Die menschliche Rolle in der Cybersicherheit

Viele Sicherheitsvorfälle entstehen nicht durch hochkomplexe technische Schwachstellen, sondern durch menschliche Fehler. Ein falscher Klick auf einen schädlichen Link, die Weitergabe vertraulicher Informationen an eine gefälschte Identität oder die Nutzung unsicherer Passwörter kann erhebliche Schäden verursachen. Cyberkriminelle setzen gezielt auf diese Schwachstelle und entwickeln ihre Methoden kontinuierlich weiter. Besonders Phishing-Angriffe, CEO-Fraud, Smishing und betrügerische Support-Anrufe zeigen, wie professionell soziale Manipulation inzwischen eingesetzt wird.

Security Awareness reduziert diese Risiken, indem typische Angriffsmuster bekannt gemacht und Reaktionsstrategien trainiert werden. Statt Mitarbeitende als potenzielle Schwachstelle zu betrachten, rückt ein moderner Ansatz ihre Bedeutung als erste Verteidigungslinie in den Mittelpunkt. Diese Perspektive verändert den Umgang mit Informationssicherheit grundlegend. Nicht Kontrolle allein, sondern Aufklärung, Regelmäßigkeit und Vertrauen bilden die Basis einer nachhaltigen Sicherheitskultur.

Warum Security Awareness heute unverzichtbar ist

Die Bedrohungslage im Bereich Cybersecurity wächst stetig. Remote Work, Cloud-Dienste, mobile Endgeräte und digitale Zusammenarbeit erweitern die Angriffsflächen in nahezu allen Branchen. Gleichzeitig steigen die regulatorischen Anforderungen an Datenschutz, Compliance und Risikomanagement. Unternehmen stehen deshalb vor der Aufgabe, technische Sicherheit mit organisatorischer Resilienz zu verbinden. Security Awareness übernimmt dabei eine Schlüsselrolle, weil sie den Faktor Mensch systematisch in die Sicherheitsstrategie integriert.

Ein gut aufgebautes Awareness-Programm verbessert nicht nur den Schutz vor Angriffen, sondern stärkt auch Prozesse, Verantwortlichkeiten und Meldewege. Sicherheitsrelevante Entscheidungen werden schneller und fundierter getroffen, Vorfälle früher erkannt und Fehlverhalten häufiger vermieden. Darüber hinaus wirkt sich ein hohes Maß an Security Awareness positiv auf das Vertrauen von Kundschaft, Partnern und Mitarbeitenden aus. Sicherheitsbewusstsein wird damit auch zu einem Wettbewerbsfaktor.

Bestandteile eines wirksamen Awareness-Programms

Ein erfolgreiches Security-Awareness-Konzept besteht aus mehr als einer jährlichen Pflichtschulung. Nachhaltige Wirksamkeit entsteht durch Kontinuität, Relevanz und Praxisnähe. Inhalte sollten zielgruppengerecht aufbereitet werden und unterschiedliche Rollen im Unternehmen berücksichtigen. Führungskräfte benötigen andere Schwerpunkte als Fachabteilungen, Verwaltung oder IT-Teams. Typische Themen sind Phishing-Erkennung, Passwortmanagement, sicherer Umgang mit mobilen Geräten, Datenschutz, Zugriffsrechte, sicheres Arbeiten im Homeoffice und das Melden verdächtiger Vorfälle.

Besonders wirksam sind interaktive Formate wie simulierte Phishing-Kampagnen, kurze E-Learnings, praxisnahe Fallbeispiele und regelmäßige Erinnerungsimpulse. Wichtig ist dabei eine positive Lernkultur. Security Awareness sollte nicht auf Angst oder Schuldzuweisungen beruhen, sondern auf Verständlichkeit, Motivation und konkretem Nutzen. Wenn Sicherheitsregeln als nachvollziehbar und alltagstauglich erlebt werden, steigt die Bereitschaft, sie dauerhaft umzusetzen.

Security Awareness als Teil der Unternehmenskultur

Damit Security Awareness langfristig Wirkung entfaltet, muss sie kulturell verankert werden. Informationssicherheit darf kein isoliertes Projekt bleiben, sondern sollte als gemeinschaftliche Aufgabe verstanden werden. Eine klare Kommunikation, sichtbare Unterstützung durch das Management und verständliche Sicherheitsrichtlinien fördern diese Entwicklung. Ebenso wichtig sind einfache Wege, um Unsicherheiten zu melden oder Rückfragen zu stellen. Eine offene Sicherheitskultur senkt Hemmschwellen und erhöht die Wahrscheinlichkeit, dass Vorfälle rechtzeitig erkannt werden.

