Kompromiß bei geschäftlichen E-Mails (BEC)

Bei einem Business Email Compromise (BEC) wird ein E-Mail-Konto, häufig in der Finanzabteilung eines Unternehmens, gehackt und von einem Hacker kontrolliert. Dies geschieht oft durch Phishing-Angriffe , die zum Diebstahl von Zugangsdaten führen, wie im CyberHoot-Artikel „ Domino-Angriff“ beschrieben . Zugangsdaten werden gestohlen, wenn ein Opfer auf einen Link in einer betrügerischen Phishing- E-Mail klickt oder eine gefälschte Rechnung öffnet. Dadurch gelangt das Opfer auf eine bösartige, aber täuschend echt wirkende Website, die der Website des echten Anbieters täuschend ähnlich sieht und den Nutzer zur Eingabe seiner E-Mail-Adresse und seines Passworts auffordert. BEC-Angriffe stammen oft von Personen, die dem Finanzchef bereits bekannt sind, sodass die Absenderadresse korrekt und erwartet erscheint. Meist stellt sich heraus, dass das E-Mail-Konto eines anderen Mitarbeiters der Finanzabteilung von Hackern kompromittiert wurde, die es nun auf die Finanzverantwortlichen eines Unternehmens abgesehen haben. So breitet sich die Kettenreaktion der Angriffe auf weitere Unternehmen aus.

Sobald ein Hacker Zugriff auf das E-Mail-Konto eines Finanzchefs erlangt, durchsucht er dessen Finanz-E-Mails nach Überweisungen. Im richtigen Moment schlägt er zu und leitet eine reguläre Überweisung mit gefälschten Zahlungsanweisungen direkt in die E-Mail-Konversation um. Der Erfolg dieser Betrügereien beruht ausschließlich darauf, dass beide Parteien neue Zahlungsanweisungen niemals außerhalb von E-Mails, beispielsweise telefonisch, bestätigen. Werden Änderungen der Zahlungsanweisungen nicht telefonisch oder persönlich bestätigt, fließen jährlich Milliarden von Dollar auf Hackerkonten weltweit. Diese betrügerisch überwiesenen Gelder werden nur selten zurückerlangt. Das FBI nennt einige Beispiele realer Fälle:

• Ein Lieferant, mit dem Ihr Unternehmen regelmäßig Geschäfte macht, sendet eine Rechnung mit einer aktualisierten Postanschrift.
• Die Geschäftsführerin eines Unternehmens bittet ihre Assistentin, Dutzende Geschenkkarten zu kaufen, um sie als Mitarbeiterprämie zu verschicken. Sie bittet um die Seriennummern, damit sie die Karten sofort per E-Mail verschicken kann.
• Ein Hauskäufer erhält von seiner Titelgesellschaft eine Nachricht mit Anweisungen zur Überweisung seiner Anzahlung.

Was bedeutet das für ein KMU?

Das FBI und CyberHoot empfehlen Ihnen, ein Sensibilisierungs- und Schulungsprogramm einzuführen , um Ihr Unternehmen über diese Angriffe zu informieren und sich darauf vorzubereiten. Glücklicherweise sind die Vorbereitungen bei Business Email Compromise (BEC) relativ unkompliziert. Die wichtigste Maßnahme ist die Überprüfung und Dokumentation Ihres Geldtransferprozesses (Wire Transfer Process, WTP). CyberHoot empfiehlt für den WTP Folgendes:

• ALLE Änderungen an den Überweisungsanweisungen müssen außerhalb einer E-Mail bestätigt werden, vorzugsweise per Telefonanruf, Zoom-Meeting oder Post.
• Legen Sie mit allen Parteien genaue Verdrahtungsanweisungen fest.
• Wählen Sie keine Telefonnummer aus einer (möglicherweise) betrügerischen E-Mail, um neue Überweisungsanweisungen zu bestätigen. Auch diese Telefonnummer ist wahrscheinlich gefälscht.
  • Suchen Sie die Telefonnummer Ihres Kontakts aus einer vertrauenswürdigen Quelle (z. B. der Website) und rufen Sie an, um sie zu überprüfen und zu bestätigen.

Zusätzlich zu einem leistungsstarken Überweisungsprozess empfiehlt CyberHoot, die folgenden Maßnahmen zu ergreifen:

• Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
• Testen Sie Mitarbeiter mit Phishing Angriffe zum Üben. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
• Verwalten Sie Ihre Mitarbeiter mit Richtlinien und Verfahren zusätzlich zu Ihrem WTP. Sie benötigen eine Passwort Richtlinien, Richtlinien zur akzeptablen Nutzung, Richtlinien zur Informationsverarbeitung und mindestens ein schriftliches Informationssicherheitsprogramm (WISP).
• Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirus und Anti-Malware auf allen Ihren Endpunkten.
• Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die persönlichen Geräte, die sich mit Ihrem Netzwerk verbinden, verwalten, indem Sie deren Sicherheit validieren (Patching, Antivirus, DNS Schutzmaßnahmen usw.) oder ihr Einsatz gänzlich verboten.
• Wenn Sie noch keine Risikobewertung Wenn Sie in den letzten zwei Jahren von einem Drittanbieter gefährdet wurden, sollten Sie jetzt eines haben. Die Einrichtung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
• Kaufen Cyber-Versicherung Um Sie im Falle eines katastrophalen Ausfalls zu schützen. Cyber-Versicherungen unterscheiden sich nicht von Auto-, Feuer-, Hochwasser- oder Lebensversicherungen. Sie sind da, wenn Sie sie am meisten brauchen.

Um mehr über Business Email Compromise zu erfahren, sehen Sie sich dieses kurze 3-minütige Schulungsvideo an:

Quellen: 

TrendMicro

FBI.Gov

Weitere Leseempfehlungen:

BEC-Hacker vom FBI außer Gefecht gesetzt

Was war die teuerste Cyberkriminalität des Jahres 2020?

Verwandte Begriffe:

Phishing

Speerfischen

Walfang

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo