Cybersicherheitsbedrohungen: COVID-19-Betrügereien, die Sie vermeiden müssen

Wir leben in seltsamen Zeiten. Die aktuelle Pandemie und die Ungewissheit über die Zukunft machen uns alle gestresst und machen uns Sorgen um unsere persönliche Gesundheit und Sicherheit. Darüber hinaus gibt es zahlreiche Betrügereien und Fehlinformationen im Zusammenhang mit der Coronavirus-Krankheit 2019 (COVID-19).

Sie wussten, dass es kommen würde, vor allem angesichts der vielen Hilfsschecks, die Einzelpersonen, Unternehmen und so viele andere Bedürftige erwarteten. Es gibt keinen Grund, unsere ohnehin schon wackelige Sicherheit noch dadurch zu verstärken, dass wir uns den unvermeidlichen Opportunisten ausliefern, die nur darauf warten, die Unvorsichtigen falsch zu informieren und auszuschröpfen.

Die Bedrohungen, denen wir ausgesetzt sind, wenn wir uns in der Isolation verstecken

Bei einigen Betrügereien handelt es sich um neue Varianten alter Exploits, etwa Phishing und Spear-Phishing. Andere scheinen nur für die aktuelle Krise geschaffen worden zu sein. Über welche Art von Aktivitäten sprechen wir? Die COVID-19-Betrügereien lassen sich offenbar in vier allgemeine Kategorien einteilen, von denen es jeweils mehrere Variationen gibt.

Für Sie empfohlen: Die 10 besten Tipps zum Erkennen und Entfernen von Telefon-Spionagesoftware (Spyware).

1. Illegale Gesundheitssysteme und Organisationen:

Betrüger richten Websites ein, die seriöse Websites der WHO und CDC sowie örtlicher Krankenhäuser und Gesundheitszentren nachahmen. Viele versenden Massen-E-Mails mit der Mitteilung, dass ihre Tests zurückgekommen sind oder dass sie infiziert wurden, und weisen den Empfänger an, einem Link zu folgen, um weitere Informationen zu erhalten. Ob Sie getestet wurden, wird Ihnen Ihr Arzt oder das Gesundheitszentrum nicht per E-Mail oder SMS mitteilen.

2. Gefälschte Tests und „Heilmittel“:

Im Internet werden Hunderte gefälschte Testkits und „Heilmittel“ angeboten. Bei vielen handelt es sich lediglich um umbenannte Tests für andere Zwecke, die Ihnen nicht sagen, ob Sie mit dem Coronavirus infiziert sind. Bei anderen handelt es sich lediglich um Schlangenöl mit kaum bis gar keinem Nutzen für die Gesundheit oder sie sind völlig gefährlich. Die FDA hat hier eine Liste bekannter Fälschungen.

3. COVID-19-Finanzbetrug:

Denn bevor der IRS seinen Konjunkturplan überhaupt konkretisierte, waren mobile Apps und Messaging-Systeme mit gefälschten „Holen Sie sich hier Ihr Geld“-Nachrichten gefüllt. Es gibt auch eine große Anzahl gefälschter Wohltätigkeitsorganisationen, die nach „Hilfsspenden“ suchen und ziemlich glaubwürdige Schluchzergeschichten erzählen, um Sie dazu zu bringen, sich von Ihrem Geld zu trennen.

Beispielsweise soll eine Android-App angeblich ein Echtzeit-Tracker für Ausbrüche sein. Nach dem Herunterladen und Aktivieren auf Mobilgeräten installierte es jedoch die Ransomware CovidLock auf den Telefonen des Opfers.

4. Schädliche Websites und andere Plattformen:

Neben gefälschten Wohltätigkeitsorganisationen gibt es betrügerische Websites, die behaupten, über die „neuesten Informationen“, Heilmittel, Testeinrichtungen und Ressourcen zu verfügen. Was sie von Personen unterscheidet, die nur versuchen, Informationen bereitzustellen, ist die Anforderung, dass Sie ein Konto erstellen. Wenn Sie ein Konto erstellen, können sie Code einfügen, der Tastenanschläge aufzeichnet, um Anmeldedaten, Bankkonto- oder Versicherungsinformationen zu stehlen und Ihren Computer mit Malware oder Spyware zu infizieren.

