Achtung Betrug: So schützen Sie Ihr Unternehmen!
Sie haben unsere Veranstaltung zum Cyberschutz verpasst? Kein Problem! Erfahren Sie, wie Sie sich und Ihr Unternehmen vor Betrug schützen können und welche Tricks die Betrüger nutzen. In unserem Special beleuchteten Experten aktuelle Gefahren, Methoden und Präventionsmaßnahmen. Sie können den Mitschnitt der Veranstaltung jetzt auf unserem YouTube-Kanal ansehen. Verpassen Sie nicht die wertvollen Informationen unserer Referenten vom Landeskriminalamt Sachsen, dem Onlineservice der Ostsächsischen Sparkasse Dresden, dem IT Dienstleister axilaris und dem Forensik-Experten des Frauenhofer FKIE.
Warum Cyber-Attacken ein reales Risiko für jedes Unternehmen sind
Cyber-Kriminalität betrifft Unternehmen jeder Größe und Branche – und wird doch weiterhin unterschätzt. Dabei haben digitale Angriffe auf deutsche Unternehmen stark zugenommen. Vor allem Attacken auf Passwörter, Phishing und die Infizierung mit Schadsoftware werden für Unternehmen teuer. Die Folgen reichen vom Verlust sensibler Daten bis hin zu Produktionsstillstand und Betriebsunterbrechungen.
Eine weitere Zunahme von Cyber-Attacken wird erwartet – nicht nur bei großen, international tätigen Konzernen, sondern auch bei kleineren Unternehmen des deutschen Mittelstandes.
Fallbeispiele: Wenn Cyber-Angriffe zum Stillstand führen
Produzierendes Gewerbe
Ein Hersteller von Messsystemen erleidet einen Angriff durch einen Kryptotrojaner, der abends mit einer Bewerbungs-E-Mail eingeschleust wird und sich durch alle Systeme frisst. Am nächsten Tag funktionieren weder IT-Systeme und Maschinen noch die Website. Die Produktion steht still und Geschäftsbeziehungen sind in Gefahr. Erst fünf Tage später kann der Betrieb wieder aufgenommen werden.
Schaden: 430.000 Euro
Hotel und Gastronomie
Ein Hacker-Angriff legt das IT-System eines Hotels lahm. Weder Zimmerbelegungs- noch Buchungsdaten sind mehr vorhanden. Zudem funktionieren die Schlüsselkarten nicht mehr. Das Hotel ist mit zahlreichen Beschwerden konfrontiert.
Schaden: 170.000 Euro
Handel
Die Homepage eines Online-Handels wird gezielt mit Anfragen überlastet. Der Online-Shop ist für zwei Tage außer Betrieb.
Schaden: 112.000 Euro
Dienstleistungsunternemen/Freiberuflich Tätige
Auf dem Firmenlaptop einer kleinen Unternehmensberatung sind zahlreiche vertrauliche Daten von aktuellen und abgeschlossenen Projekten gespeichert. Laptop sowie VPN-Zugang zum zentralen Server sind nur durch ein schwaches Passwort gesichert. Der Laptop wird entwendet und mittels eines Passwort-Crackers geknackt – alle sensiblen Daten werden inklusive der Backups gelöscht.
Schaden: 55.000 Euro
Vorsicht vor gefälschten Rechnungen
Erfolg haben die Betrüger, wenn Unternehmen eine Vielzahl von Rechnungen erhalten, Zeitdruck herrscht oder zum Beispiel das Vier-Augen-Prinzip bei der Prüfung außer Acht gelassen wird.
Beispiele:
- Sie erhalten eine Rechnung von einem langjährigen Geschäftspartner. Kurz darauf erhalten Sie eine E-Mail, mit dem Hinweis, dass sich die Bankverbindung geändert hat.
Bitte kritisch prüfen und über einen anderen Weg, z. B. telefonisch, beim Geschäftspartner nachfragen. - Die Firmen erhalten eine Rechnung, die sich häufig am konkreten Geschäftszweig des Unternehmens orientiert, wie zum Beispiel eine Rechnung für Kfz-Teile an ein Autohaus. Design und Aufmachung sehen wie übliche Rechnungen aus, aber die Bankverbindung wurde ersetzt. Der Absender der Rechnung ist teilweise gar nicht angegeben oder fiktiv. Mitunter werden Daten unbeteiligter Dritter missbräuchlich genutzt und nur die Bankverbindung ersetzt. Ziel ist es, dass der Rechnungsbetrag ungeprüft überwiesen wird.
Bitte prüfen Sie, ob der Rechnung auch eine entsprechende Gegenleistung zu Grunde liegt.
Unsere Empfehlungen:
- Öffnen Sie keine unbekannten E-Mails oder Anlagen
- Vergleichen Sie immer die Angebotsdaten mit den Daten auf der Rechnung
- Kontaktieren Sie bei Änderung der Kontodaten auf Rechnungen den Rechnungssteller direkt oder auf anderem Weg
- Bestätigt sich der Betrugsverdacht, informieren Sie umgehend die Polizei und versuchen Sie, bereits getätigte Überweisungen zurückzurufen
- Kontaktieren Sie im Zweifelsfall das Präventionsteam der Sparkasse, per Mail: onlineservice@sparkasse-dresden.de oder telefonisch unter 0351 455-45580
Sicherheitstipps
Beachten Sie ein paar einfache Regeln bei der Nutzung Ihres Online-Bankings. So schützen Sie Ihr Konto vor unberechtigten Zugriffen.
Passwort-Sicherheit
Gehören Sie auch zu denen, die es sich bei der Passwortwahl einfach machen? Zum Beispiel mit "1234" oder "Passwort"? Dann sind Sie nicht alleine, denn diese Passwörter zählen mit zu den beliebtesten. Die Sorglosigkeit bei persönlichen Passwörtern kann ein folgenschwerer Irrtum sein. Wir sagen Ihnen, worauf es bei einem sicheren Passwort ankommt.
PIN und TAN
Reagieren Sie nicht auf solche E-Mails
- Die Anrede enthält manchmal keinen Namen, aber auch immer häufiger Ihren richtigen Namen.
- Die Betrügerinnen und Betrüger machen oft Angst und immer Zeitdruck. Warten Sie ab und kontaktieren Sie in den Öffnungszeiten Ihre Sparkasse.
- Klicken Sie nicht auf den Link und öffnen Sie auch keine Anhänge, falls die E-Mail welche enthalten sollte.
- Manchmal enthalten die E-Mails fehlerhaftes Deutsch, manchmal ist aber auch alles richtig. Lassen Sie sich nicht täuschen, fragen Sie immer nach, wenn Sie unsicher sind: direkt bei Ihrer Sparkasse. Antworten Sie nicht auf die E-Mail.
Wie immer gilt: Wenn Sie nichts machen, passiert auch nichts.
Geben Sie auf solchen Seiten keine Daten ein
- Oft sehen die Seiten täuschend echt aus. In der Adresse im Browser steht allerdings nur das unverschlüsselte http:// – richtig wäre https:// mit einem Schloss-Symbol davor.
- Wenn Sie auf das Schloss-Symbol klicken, müssen Sie den Namen Ihrer Sparkasse lesen können.
- Auf der Seite sollen Sie Kontodaten eingeben, tun Sie dies nicht.
- Schließen Sie die Seite sofort und löschen Sie Ihren Verlauf. Ändern Sie am besten auch den Zugang zu Ihrem Online-Banking.
Wie immer gilt: Wenn Sie nichts machen, passiert auch nichts.
Reagieren Sie nicht auf solche SMS
Oft kommt die SMS von einer unbekannten Nummer. Klicken Sie nicht auf den Link. Manchmal geben die SMS vor, von einem Bekannten zu kommen, und fordern Sie auf, über den Link zum Beispiel Urlaubsbilder anzusehen. Klicken Sie nicht auf den seriös wirkenden Link.
Ihre Sparkasse schickt Ihnen keine Links in einer SMS. Sind Sie unsicher, rufen Sie Ihre Sparkasse in den Öffnungszeiten an. Paketdienste wie DHL verschicken ebenfalls keine SMS.
Wie immer gilt: Wenn Sie nichts machen, passiert auch nichts.
Und so kann eine Phishing-SMS auch aussehen
Speichern Sie Ihre Zugangsdaten zum Online-Banking (Anmeldename und Online-Banking-PIN) nicht ab oder verwenden Sie ausschließlich einen sicheren Passwortmanager.