Unternehmen, die Security Awareness konsequent etablieren, profitieren mehrfach. Sie reduzieren operative Risiken, stärken ihre Cyber-Resilienz und schaffen ein Umfeld, in dem Sicherheit nicht als Hindernis, sondern als Voraussetzung für verlässliches digitales Arbeiten gilt. In Zeiten wachsender Bedrohungen und steigender Komplexität ist Sicherheitsbewusstsein daher kein optionales Zusatzthema, sondern ein strategischer Erfolgsfaktor.

Fazit: Sicherheitsbewusstsein schafft digitale Stabilität

Security Awareness verbindet Wissen, Verhalten und Verantwortung zu einer wirksamen Schutzschicht gegen digitale Risiken. Wer Informationssicherheit ganzheitlich denkt, berücksichtigt neben Technik und Prozessen immer auch den Menschen. Genau darin liegt die Stärke moderner Awareness-Strategien. Sie machen aus abstrakten Sicherheitsregeln konkrete Handlungskompetenz und aus potenziellen Schwachstellen aktive Schutzfaktoren. Für Unternehmen jeder Größe wird Security Awareness damit zu einer unverzichtbaren Grundlage nachhaltiger Cybersecurity.

Der Beitrag Mehr als IT-Schutz: Wie Security Awareness digitale Risiken senkt erschien zuerst auf Online-Marketing Magazin.

Allein 2024 stieg der Anteil der Phishing-Emails, die polymorphe Elemente nutzten von 45,5 Prozent auf 74,3 Prozent. Die wachsende Verfügbarkeit von KI ist hier, wie so oft, der treibende Faktor. Ganze 92 Prozent der polymorphen Angriffe werden mittlerweile mit KI-Unterstützung generiert.

Unternehmen sollten ihre IT-Infrastruktur ganzheitlich gegen KI-gestützte Phishing-Kampagnen schützen, trotz technischer Abwehrmaßnahmen müssen sie diese zwingend mit dem Faktor Mensch kombinieren. Trotz aller technologischen Fortschritte in der E-Mail-Sicherheit bleibt der Mensch, bleiben die Mitarbeiter, das primäre Angriffsziel solcher Angriffe. Es ist und bleibt deshalb unerlässlich, die gesamte Belegschaft darin zu schulen, Warnsignale, wie unerwartete Anfragen oder ungewöhnliche Login-Aufforderungen, zu erkennen.

Verdächtige Nachrichten, insbesondere solche, die finanzielle Transaktionen, sensible Daten oder Zugangsdaten fordern, müssen vor einer Reaktion stets verifiziert werden. Ebenso wichtig ist eine schnelle Rückmeldung über interne Sicherheitskanäle an die unternehmenseigenen Cybersicherheitsteams. Nur wenn Mitarbeiter wissen, wie sie Phishing effektiv und effizient erkennen und melden können, erhalten Sicherheitsteams den benötigten frühzeitigen Einblick in laufende Kampagnen, um rechtzeitig reagieren zu können.

Der Beitrag KI verändert die Cyber-Bedrohungslandschaft erschien zuerst auf Online-Marketing Magazin.

1. Klare Freigabeprozesse definieren

In der Weihnachtszeit sind viele Mitarbeiter abwesend, so dass Aufgaben von Vertretungen übernommen werden und Teams oft in reduzierter Besetzung arbeiten müssen. Dies führt dazu, dass interne Kommunikation sowie Freigabewege unterbrochen oder aufgeweicht werden. Das ist ein idealer Nährboden für Business E-Mail Compromise (BEC), auch als CEO-Fraud bekannt. Angreifer imitieren Vorgesetzte, Dienstleister oder Finanzabteilungen und drängen unter Vorwänden zur schnellen Ausführung von Überweisungen oder zur Herausgabe sensibler Daten.

Tipp: Definieren Sie klare Vertretungs- und Freigaberegelungen, die auch in der Urlaubszeit gelten. Das Vier-Augen-Prinzip sollte selbst bei vermeintlich eiligen Vorgängen konsequent durchgesetzt werden. Setzen Sie zudem auf fortschrittliche E-Mail-Security-Lösungen mit dedizierten BEC-Schutzfunktionen sowie eine Phishing Detection, die auf Basis von KI-Algorithmen verdächtige Kommunikationsmuster erkennen.

