ersten Zugang zu verschaffen. Durch das proaktive Monitoring auf Zugangsdaten können Sie:
- Sicherheitslücken frühzeitig erkennen
- Passwortzurücksetzungen oder zusätzliche Überprüfungen erzwingen
- das Risiko von Phishing-Angriffen unter Verwendung kompromittierter Anmeldedaten verringern
3. Bauen Sie Ihre menschliche Firewall durch Phishing-Simulationen und Schulungen auf
Wussten Sie, dass jeder vierte Mitarbeiter Phishing-E-Mails nicht erkennt? Technologie ist wichtig – aber User bleiben das schwächste Glied. Der Service von Secutec umfasst:
- Vollautomatisierte Phishing-Simulationskampagnen – Versenden Sie gefälschte Phishing-E-Mails, verfolgen Sie die Antworten und identifizieren Sie Schwachstellen.
- Ansprechende Schulungsmaterialien, die zum Aufbau einer Kultur des Bewusstseins und der Widerstandsfähigkeit im Bereich Cybersicherheit beitragen.
- Echtzeit-Dashboards und -Kennzahlen, mit denen Sie den Fortschritt messen und den ROI nachweisen können.
Umfassender Leitfaden zu Risiken und Lösungen
Dieser Leitfaden beschreibt die wichtigsten Cybersicherheitsrisiken während des Black Friday – und die empfohlenen Lösungen, Tools und Präventivmaßnahmen, die Unternehmen umsetzen sollten.
Phishing & Social Engineering
Risiko:
Angreifer versenden gefälschte Black Friday-Werbeaktionen, Versandbenachrichtigungen, Rechnungen oder Rabattcodes. Diese führen häufig zu Identitätsdiebstahl, Malware oder betrügerischen Zahlungen.
Lösung:
- Setzen Sie Secutec SecureDNS ein, um bösartige Domains zu blockieren, bevor eine Seite geladen werden kann.
- Stärken Sie Ihre menschliche Firewall durch Phishing-Simulationen und Schulungen.
- Implementieren Sie ein Monitoring auf durchgesickerte Anmeldedaten, um kompromittierte Konten frühzeitig zu erkennen.
Gefälschte Webshops und betrügerische Domains
Risiko:
Cyberkriminelle erstellen professionell aussehende gefälschte Shops, die Amazon, Zalando, Adidas und andere Brands nachahmen. Benutzer geben unwissentlich Zahlungsdaten oder Anmeldedaten ein.
Lösung:
- Verwenden Sie SecureDNS, um neu registrierte, verdächtige oder bekanntermaßen bösartige Domains zu blockieren.
- Ermutigen Sie Ihre Mitarbeiter, nur auf bekannten, verifizierten Websites einzukaufen.
Bösartige Anzeigen und Betrug in sozialen Medien
Risiko:
Betrügerische Anzeigen auf Facebook, Instagram, TikTok und Google bewerben „zu gut, um wahr zu sein“ Angebote, die zu Malware oder Betrugsseiten führen.
Lösung:
- Blockieren Sie bösartige Werbedomains auf DNS-Ebene mit SecureDNS.
- Implementieren Sie AdChain, um betrügerische Anzeigen auf Meta und Google zu verfolgen und zu melden.
- Schulen Sie Ihre Mitarbeiter darin, nicht auf gesponserte Anzeigen zu klicken, sondern direkt auf die Website des Händlers zu gehen.
Gefälschte mobile Shopping-Apps
Risiko:
Angreifer veröffentlichen gefälschte Rabatt- oder Shopping-Apps, die echt aussehen, aber Spyware oder Malware enthalten.
Lösung:
- Beschränken Sie die Installation nicht verifizierter Apps auf Arbeitsgeräten.
- Fördern Sie das Herunterladen nur aus offiziellen App-Stores.
Formjacking & Web Skimming
Risiko:
Hacker schleusen bösartigen Code in die Checkout-Seiten legitimer Online-Shops ein, um Zahlungsdaten auszuspähen.
Lösung:
- Verwenden Sie SecureDNS, um Aufrufe an verdächtige Skimming-Server zu blockieren.
- Weisen Sie Ihre Mitarbeiter an, Zahlungsbildschirme auf ungewöhnliche
Credential Stuffing und Kontoübernahmen
Risiko:
Cyberkriminelle nutzen gestohlene Kombinationen aus Benutzernamen und Passwörtern, um sich Zugang zu Online-Konten zu verschaffen – oft unbemerkt
Lösung:
- Aktivieren Sie ein Monitoring durchgesickerter Anmeldedaten für Mitarbeiter und Administratoren.
- Erzwingen Sie nach Möglichkeit MFA.
- Fördern Sie die Verwendung eindeutiger Passwörter für jede Plattform.
Gefälschte Lieferbenachrichtigungen
Risiko:
Angesichts von Millionen versendeter Pakete versenden Angreifer gefälschte DHL/UPS/DPD-SMS und -E-Mails, die bösartige Links oder Anhänge enthalten
Lösung:
- Verwenden Sie SecureDNS, um die Domains hinter gefälschten Tracking-Links zu blockieren.
- Folgen Sie niemals Tracking-Links, die Sie per SMS erhalten haben
Malware und Ransomware über gefälschte Rechnungen
Risiko:
Gefälschte PDFs, ZIP-Dateien oder Bestellbestätigungen sind während des Black Friday häufig verwendete Malware-Träger.
Lösung:
- SecureDNS blockiert die Command-and-Control-Server, mit denen sich die Malware verbindet.
- Stellen Sie sicher, dass der Endpoint Schutz aktualisiert ist.
- Schulen Sie Ihre Mitarbeiter, keine Anhänge von unbekannten Absendern zu öffnen.
Angebote schlafen nie. Aber Ihre Cybersicherheit sollte das auch nicht tun. Während Käufer sich an diesem Black Friday auf zeitlich begrenzte Angebote stürzen, stehen Phishing-Kampagnen schon in den Startlöchern. Durch die Kombination technischer Abwehrmaßnahmen wie SecureDNS, Monitoring auf gestohlene Zugangsdaten und Sensibilisierung der Mitarbeiter durch Simulationen und Schulungen können Sie das Risiko, Opfer eines Angriffs zu werden, erheblich reduzieren. Wir bei Secutec helfen Ihnen, heute vorzubeugen und morgen sicher zu sein. Prevent now, secure tomorrow.