Die Zahlen des Digital-Verbandes Bitkom sind alarmierend: Von dem Gesamtschaden in Höhe von 266,6 Milliarden Euro, den die von Diebstahl, Industriespionage oder Sabotage betroffenen deutschen Unternehmen im Jahr 2024 gemeldet haben, sind 67 Prozent (178,6 Milliarden Euro) auf Cyber-Attacken zurückzuführen.

Nach Ansicht des Bundeskriminalamts dürften die Schäden, die Privatpersonen im letzten Jahr durch Cyber-Kriminelle erlitten haben, sogar noch höher sein. Das zeigt: Die Cyber-Kriminellen entdecken neue Methoden und perfektionieren bekannte Betrugsmaschen für ihre Zwecke.

Cyber-Angriffe über Captcha

Eigentlich sollen Captchas Verbraucher schützen, indem sie menschliche Nutzer von maschinellen Bots unterscheiden. Captchas sind so gestaltet, dass Bilder nebeneinandergestellt werden, bei denen man diejenigen Bilder per Häkchen aussuchen muss, die beispielsweise Zebrastreifen zeigen. Doch nun warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer neuen Betrugsmasche, bei der Captcha-Checks zum Einfallstor für Cyber-Kriminelle werden.

Bei legitimen Captchas ist nach dem Häkchen-Setzen Schluss. Wenn jedoch ein zweites Fenster erscheint, das zur Eingabe bestimmter Tastenkombinationen auffordert, ist Vorsicht geboten, denn bereits beim ersten Klick auf das Häkchen kopieren die Cyber-Kriminellen einen bösartigen Befehl in die Zwischenablage des Rechners.

Anschließend fordert ein zweites Banner die User auf, per Tastenkombinationen ein Windows-Eingabefeld zu öffnen, um dann den Inhalt der Zwischenablage einzufügen und auszuführen. Auf diese Art und Weise installieren arglose Nutzer Schad-Software auf Ihrem Rechner.

Die Malware sammelt systematisch Informationen aus dem Betriebssystem, speichert Passwörter aus Web-Browsern und durchsucht Messenger-Apps nach sensiblen Daten. Die Schad-Software kann zudem Kreditkarten-Daten abgreifen und die Fernsteuerung des Rechners ermöglichen. Da die Programme tiefgreifende Änderungen am System vornehmen, ist eine Neuinstallation des Windows-Betriebssystems oft die sicherste Option.

Vorsicht vor kostenlosen Konverter-Tools

Wie das Online-Portal „Malware Bytes“ schreibt, warnt das FBI vor der Nutzung vermeintlich kostenloser Konverter-Tools, die Malware verbreiten. Besonders Word-zu-PDF-Konverter installieren oft gefährliche Schad-Software.

Die User bemerken die entstandenen Schäden meist erst spät, beispielsweise bei Identitätsdiebstahl oder Ransomware-Infektionen. Oft erscheinen diese bösartigen Konverter-Tools oben in Google- und Bing-Suchergebnissen und wirken daher seriös. Sobald sie heruntergeladen werden, verwenden die Programme Techniken zur Umgehung von Viren-Schutzsoftware und schaffen Hintertüren im System.

Das FBI empfiehlt, auf bewährte Software von verifizierten Herausgebern zurückzugreifen. Am besten steuert man die Seiten von McAfee, Norton, Kaspersky & Co direkt an und geht nicht über die Google- bzw. Bing-Suche.

Phishing-Attacken auf Direktbank-Kunden

Phishing, also das Abgreifen sensibler Daten über gefälschte Webseiten, ist zwar eine uralte Methode der Cyber-Kriminellen, doch diese wird immer raffinierter. Der Verbraucherzentrale-Bundesverband berichtet von Phishing-Mails, die derzeit im Umlauf sind und Kunden der Deutschen Kreditbank (DKB), Targobank und ING gelten.

In den Phishing-Mails, die DKB-Kunden gelten, wird vorgegeben, dass die Bank vermeintlich die Bestätigung und Aktualisierung der Kundendaten benötige. Die Nachricht wird jedoch nicht von der DKB, sondern von Cyber-Kriminellen versendet, die die User über einen Link auf eine nachgemachte Webseite lotsen.

Auffällig ist die Information in roter Schrift, die den Kunden mit dem Verlust des Zugangs zu den Banking-Dienstleistungen droht. Ungewöhnlich ist auch die persönliche Anrede, da die DKB normalerweise generische Mails versendet. Die DKB hingegen weist ihre Kunden zudem meist nur darauf hin, dass sie das Postfach im sicheren Bereich ihres Accounts aufsuchen sollen, um neue Mitteilungen der Bank abzurufen.

Der Phishing-Versuch, der Kunden der Targobank und ING gilt, weist diese auf die angeblich erforderliche Bestätigung der Mobilfunknummer hin. Hierbei wird mit einer vorübergehenden Einschränkung des Kontos gedroht, falls man der Aufforderung nicht rechtzeitig nachkommen sollte.

Die Anrede ist unpersönlich formuliert und die Mail enthält ebenfalls einen weiterführenden Link zur vermeintlichen Verifizierung. Dies sind typische Merkmale eines Betrugsversuchs.