2. Mitarbeiter für HR-Themen sensibilisieren

Themen wie Resturlaub, Gehaltsabrechnungen, Informationen zu Steueränderungen oder Sozialversicherungsbeiträgen treten zum Jahreswechsel gehäuft auf. Laut Retarus nutzen Angreifer genau diese Themen als Köder für gezielte Phishing-Angriffe. E-Mails, die scheinbar von der Personalabteilung stammen und zum Klick auf einen Link oder zum Öffnen eines Anhangs auffordern, haben in dieser Zeit eine besonders hohe Erfolgsquote.

Tipp: Sensibilisieren Sie Ihre Belegschaft dafür, dass HR-relevante Informationen nie die Eingabe von Passwörtern oder das unaufgeforderte Zusenden persönlicher Dokumente erfordern. Im Zweifelsfall gilt: Ein kurzer Rückruf bei der Personalabteilung schafft Klarheit. Technisch schützt eine umfassende Phishing Protection mit Mechanismen wie Time-of-Click-Protection (URL-Rewriting) und KI-Komponenten, die speziell auf die Erkennung von Phishing-Mustern trainiert sind und auch Anhänge wie Formulare analysieren können.

3. Geschenk-, Gutschein- und Paketzustellungen überwachen

Ob interne Geschenkaktionen, Incentives für Mitarbeiter oder die private Paketzustellung ins Büro – im Dezember steigt die Anzahl echter und gefälschter Nachrichten zu Gutscheinen, Paketzustellungen oder Bonusaktionen stark an. Cyberkriminelle nutzen dies, um schädliche Links in gefälschten Versandbenachrichtigungen oder betrügerische Angebote in E-Mails zu verstecken, die vermeintliche Gutscheine enthalten.

Tipp: Legen Sie klare interne Regeln fest, wie über offizielle Geschenk- oder Bonusprogramme kommuniziert wird. Raten Sie Mitarbeitern, bei E-Mails mit verdächtigen Paketverfolgungs- oder Gutschein-Links äußerste Vorsicht walten zu lassen, niemals voreilig auf Links zu klicken und verdächtige Nachrichten umgehend der IT-Abteilung zu melden.

4. Anti-Fraud-Mechanismen etablieren

Zum Jahresende laufen in vielen Unternehmen Budgetfreigaben, Rechnungsprozesse und Projektabschlüsse auf Hochtouren, da oft auch das Geschäftsjahr endet. Cyberkriminelle nutzen diesen Stress gezielt aus, um gefälschte Rechnungen, Mahnungen oder Zahlungsaufforderungen in die laufenden Prozesse einzuschleusen. Ein unachtsamer Klick kann hier bereits zu erheblichen finanziellen Schäden führen.

Tipp: Implementieren Sie robuste Anti-Fraud-Mechanismen und automatisieren Sie die Rechnungsprüfung, wo immer möglich. Moderne E-Mail-Security-Plattformen können verdächtige Anhänge in einer Sandbox-Umgebung analysieren, um versteckte Malware aufzudecken, bevor sie das Postfach des Mitarbeiters erreicht.

5. Authentifizierung nutzen

Nicht nur das eigene Unternehmen, auch Lieferanten und Partner sind in der Weihnachtszeit oft dünner besetzt. Dies kann zu verzögerten Reaktionen führen und die Tür für Betrugsversuche öffnen, bei denen sich Angreifer beispielsweise als neue oder vertretende Ansprechpartner ausgeben, um Kontodaten für Überweisungen zu ändern.

Tipp: Setzen Sie konsequent auf Domain-Authentifizierungsverfahren wie DMARC, DKIM und SPF, um die Echtheit eingehender E-Mails zu verifizieren. Fordern Sie Ihre Partner und Lieferanten aktiv auf, diese Standards ebenfalls zu implementieren. So stärken Sie die Sicherheit der gesamten Lieferkette, besonders in saisonalen Hochphasen.

Fazit: Mensch und Technik als entscheidender Schutzwall

Cyberkriminelle machen keine Weihnachtspause. Sie nutzen die reduzierte Personaldecke und die Flut saisonaler Kommunikation gezielt für ihre Zwecke aus. Um kein Opfer von Phishing-Angriffen zu werden, sollten Unternehmen die menschliche Firewall durch intelligente technische Schutzmaßnahmen ergänzen. Wenn die Sicherheitsstrategie Mensch und Technologie gleichermaßen umfasst, lässt sich der Schutz auf das nächste Level heben.

Der Beitrag Weihnachtszeit in Unternehmen: Fünf Tipps für mehr E-Mail-Sicherheit erschien zuerst auf Online-Marketing Magazin.

