Sie sind hier: Startseite » IT Security » Cyber-Angriffe & Sicherheitslecks

Vorgehen der Cyberkriminellen ist simpel

Nigerian Scam ist nach wie vor eine beliebte Masche, um ahnungslose Nutzer um ihr Geld zu bringen
Verlockende Angebote und E-Mails, die angeblich von einflussreichen und/oder wohlhabenden Personen stammen, kritisch hinterfragen

Viele lachen über die Geschichte vom angeblichen nigerianischen Prinzen, der sein Vermögen großzügig teilen möchte. Doch Cyberkriminelle werden nicht müde, diese immer wieder neu zu erzählen – und sind damit erfolgreich. Der sogenannte Nigerian Scam ist nach wie vor eine beliebte Masche, um ahnungslose Nutzer um ihr Geld zu bringen. In den vergangenen zwei Jahren spürten Kaspersky-Experten über 414.000 solcher Betrugs-E-Mails auf. Besonders im Visier der Scammer: Deutschland. Mehr als 94.000 dieser E-Mails landeten in deutschen Postfächern, womit die Bundesrepublik weltweit auf Platz zwei der am häufigsten betroffenen Länder liegt – direkt hinter Kenia mit fast 150.000 Fällen.

Das Vorgehen der Cyberkriminellen ist simpel: Per E-Mail werden die Empfänger darüber informiert, sie hätten das Vermögen eines nigerianischen Prinzen geerbt oder könnten wohlhabende Privatpersonen bei einem Investment im Ausland unterstützen, wofür sich diese dann erkenntlich zeigen würden. Oft wird dafür ein Zugang zum Bankkonto oder die Zahlung von Vorabgebühren verlangt. Im Gegenzug wird der Transfer des angeblichen Vermögens oder eine Belohnung versprochen. Diese Methode haben Cyberkriminelle über die Jahre hinweg weiterentwickelt und verfeinert.

Aktuelle Betrugsversuche umfassen, neben den oben genannten, unter anderem:
>> die US-Präsidentschaftswahlen 2024. In den Phishing-Mails wurde behauptet die Empfänger gewännen Millionen von Dollar von der (nicht mehr existenten) Donald J. Trump Foundation;
>> Cyberkriminelle, die behaupten, die im 18. Jahrhundert in Ingolstadt gegründete Geheimgesellschaft der Illuminaten zu vertreten.
>> angebliche Liebesbeziehungen, bei denen die Erstattung angeblicher Reisekosten verlangt wird;
>> Absender, die angeblich unheilbar krank sind und ihr Vermögen spenden möchten;
>> vermeintliche Mails von Lotteriedirektoren, deren E-Mail-Text fast leer ist, dafür aber ein PDF enthält, in dem der Nutzer aufgefordert wird, seinen Namen, seine Adresse, seine Telefonnummer und seinen Beruf anzugeben, um den angeblichen Gewinn zu erhalten;

Anna Lazaricheva, Spam-Analystin bei Kaspersky, dazu: "Der sogenannte Nigerian Scam bleibt eine der vielseitigsten Formen des Online-Betrugs. Betrüger geben sich als echte oder fiktive Personen aus – Banker, Anwälte, Geschäftsführer oder hochrangige Beamte – und erfinden aufwendige Geschichten, um ihre Opfer zu manipulieren. Im Gegensatz zu anderen E-Mail-Cyberangriffen basieren diese Betrügereien nicht auf schädlichen Links oder Anhängen, sondern auf Social Engineering, um Vertrauen aufzubauen und Legitimität vorzutäuschen. Besonders gefährlich ist ihre Anpassungsfähigkeit: Betrüger verfeinern ständig ihre Taktiken und nutzen globale Ereignisse, aktuelle Nachrichten oder persönliche Tragödien, um glaubwürdig zu wirken. Diese Betrugsmaschen werden zunehmend ausgeklügelter und schwerer zu erkennen, weshalb ein erhöhtes Bewusstsein und eine digitale Kompetenz der Nutzer entscheidend sind, um solch manipulativen Taktiken zu widerstehen." (Kaspersky Lab: ra)

eingetragen: 18.02.25

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Cyber-Angriffe

Signatur ist nicht gleich Signatur
Geraten digitale Prozesse immer wieder ins Stocken, weil etwas unterzeichnet werden muss? Dann wird es Zeit, eine moderne Signaturlösung in die eigenen Abläufe zu integrieren. Bereits seit den 1970er Jahren wird immer wieder das papierlose Büro prognostiziert. Lange haben sich diese Prognosen eher als Papiertiger erwiesen, doch heute sind wir näher an der Umsetzung als je zuvor. In Zeiten von Tablets, 5G-Konnektivität und KI-Assistenten sind Ausdrucke für die meisten Büroangestellten eher zu einer Last geworden. Ganz verschwunden sind sie dennoch nicht und dafür sorgt nicht selten das Nadelöhr Unterschrift. Oft brechen an diesem Punkt Prozesse ab, die ansonsten vollständig digital ablaufen.
Identity Lifecycle Management
Wirtschaftliche Veränderungen wirken sich auf nahezu alle Unternehmensbereiche aus. Immer betroffen ist die Belegschaft: Prosperiert ein Unternehmen, stellt es Leute ein, in Zeiten der Rezession versucht es durch Personalentlassungen Kosten einzusparen. In jedem Konjunkturzyklus, sei es Expansion, Rezession oder Erholung, entstehen durch personelle Fluktuation spezifische Herausforderungen für die Verwaltung von Mitarbeiter-, Kunden- und Partner-Identitäten - und somit auch für die IT-Sicherheit. Denn nicht mehr benötigten Nutzerkonten müssen Zugriffsrechte entzogen, neu angelegten solche gewährt werden und das alles in Einklang mit Unternehmens- und Compliance-Richtlinien. Den Lebenszyklus einer digitalen Identität zu verwalten, wird als Identity Lifecycle Management bezeichnet.
Datenklau als primäres Ziel
Das Damoklesschwert Ransomware ist nicht neu, aber es schlägt immer etwas anders aus. Große Akteure wie LockBit und ALPHV/BlackCat sind scheinbar passé, doch in entstehende Lücken drängen neue, noch nicht etablierte Gruppen. Die Ransomware-as-a-Service (RaaS)-Gruppen revidieren zudem ihre interne Arbeitsaufteilung und -organisation. Selbst Staaten wie Russland und Nordkorea entdecken Ransomware als Einnahmequelle.

Angreifer entwickeln ständig neue Taktiken Täter finanziell motiviert