Was ist Business-Email-Compromise? Warum ist es so gefährlich und wie kann man sich davor schützen?

Business-E-Mail-Compromise (BEC) ist eine betrügerische Taktik, bei der Kriminelle Zugriff auf geschäftliche E-Mail-Konten erlangen oder sich als legitime Geschäftsmitarbeiter ausgeben, um betrügerische Transaktionen durchzuführen oder sensible Informationen zu stehlen. Dies geschieht typischerweise durch Phishing, Social Engineering oder Malware. Was ist Business-Email-Compromise? Business Email Compromise (BEC)

Deutsche Bank Phishing-Mails: „Wenn Sie sich nicht registrieren, werden die folgenden Funktionen gesperrt…“

Über Deutsche Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Aktuell werden wieder vermehrt gefälschte Mails im Namen der „Deutsche Bank“ versendet, die teilweise Spam-Filter, Viren- und Malwarescanner umgehen. Der Inhalt der Phishing-Mail wurde nicht in HTML oder Plain Text geschrieben, sondern als Bilddatei

Vorsicht! Gefälschte STRATO-Mails im Umlauf: „Wichtige Sicherheitsaktualisierung für Ihr Konto“

Achtung, gefälschte STRATO-Mails im Umlauf! Es kursieren wieder einmal gefälschte E-Mails, die vorgeben, von STRATO zu sein! Immer wieder wird vor gefälschten STRATO-Mails gewarnt. Trotz der Warnungen und fortlaufend angepasster technischer Schutzmaßnahmen ändert sich leider nichts daran, dass Phishing-Mails ihren Weg in die Posteingänge potenzieller

Achtung, Phishing! E-Mails und Benachrichtigungen vom Kundenservice der Volksbank

Aktuell werden von Phishing-Akteuren wieder einmal gefälschte Kundenservice-Benachrichtigungen per SMS und E-Mail versendet, die angeblich von der Volksbank stammen sollen. Dabei handelt es sich um gefälschte Benachrichtigungen, die einen Link zu einer täuschend echt aussehenden, gefälschten Login-Seite der Volks- und Raiffeisenbank enthalten. In der Phishing-Mail

Achtung, Abofalle! „Branchenbucheintrag 2023/2024“ von Global Media GmbH LLC

Im Dezember 2022 habe ich bereits über eine nahezu identische Abofalle der Digi Medien GmbH LLC berichtet, die deutsche Unternehmen per E-Mail dazu auffordert, einen kostenpflichtigen Eintrag in ihr Branchenbuch für die Jahre 2023/2024 vorzunehmen. Aktuell versendet mal wieder die Global Media GmbH LLC mit

Opfer verweigern die Zahlung: Einnahmen aus Ransomware sinken im Jahr 2022 um 40 %

Im Jahr 2022 erpressten Cyberkriminelle bei Ransomware-Angriffen von ihren Opfern ca. 456,8 Millionen US-Dollar, ein Rückgang von etwa 40 % gegenüber den beiden vorangegangenen Jahren. Dieser drastische Rückgang der Ransomware-Einnahmen ist laut Chainalysis, einem Blockchain-Analyseunternehmen, nicht auf weniger Angriffe zurückzuführen, sondern auf die Weigerung der

Phishing-Angriffe: Es reicht ein Mitarbeiter, der den Köder annimmt.

Viele Unternehmen unterschätzen die Gefahren von Social Engineering – also gezielten Täuschungsversuchen, bei denen Menschen manipuliert werden, sicherheitsrelevante Informationen preiszugeben. Ein aus dem Jahr 2022 stammendes Beispiel dafür ist der Cyberangriff auf den Automobilzulieferer Continental. Laut dem IT-Sicherheitschef des Konzerns konnte der Angriff erfolgen, weil

Achtung, Abofalle: „Brancheneintrag 2023/2024“ von Digi Medien GmbH LLC

Alle Jahre wieder! Wie in den Vorjahren versendet die Digi Medien GmbH LLC an Unternehmen in Deutschland per E-Mail Aufforderungen zur kostenpflichtigen Eintragung in ihr Branchenbuch für die Jahre 2023/2024. Auch wenn Digi Medien die Bezeichnung „GmbH“ im Namen trägt ist sie keine GmbH nach