Sicherheitsbewusstsein: Der Mensch als Einfallstor

Trotz stetig verbesserter IT-Sicherheitslösungen bleibt der Mensch häufig das schwächste Glied in der Sicherheitskette. Unachtsames Verhalten, mangelnde Sensibilität für potenzielle Risiken oder ein fehlendes Verständnis für sicherheitsrelevante Zusammenhänge können selbst die besten technischen Schutzmaßnahmen unterlaufen. Ein klassisches Beispiel ist der unbedachte Klick auf einen infizierten Link in einer E-Mail oder das Wiederverwenden einfacher Passwörter auf verschiedenen Plattformen. Solche Verhaltensweisen eröffnen Angreifern Tür und Tor. Daher ist ein fundiertes Sicherheitsbewusstsein auf individueller Ebene unerlässlich, um die Integrität, Vertraulichkeit und Verfügbarkeit sensibler Daten zu schützen.

Organisatorische Verantwortung und Kulturwandel

Auf institutioneller Ebene wird Sicherheitsbewusstsein zunehmend als Bestandteil der Unternehmenskultur verstanden. Unternehmen und Organisationen stehen in der Pflicht, nicht nur technische Schutzmechanismen zu etablieren, sondern auch das Verhalten ihrer Mitarbeitenden in sicherheitsrelevanten Situationen zu sensibilisieren. Schulungen, Awareness-Kampagnen und regelmäßige Sicherheitstrainings stellen effektive Maßnahmen dar, um ein gemeinsames Verständnis für Cybergefahren zu fördern. Dabei gilt es, eine Sicherheitskultur zu etablieren, in der das Thema nicht als Belastung, sondern als selbstverständlicher Bestandteil des Arbeitsalltags wahrgenommen wird. Diese Kultur des Bewusstseins muss auf allen Hierarchieebenen verankert sein, um nachhaltig Wirkung zu entfalten.

Rolle von Bildung und Medienkompetenz

Bereits im Bildungssystem sollte der Grundstein für ein gesundes Sicherheitsbewusstsein gelegt werden. Der verantwortungsvolle Umgang mit digitalen Medien und Informationen erfordert nicht nur technisches Know-how, sondern auch die Fähigkeit zur kritischen Reflexion und Einschätzung von Risiken. Medienkompetenz, Datenschutzverständnis und die Fähigkeit, zwischen vertrauenswürdigen und manipulierten Inhalten zu unterscheiden, gehören zu den zentralen Kompetenzen im digitalen Zeitalter. Bildungseinrichtungen stehen dabei vor der Aufgabe, diese Fähigkeiten systematisch zu vermitteln und junge Menschen zu befähigen, sich sicher und selbstbestimmt in digitalen Räumen zu bewegen.

Sicherheitsbewusstsein: Gesellschaftliche Auswirkungen und die Bedeutung kollektiver Verantwortung

Cyberkriminalität betrifft nicht nur Einzelpersonen oder Unternehmen, sondern stellt eine gesamtgesellschaftliche Herausforderung dar. Der Diebstahl persönlicher Daten, das Lahmlegen kritischer Infrastrukturen oder die Verbreitung von Desinformationen haben weitreichende Konsequenzen für soziale Stabilität, wirtschaftliche Sicherheit und demokratische Prozesse. Ein hohes Maß an Sicherheitsbewusstsein innerhalb der Gesellschaft kann dazu beitragen, die Widerstandsfähigkeit gegenüber digitalen Bedrohungen zu stärken. Dabei ist kollektive Verantwortung gefragt: Nur wenn alle Beteiligten – von privaten Nutzerinnen und Nutzern über Unternehmen bis hin zu staatlichen Institutionen – ihren Beitrag leisten, kann dem Phänomen der Cyberkriminalität wirksam begegnet werden.

Ausblick und Handlungsfelder

Die Dynamik der digitalen Welt verlangt nach einer stetigen Weiterentwicklung des Sicherheitsbewusstseins. Neue Technologien wie künstliche Intelligenz, das Internet der Dinge oder Quantencomputing eröffnen nicht nur Chancen, sondern auch neue Angriffsflächen. Umso wichtiger ist es, Sicherheitsbewusstsein als kontinuierlichen Lern- und Entwicklungsprozess zu begreifen. Neben technischen Innovationen bedarf es eines fortlaufenden gesellschaftlichen Diskurses über Datenschutz, digitale Ethik und den Umgang mit Risiken. Nur so lässt sich gewährleisten, dass Sicherheit nicht als Zustand, sondern als kollektive Haltung verstanden wird, die sich flexibel an veränderte Bedingungen anpasst.

Der Beitrag Cyberkriminalität im Visier: Warum Sicherheitsbewusstsein zur digitalen Überlebensstrategie wird erschien zuerst auf Online-Marketing Magazin.

