Was ist Business-Email-Compromise? Warum ist es so gefährlich und wie kann man sich davor schützen?

Business-E-Mail-Compromise (BEC) ist eine betrügerische Taktik, bei der Kriminelle Zugriff auf geschäftliche E-Mail-Konten erlangen oder sich als legitime Geschäftsmitarbeiter ausgeben, um betrügerische Transaktionen durchzuführen oder sensible Informationen zu stehlen. Dies geschieht typischerweise durch Phishing, Social Engineering oder Malware. Was ist Business-Email-Compromise? Business Email Compromise (BEC)

Deutsche Bank Phishing-Mails: “Wenn Sie sich nicht registrieren, werden die folgenden Funktionen gesperrt…”

Über Deutsche Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Aktuell werden wieder vermehrt gefälschte Mails im Namen der “Deutsche Bank” versendet, die teilweise Spam-Filter, Viren- und Malwarescanner umgehen. Der Inhalt der Phishing-Mail wurde nicht in HTML oder Plain Text geschrieben, sondern als Bilddatei

Vorsicht! Gefälschte STRATO-Mails im Umlauf: “Wichtige Sicherheitsaktualisierung für Ihr Konto”

Achtung, gefälschte STRATO-Mails im Umlauf! Es kursieren wieder einmal gefälschte E-Mails, die vorgeben, von STRATO zu sein! Immer wieder wird vor gefälschten STRATO-Mails gewarnt. Trotz der Warnungen und fortlaufend angepasster technischer Schutzmaßnahmen ändert sich leider nichts daran, dass Phishing-Mails ihren Weg in die Posteingänge potenzieller

Achtung, Phishing! E-Mails und Benachrichtigungen vom Kundenservice der Volksbank

Aktuell werden von Phishing-Akteuren wieder einmal gefälschte Kundenservice-Benachrichtigungen per SMS und E-Mail versendet, die angeblich von der Volksbank stammen sollen. Dabei handelt es sich um gefälschte Benachrichtigungen, die einen Link zu einer täuschend echt aussehenden, gefälschten Login-Seite der Volks- und Raiffeisenbank enthalten. In der Phishing-Mail

Achtung, Abofalle! “Branchenbucheintrag 2023/2024” von Global Media GmbH LLC

Im Dezember 2022 habe ich bereits über eine nahezu identische Abofalle der Digi Medien GmbH LLC berichtet, die deutsche Unternehmen per E-Mail dazu auffordert, einen kostenpflichtigen Eintrag in ihr Branchenbuch für die Jahre 2023/2024 vorzunehmen. Aktuell versendet mal wieder die Global Media GmbH LLC mit

Opfer verweigern die Zahlung: Einnahmen aus Ransomware sinken im Jahr 2022 um 40 %

Im Jahr 2022 erpressten Cyberkriminelle bei Ransomware-Angriffen von ihren Opfern ca. 456,8 Millionen US-Dollar, ein Rückgang von etwa 40 % gegenüber den beiden vorangegangenen Jahren. Dieser drastische Rückgang der Ransomware-Einnahmen ist laut Chainalysis, einem Blockchain-Analyseunternehmen, nicht auf weniger Angriffe zurückzuführen, sondern auf die Weigerung der

Phishing-Angriffe: Es reicht ein Mitarbeiter, der den Köder annimmt.

Unternehmen werden Opfer von Phishing-Angriffen, weil sie sich oft nur sehr unzureichend mit den Gefahren des Social-Engineering (Human Hacking) auseinandersetzen. Ein aktuelles Beispiel ist der Cyber-Angriff auf Continental. Für die Sicherheitslücke ist laut den Angaben des IT-Sicherheitschef des Konzerns ein einzelner Mitarbeiter verantwortlich, der einen

Achtung, Abofalle: “Brancheneintrag 2023/2024” von Digi Medien GmbH LLC

Alle Jahre wieder! Wie in den Vorjahren versendet die Digi Medien GmbH LLC an Unternehmen in Deutschland per E-Mail Aufforderungen zur kostenpflichtigen Eintragung in ihr Branchenbuch für die Jahre 2023/2024. Auch wenn Digi Medien die Bezeichnung “GmbH” im Namen trägt ist sie keine GmbH nach