Zum Inhalt springen

Digital Risk Protection · Anwendungsfälle

Anwendungsfälle und Angriffsmuster

In diesen Beispielen nutzten die Angreifer eigene Domains, Website-Baukästen, soziale Medien oder SMS: Infrastruktur außerhalb der angegriffenen Organisation, die interne Kontrollen nicht im Blick haben. Die vier Fälle stammen aus dem Kundenstamm von BlueVoyant und werden nur nach Branche beschrieben; die Kampagnen sind solche, die die Analysten von BlueVoyant verfolgt und veröffentlicht haben.

Beratung anfragenSo funktioniert der Takedown
Aus dem Kundenstamm

Vier Fälle

Bauwirtschaft: Lookalike-Domains

Bedrohung
E-Mails von Lookalike-Domains, verschickt an Kunden und Beschäftigte des Unternehmens.
Reaktion
Überwachung neu registrierter Domains und von Social-Media-Profilen, die denen des Unternehmens stark ähnelten.
Ergebnis
Die Domains und Profile wurden entfernt, bevor die Spear-Phishing-Kampagnen anliefen.

Bank: geklonte Websites

Bedrohung
Websites, die Inhalt, Code und Design der Bank kopierten.
Reaktion
Erkennung neu aktivierter Domains, die Elemente der offiziellen Seite wiederverwendeten.
Ergebnis
Veränderte HTML-Klone wurden schnell identifiziert und entfernt.

Bank: eine SMS-Kampagne

Bedrohung
Eine große, per Textnachricht verbreitete Phishing-Kampagne.
Reaktion
492 Phishing-Websites wurden erkannt und entfernt, und die Infrastruktur dahinter untersucht.
Ergebnis
Phishing-Kits und offengelegte Opfer-Logs wurden gesichert und geteilt, sodass betroffene Konten geschützt werden konnten. Eine Pauschale deckt alle 492 Takedowns ab; mit Paketen zu 50 bräuchte allein diese Kampagne zehn, wenn jeder Takedown eine Einheit verbraucht.

Bank: gefälschte Kundenservice-Seiten

Bedrohung
Ein Netz gefälschter „Kundenservice“-Seiten auf Facebook, die sich als Banken ausgaben.
Reaktion
Analysten nahmen Kontakt zu den Akteuren auf und kartierten die Masche: Opfer wurden zur Installation einer Fernzugriffs-App und zu kleinen Testüberweisungen gedrängt.
Ergebnis
Die Seiten wurden entfernt, und die Taktik wurde geteilt, damit die Banken ihre Kunden warnen konnten.
Angriffsmuster

Fünf Kampagnen, und warum sie von innen schwer zu sehen sind

KampagneTechnikWarum sie von innen schwer zu sehen sind
Bank-Phishing über Website-BaukästenVorlagen kostenloser Website-Baukästen als Phishing-Kit wiederverwendet; mehr als 200 US-Banken über Lookalike-Subdomains angegriffenGehostet auf der Domain einer vertrauenswürdigen Plattform; keine neue Domain-Registrierung, die sich erkennen ließe
Phishing über Drittanbieter-ZahlungenEin Kit für eine Zahlungsmarke lässt Opfer ihre eigene Bank aus Hunderten wählen; das Kit wurde in einem öffentlichen Code-Repository veröffentlichtDer Name der angegriffenen Bank kommt in der Domain nie vor
Bösartige SuchanzeigenBezahlte Suchanzeigen führen auf Phishing-Seiten; die Erstellung bösartiger Anzeigen nahm 2023 um 28 % zu70 % der über Anzeigen erreichten Phishing-Seiten haben keine Lookalike-Domain
„Kundenservice“-SeitenGefälschte Bank-Support-Seiten in sozialen Medien drängen Opfer zur Installation von Fernzugriffswerkzeugen und zu ÜberweisungenLäuft vollständig auf einer Social-Media-Plattform
Lookalike-E-Mail-DomainsDomainnamen, die um ein Zeichen abweichen, für Rechnungs-, Recruiting- und CEO-BetrugDie E-Mails gehen direkt an Ihre Geschäftspartner und Bewerber, nicht durch Ihr Gateway
Branchen, die wir schützen

Für wen das gebaut ist

  • Banken. Kunden loggen sich ein, bewegen Geld und vertrauen Nachrichten, die von Ihnen zu kommen scheinen. Jedes Muster auf dieser Seite wurde gegen Banken eingesetzt.
  • Versicherer. Gefälschte Schadenportale, betrügerische Nachrichten zur Vertragsverlängerung und Lookalike-Domains, mit denen Zahlungsdaten von Versicherten gesammelt werden.
  • Online-Händler. Fake-Shops, gefälschte Support-Seiten, betrügerische Apps und Phishing über Suchanzeigen leben alle von einer Marke, bei der die Leute ohnehin kaufen.
  • Post- und Paketdienste. „Ihr Paket wartet“-Nachrichten gehören zu den häufigsten Smishing-Ködern überhaupt, und sie verwenden Ihren Namen.
  • Öffentliche Dienstleister, etwa Pensions- und Krankenversicherungsträger. Bürger erwarten von Ihnen Nachrichten über Geld und persönliche Daten, und genau das macht es lohnend, Sie nachzuahmen.
  • Fracht und Logistik. Lookalike-Domains für Rechnungs- und Zahlungsumleitungsbetrug gegen Ihre Kunden und Lieferanten, die es Ihnen oft als Letzte sagen.
  • Strom- und Gasversorger. Gefälschte Rechnungen, gefälschte Rückerstattungen und gefälschte Abschaltwarnungen an Kunden, und Lookalike-Domains gegen Lieferanten. Für Einrichtungen unter NIS2 ist Nachahmung eine externe Bedrohung für die Dienste, die Sie schützen müssen.

NIS2 →

Bei Organisationen, deren Führungskräfte öffentlich sichtbar sind, versuchen Angreifer es auch mit gefälschten Profilen von Führungskräften und personalisiertem Phishing. Schutz für Führungskräfte →

FAQ

Häufig gestellte Fragen

Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.

Ihre Frage ist nicht dabei? Fragen Sie uns direkt

Ein Teil der Beispiele beruht auf Untersuchungen in den USA. Die beschriebenen Methoden können auch europäische Organisationen treffen. Phishing über Website-Baukästen, Phishing über Suchanzeigen, gefälschte Support-Seiten und Lookalike-Domains für Rechnungen werden gegen europäische Marken genauso eingesetzt, und in der Landessprache.

Wenn Kunden sich bei etwas von Ihnen einloggen, Sie bezahlen, Ihre App herunterladen oder Ihren Social-Media-Konten folgen, kann jemand davon profitieren, sich als Sie auszugeben. Die Frage ist meist nicht, ob Sie ein Ziel sind, sondern ob Sie es erfahren würden.

Verwandte Themen

Wie es weitergeht

  • Markenimitation

    Lookalike-Domains, Phishing-Seiten, gefälschte Social-Media-Profile und betrügerische Apps, gefunden und entfernt.

    Mehr erfahren

  • Takedown

    Drei Ebenen der Entfernung, unbegrenzte Takedowns und ein Median von 18 Stunden bei Phishing-Seiten.

    Mehr erfahren

  • Der Vergleich

    Vier Wege, so etwas zu kaufen, und was jeder davon bei Ihnen liegen lässt.

    Mehr erfahren

Bereit anzufangen?

Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.

Nehmen Sie Kontakt auf