Auf anderen betrügerischen Websites werden Hintergrundbefehle gestartet und ohne Benutzerinteraktion ausgeführt. Diese Form von Malware sammelt Informationen wie den Rechnernamen, das Betriebssystem, das Land, die Sprache und mehr. Ziel ist es, detaillierte Daten über die Benutzer zu sammeln, um später sehr gezielte Phishing-Kampagnen zu starten oder diese Informationen im Dark Web zu verkaufen. Zu diesen Daten könnten Anmeldedaten, finanzielle Details oder technische Gerätespezifikationen gehören.

Die aktuellen Kampagnen passen in ein breiteres Muster, das als „Opportunismus bei Cyber-Bedrohungen“ bekannt ist und bei dem Angreifer globale Ereignisse von hohem Interesse ausnutzen, um Malware oder Fehlinformationen zu verbreiten. Untersuchungen von Organisationen wie Check Point Research zeigen immer wieder Spitzenwerte bei Phishing- und Malware-Kampagnen, die mit solchen Ereignissen zusammenhängen. Während der COVID-19-Pandemie meldete Google beispielsweise täglich über 18 Millionen Malware- und Phishing-E-Mails im Zusammenhang mit Coronavirus-Betrug.

Der beste Schutz vor solchen Bedrohungen besteht in einer Kombination aus Benutzerbewusstsein und mehrschichtiger Sicherheit.

Der Beitrag Check Point warnt: Cyberkriminelle nutzen den Tod von Papst Franziskus für Betrug aus erschien zuerst auf Online-Marketing Magazin.

Opfer erhalten eine typische Standard-Phishing-Mail – versehen mit einer verborgenen bösartigen Payload oder ausgestattet mit Links, die sie zu einer getarnten Phishing-Webseite weiterleiten. Das Perfide: Sie wird nur dann ausgelöst, wenn die E-Mail auf einem mobilen Endgerät geöffnet wird. Opfer, klicken sie auf den Link, werden automatisch zu einem legitimen Dienst, wie Google oder Facebook, weitergeleitet. Erkennung und Analyse des Phishing-Angriffs durch Standard-E-Mail- und Netzwerksicherheitslösungen werden so bedeutend erschwert.

Angreifer gehen zu einer „Mobile-First“-Strategie über, um ungestört in Unternehmensnetzwerke eindringen und sensible Daten entwenden zu können. Dabei würden sie sich auch den Umstand zu Nutze machen, dass Mitarbeiter ihre mobilen Endgeräte, zum Beispiel Smartphones, häufig sowohl beruflich als auch privat nutzen. Unternehmen sollten deshalb dringend umdenken. Sie sollten erkennen, dass traditionelle Anti-Phishing-Maßnahmen, die ursprünglich einmal in erster Linie für Desktop- und Unternehmensnetzwerkumgebungen entwickelt worden sind, gegenüber Mishing-Angriffsvektoren allenfalls unzureichenden Schutz bieten.

„Wollen Unternehmen hier effektiv – und effizient – gegensteuern, werden sie das Risiko, dass ihre Mitarbeiter Opfer eines Phishing- oder Spear Phishing-Angriffs werden, aktiv reduzieren müssen. Menschliche Risiken müssen kontinuierlich überwacht, analysiert und ausgewertet, gemanagt und auf das absolute Minimum zurückgefahren werden,“ schließt Dr. Krämer.

Der Beitrag Mishing: Cyberkriminelle zielen mit Phishing auf Smartphones erschien zuerst auf Online-Marketing Magazin.

Cyberrisiken: Eigene Mitarbeitende gleichauf mit staatlichen Akteuren

Als kritischste Akteure nehmen die meisten Befragten (21%) Cyberkriminelle wahr, gefolgt von Cyberterroristen (17%) und Mitarbeitenden mit böswilligen Absichten (13%). 12 Prozent betrachten andere Staaten als stärkste Cyberbedrohung für ihr Unternehmen. Dabei ist die Sorge vor Angriffen, die zum Verlust von Daten führen, und vor „Phishing, Malware und Ransomware“ (34%; 33 %) am stärksten, gefolgt von sog. „Advanced Persistent Threats“ (18%), einer Form der Spionage.