Teilen Sie niemandem Ihre PIN und TAN mit, weder per E-Mail noch telefonisch – Ihre Sparkasse wird Sie niemals nach diesen Daten fragen.
Tipp: Mit S-Trust, dem Passwortmanager der Sparkassen, profitieren Sie von der Generierung sicherer Passwörter und können die automatische Ausfüllhilfe nutzen, ohne auf den Sicherheitsaspekt verzichten zu müssen.
Nach dem Generieren einer TAN werden Ihnen auf dem Display Ihres chipTAN-Generators oder Ihres Mobiltelefons neben der gültigen TAN die wichtigsten Auftragsdaten angezeigt. Falls die Daten nicht mit Ihren Eingaben übereinstimmen, brechen Sie die Aktion ab und setzen Sie sich umgehend mit Ihrer Sparkasse in Verbindung.
Weitere Leistungen
Die nachfolgenden Leistungen werden zudem von Ihrer Sparkasse angeboten, damit Sie das Online-Banking Ihrer Sparkasse unbesorgt nutzen können und bei Zahlungen im Internet auf die gewohnte Sicherheit nicht verzichten müssen.
Einfach und sicher online verkaufen mit giropay
Über 50 Millionen potentielle Kundinnen und Kunden zahlen mit giropay online flexibel und mit Sicherheit, direkt vom gewohnten Girokonto und mit Geld-zurück-Garantie. Und auch für Händlerinnen und Händler lohnt es sich: giropay braucht nur eine Anbindung an Ihren Shop und sorgt mit einfacher Bedienung für weniger Kaufabbrüche und direkte Liquidität – dank sofortiger Zahlungsgarantie ohne Rückbuchungsoption.
Apple Pay
Mit Apple Pay bezahlen Sie in Apps und im Web schnell, sicher und vertraulich – ohne lange Formulare ausfüllen zu müssen. Dafür fügen Sie zuvor Ihre digitale Sparkassen-Card1 oder Kreditkarte Business zu Apple Pay hinzu.
Visa Secure
Visa Secure bietet Ihnen mit dem neuen 3-D Secure-Sicherheitsverfahren „S-ID-Check“ bei allen teilnehmenden Händlern höchste Sicherheit für Ihre Zahlungen mit der S-Kreditkarte im Internet. Sie bestätigen Ihren Online-Einkauf komfortabel per S-ID-Check-App. Mit dem S-ID-Check sind Ihre Zahlungen im Internet sicher.
1Sofern im Text von Sparkassen-Card und Sparkassen-Karte Basis die Rede ist, handelt es sich jeweils um eine Debitkarte
Wir, als Ihre Sparkasse, verwenden Cookies, die unbedingt erforderlich sind, um Ihnen unsere Website zur Verfügung zu stellen. Wenn Sie Ihre Zustimmung erteilen, verwenden wir zusätzliche Cookies, um zum Zwecke der Statistik (z.B. Reichweitenmessung) und des Marketings (wie z.B. Anzeige personalisierter Inhalte) Informationen zu Ihrer Nutzung unserer Website zu verarbeiten. Hierzu erhalten wir teilweise von Google weitere Daten. Weiterhin ordnen wir Besucher über Cookies bestimmten Zielgruppen zu und übermitteln diese für Werbekampagnen an Google. Detaillierte Informationen zu diesen Cookies finden Sie in unserer Erklärung zum Datenschutz. Ihre Zustimmung ist freiwillig und für die Nutzung der Website nicht notwendig. Durch Klick auf „Einstellungen anpassen“, können Sie im Einzelnen bestimmen, welche zusätzlichen Cookies wir auf der Grundlage Ihrer Zustimmung verwenden dürfen. Sie können auch allen zusätzlichen Cookies gleichzeitig zustimmen, indem Sie auf “Zustimmen“ klicken. Sie können Ihre Zustimmung jederzeit über den Link „Cookie-Einstellungen anpassen“ unten auf jeder Seite widerrufen oder Ihre Cookie-Einstellungen dort ändern. Klicken Sie auf „Ablehnen“, werden keine zusätzlichen Cookies gesetzt.