Die Sorgen sind nicht unberechtigt, denn die Befragung zeigt: Die negativen Folgen, die Unternehmen bereits durch Cyberattacken erfahren haben, sind immens. So gaben fast alle Befragten an von Reputationsverlust (95%), Umsatzeinbußen (92%), Kurseinbrüchen (95%) oder auch Bußgeldern (94%) betroffen gewesen zu sein. „Im Zeitalter digitaler Geschäftsmodelle und datengetriebener Unternehmenstransformationen ist Cybersicherheit keine Option, sondern eine Notwendigkeit. Die umfassende Betroffenheit der Unternehmen verdeutlicht: Die digitale Sicherheit sollte ganz oben auf der Agenda stehen“, ordnet Marius von Spreti, Leiter des Cyberbereichs bei Deloitte Deutschland, ein.

DACH-Unternehmen wollen verstärkt investieren

Der Absicherung ihrer digitalen Infrastrukturen messen die Unternehmen im DACH-Raum zukünftig einen hohen Stellenwert bei: 67 Prozent planen ihre Ausgaben für Cybersicherheit in den nächsten ein bis zwei Jahren weiter zu erhöhen. Dieser Wert liegt deutlich über dem globalen Durchschnitt von 57 Prozent. Die erwartete Steigerung der Budgets um fünf Prozent übertrifft ebenfalls den weltweiten Schnitt von drei Prozent. Bereits heute investieren die befragten Großunternehmen in Deutschland, Österreich und der Schweiz durchschnittlich zwischen 171 und 267 Millionen US-Dollar jährlich in ihre IT. Etwa ein Fünftel davon (19%) wird für Cybersicherheit aufgewendet.

Viele Sicherheitsmaßnahmen, zum Teil nicht ausgereift

Dabei wird im DACH-Raum bereits einiges in Sachen Cybersicherheit getan. Von Maßnahmen zum Schutz von Kundendaten über Third Party Risk Management bis zu Krisenübungen und Recovery-Plänen – fast alle Unternehmen setzen jede in der Befragung zur Auswahl stehende Sicherheitsmaßnahme um. Alle Unternehmen führen jährliche Cybersicherheitstrainings aller Mitarbeitenden durch und haben eine Cyber-Versicherung abgeschlossen.

Unterschiede zeigen sich jedoch in Umfang bzw. Ausgereiftheit der Implementierung. So ist beispielsweise nur knapp die Hälfte der Befragten (49%) in hohem Maß überzeugt, ihr Unternehmen habe einen strategischen Cybersicherheitsplan mit der Vision des Unternehmens für die Zukunft und einem operativen Plan, wie es dorthin gelangt. „Um der komplexen Bedrohungslage auch zukünftig standhalten zu können, wird eine moderate Umsetzung von Sicherheitsmaßnahmen nicht ausreichen. Für eine lückenlose Cybersicherheit muss diese tief in die Unternehmensprozesse und -strategie verankert werden“, schließt von Spreti.

Hier findest Du die deutsche Studienversion des Global Future of Cyber Survey 2024.

Der Beitrag Fast jedes Großunternehmen von Cyberangriffen betroffen erschien zuerst auf Online-Marketing Magazin.

Folgende Sicherheitstipps schützen vor Betrug beim Online-Banking:

• Akribisch genau auf die korrekte Schreibweise der Adresse achten – ein einzelnes Zeichen macht manchmal den Unterschied.
• Die Adressleiste des Browsers und nicht das Suchfeld nutzen, um die Web-Adresse der Bank oder Sparkasse einzugeben.
• Auf dem Endgerät Anti-Viren-Programm und Firewall installieren und regelmäßig aktualisieren.
• Nach jeder Sitzung korrekt abmelden – das Browser-Fenster einfach nur zu schließen, reicht nicht.
• Nie PINs, Passwörter und Zugangsdaten ungeschützt im Handy, Tablet oder PC – etwa als Foto oder Adressbucheintrag – speichern.
• Wichtig: Banken und Sparkassen bzw. deren Angestellte fragen niemals nach sensiblen Informationen.
• Wurden persönliche Zugangsdaten preisgegeben, sofort das Konto sperren – entweder beim Kreditinstitut oder über den zentralen Sperr-Notruf 116 116.

Der Beitrag Vorsicht vor Suchmaschinen-Phishing erschien zuerst auf Online-Marketing Magazin.

Darüber hinaus gaben 81 Prozent der deutschen E-Commerce Unternehmen an, bereits Erfahrungen mit Betrugsversuchen durch „Angabe gefälschter Namens- und/oder Adressdaten“ gemacht zu haben.

62 Prozent der Händler waren von dem sogenannten Eingehungsbetrug betroffen. Diese Form von Betrug bezeichnet einen Bestellvorgang, bei dem der Käufer bereits vorab weiß, dass er die Rechnung nicht begleichen kann oder begleichen wird, die Ware aber dennoch vom Händler zum Kunden übergeht. 46 Prozent der Betrugsfälle sind das Resultat gestohlener Zahlungsdaten (z.B. Kreditkarten).

„Die Betrugsprävention in Online-Shops wird immer wichtiger. Wer einen Online-Shop hat, muss damit rechnen, dass er Betrugsopfer wird. Es gibt mittlerweile kaum noch Onlinehändler, die nicht schon einmal betrogen wurden und damit finanzielle Einbußen durch organisierten Betrug hinnehmen mussten. Die Methoden der Betrüger werden dabei immer professioneller“, kommentiert Dr. Frank Schlein, Geschäftsführer von CRIF Deutschland, die aktuellen Umfrageergebnisse.

Über 20 Prozent der Shops in Deutschland mit Schäden über 100.000 Euro

Die Auswirkungen dieser betrügerischen Aktivitäten können unterschiedliche Formen annehmen. Als wichtigste Auswirkungen von Betrug an Unternehmen gelten Reputationsschäden, juristische Kosten und der direkte finanzielle Schaden. Für den Großteil (65 Prozent) der befragten deutschen Unternehmen lag der höchste Einzelverlustbetrag durch Betrugsfälle bei unter 5.000 Euro.

Allerdings gab jeder fünfte Online-Shop an, dass die durchschnittlichen Verluste pro Schadensfall zwischen 5.000 und 10.000 Euro lagen. Bei 13 Prozent der Shops lag der Einzelschaden durch Betrug sogar bei über 25.000 Euro.

Gefragt nach der gesamten Schadenssumme, die in den letzten zwölf Monaten entstanden ist, lag diese bei 34 Prozent der deutschen Online-Shops bei unter 10.000 Euro. Allerdings erlitten 43 Prozent der Online-Händler einen Verlust zwischen 10.000 und 100.000 Euro in nur einem Jahr. Knapp 21 Prozent der Online Shops in Deutschland und damit mehr als jeder Fünfte sehen sich mit Verlusten von über 100.000 Euro pro Jahr konfrontiert.

Effektiver Schutz vor Betrug

Um sich effektiv vor Betrug zu schützen, setzen immer mehr Online-Händler auf spezielle automatisierte Risk, Ident & Fraud-Lösungen. Laut der Studie führen 83 Prozent der deutschen Online-Shops bereits Maßnahmen zur Betrugserkennung durch (Schweiz: 88 Prozent; Österreich: 80 Prozent).

Die eingesetzten Maßnahmen zur Betrugserkennung variieren unter den befragten Online-Händlern. In Deutschland geben 80 Prozent der Teilnehmer an, eine Kombination aus manuellen und automatisierten Maßnahmen einzusetzen. Die Prüfung in der Schweiz erfolgt vor allem manuell (67 Prozent) und/oder mit eigenen Blacklists (42 Prozent). In Deutschland sind automatisierte Prüfungen üblich. Diese werden entweder vollständig an externe Dienstleister ausgelagert (10 Prozent), intern durchgeführt (45 Prozent) oder zumindest teilweise an externe Dienstleister vergeben (45 Prozent).

„Der Online-Handel steht vor vielfältigen Herausforderungen im Bereich der Betrugsprävention. Unternehmen müssen innovative Lösungen entwickeln, um Betrug zu erkennen, Präventionsstrategien umzusetzen und effektiv und angemessen auf Betrugsfälle zu reagieren. Die kontinuierliche Weiterentwicklung und Optimierung der Betrugspräventionsmaßnahmen sind entscheidend, um Kunden und Unternehmen dauerhaft in der Zukunft zu schützen“, erklärt Dr. Frank Schlein.

Über die Studie

Die Befragung zum Thema „Betrug im E-Commerce“ wurde von CRIF zwischen Ende 2022 und Anfang 2023 in Deutschland, Schweiz und Österreich durchgeführt. Befragt wurden 231 Online- und Versandhändler mittels Online-Befragung.

Der Beitrag 94 Prozent der Online Shops in Deutschland von Betrug betroffen erschien zuerst auf Online-Marketing Magazin.

Identitätsdiebstahl größte Sorge bei Internetnutzern

45,5 Prozent der Befragten sind besorgt, dass sie Opfer von Identitätsdiebstahl oder vom Missbrauch ihrer persönlichen Daten werden könnten. Jeder Vierte (25,8 Prozent) fürchtet sich vor einer Infektion mit Schadprogrammen, jeder Fünfte vor Betrug bspw. durch Fake-Shops. Interessanterweise spielt Ransomware bei Privatanwendern eine geringe Rolle. Nur 8,1 Prozent befürchten, dass sie von solchen Verschlüsselungstrojanern betroffen sein könnten.

2FA kommt immer häufiger zum Einsatz

Wie wichtig der Schutz der Zugangsdaten ist, scheint immer stärker auch in den Köpfen von Internetnutzern angekommen zu sein: Mehr als jeder Dritte (34,2 Prozent) setzt bei jeder Gelegenheit auf die Zwei-Faktor-Authentifizierung. Das ist ein Zuwachs von 6,4 Prozent im Vergleich zur Umfrage aus dem vergangenen Jahr. Weiterhin setzt rund die Hälfte der Befragten (45,8 Prozent) zumindest teilweise auf die „Anmeldung in zwei Schritten“. Lediglich jeder Fünfte verzichtet noch komplett auf die Nutzung von 2FA zum Schutz seiner Zugangsdaten. Im Vergleich zum letzten Jahr ist das ein Rückgang um sechs Prozent.

Passwort-Manager kommt immer häufiger zum Einsatz

Die Anforderungen an ein sicheres Kennwort wachsen. Ein Passwort-Manager ist ein hilfreiches Werkzeug, um im Kennwort-Dschungel die Übersicht zu behalten. Die Vielzahl an Kennwörtern ist für Internetnutzer nur noch schwer zu merken. Jeder Dritte setzt auf einen Passwort-Manager (30,6 Prozent) – das ist ein Anstieg um fünf Prozent im Vergleich zur ESET Umfrage 2022. 21,4 Prozent der Internetnutzer haben ein klassisches Notizbuch im Einsatz, um sich ihre Passwörter aufzuschreiben. 32,2 Prozent der Befragten haben angegeben, dass Sie sich ihre Passwörter ohne Hilfsmittel merken. Den Browser als Speicherort für die Kennwörter nutzen nur 9,2 Prozent. Nur 6,6 Prozent nutzen identische Passwörter für mehrere Online-Dienste.

Über die Umfrage

Für die repräsentative Umfrage hat ESET 1.000 Männer und Frauen unterschiedlichen Alters befragt. Durchgeführt wurde die Online-Befragung im Auftrag des europäischen IT-Sicherheitsunternehmens vom Marktforschungsinstitut Omniquest.

Tipps zum Schutz der persönlichen Daten

– Immer auf dem neuesten Stand sein: Ob Betriebssystem oder Apps – halten Sie Ihre digitalen Begleiter wie Smartphones, Tablets und Computer stets auf dem aktuellen Stand und installieren Sie Updates sofort.

– Wichtige Daten auslagern: Bilder, Videos und andere persönliche Daten sollten auf externe Speichermedien ausgelagert werden. So sind sie auch bei einem Ausfall gesichert und verfügbar. Wir empfehlen, für solche Backups auf Netzwerkspeicher oder Cloudspeicher-Angebote zurückzugreifen. Insbesondere in der Cloud sollten die sensiblen Daten zuverlässigen verschlüsselt werden.

– Zugangsdaten effektiv absichern: Nur allein das Passwort zu ändern, erhöht nicht die Sicherheit. Der Einsatz eines Passwortmanagers, wie in der ESET Smart Security Premium, schützt Passwörter und persönliche Daten zuverlässig. Wenn möglich, nutzen Sie die Zwei-Faktor-Authentifizierung. Hierbei kommt neben Nutzernamen und Passwort ein weiterer Faktor hinzu, wie zum Beispiel ein Einmal-Code per SMS oder App, Fingerabdruck oder Gesichtserkennung. Viele Dienste wie Facebook, Google oder Apple bieten diese Möglichkeit an.

– Sicherheitslösung einsetzen: Eine leistungsstarke Sicherheitslösung gehört bei PCs, Macs und Mobilgeräten zur Grundausstattung. Diese sollte einen umfassenden Schutz vor Schadprogrammen bieten und mit hilfreichen Funktionen wie Kindersicherung, Passwort-Manager, Datenverschlüsselung und Diebstahlschutz den digitalen Alltag zuverlässig erleichtern.

– Ungenutzte Konten und Profile löschen: Gehen Sie alle Ihre Online-Zugänge durch: Welche Accounts nutzen Sie noch, welche nicht mehr? Bei der Anmeldung erhält man meist eine Bestätigung per Mail. Diese Nachrichten lassen sich auch gut mit einer Säuberung des E-Mail-Postfachs verbinden.

Der Beitrag Jeder Zweite befürchtet den Missbrauch seiner persönlichen Daten erschien zuerst auf Online-Marketing Magazin.