Zusätzlicher Tipp

Ein zusätzlicher Tipp zur Vermeidung von Malware-Websites, die sich als Gesundheitswebsites ausgeben, besteht darin, ein Drittanbieter-Tool wie Sucuri zu verwenden, um infizierte Websites zu identifizieren. Weitere Untersuchungen des kanadischen Unternehmens Privacy Canada zeigen, dass SSL/TLS-basierte VPNs verhindern können, dass bösartige Websites die sichere Datenübertragung beeinträchtigen.

„Bevor die Verbindung überhaupt hergestellt wird, führen Client und Server einen sogenannten TLS-Handshake durch, bei dem sie sich vorab auf einen Verschlüsselungsalgorithmus und einen kryptografischen Schlüssel einigen. Da der Algorithmus zufällig ist, wird es einem Abhörer oder Man-in-the-Middle-Angreifer schwer fallen, Daten abzufangen.“

Auch neu geschaffene Fernarbeitsinfrastrukturen und Netzwerke, die in aller Eile aufgebaut wurden, um Menschen die Arbeit von zu Hause aus zu ermöglichen, sind Hauptziele der Ausbeutung. Sie sind in der Regel unzureichend oder ungesichert, verfügen über mehrere Angriffsflächen und sind mit Personen besetzt, die es nicht gewohnt sind, in einer solchen Umgebung zu agieren.

Die International Corporation for Assigned Names and Numbers (ICANN) berichtet, dass es Hunderte neu registrierter Domains gibt, die COVID-19 und verwandte Wörter verwenden, von denen viele als Betrug angelegt wurden, um Menschen in der aktuellen Situation auszunutzen. Hier finden Sie eine Liste von Ressourcen, einschließlich von Behörden verfolgter Indicators of Compromise (IoCs) zur Eindämmung und Meldung gefälschter Websites, ungesicherter oder kompromittierter ISPs und anderer betrügerischer Cyberaktivitäten im Zusammenhang mit COVID.

Bei so vielen gemeinnützigen Organisationen und Regierungsbehörden, die sich mit Informationen und Ressourcen an die Bürger wenden, ist es keine Überraschung, dass überall im Internet flüchtige Operationen und gefälschte Wohltätigkeitsorganisationen auftauchen.

Bildquelle: us-cert.gov.

Die Frage ist nun: Was tun Sie, um sich zu schützen?

Das könnte Ihnen gefallen: Top 10 der meistverkauften Internet-Sicherheitssoftware (Antivirus und Sicherheit)

Schutz vor Cyberkriminalitätsbetrug in einer Welt nach COVID-19

Unter normalen Umständen misstrauen viele Menschen ihren Regierungen und Nachrichtenmedien. Wenn es jedoch um Informationen über finanzielle Auszahlungen und medizinische Beratung geht, sind diese Institutionen derzeit die einzige relativ zuverlässige und betrugsfreie Informationsquelle.

Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Reihe von Richtlinien erstellt, die Ihnen dabei helfen sollen, Betrug zu vermeiden und Ihre Daten zu schützen. Wir empfehlen Ihnen, sich vor unerwünschten E-Mails oder privaten Nachrichten und Bitten um finanzielle oder sonstige Unterstützung in sozialen Medien sowie vor Hilfsangeboten in Acht zu nehmen.

E-Mails und Nachrichten können Links zu gefälschten Websites oder Formulierungen enthalten, die Sie dazu verleiten sollen, persönliche Daten preiszugeben oder Geld zu spenden.

Ein Beispiel für eine gefälschte SMS zur COVID-Hilfe. Bildquelle: us-cert.gov.

In Zeiten wie diesen sollten Sie auf Nummer sicher gehen, indem Sie die folgenden Vorsichtsmaßnahmen treffen:

1. Vermeiden Sie Spam-Links

Vermeiden Sie das Klicken auf Links in unerwünschten E-Mails und seien Sie vorsichtig bei E-Mail-Anhängen. Stellen Sie sicher, dass Remote-Mitarbeiter geschult und angewiesen werden, dasselbe zu tun. Zu den üblichen Betreffzeilen für Betrugs-E-Mails gehören Formulierungen wie:

Dazu gehören in der Regel ein Aufruf zum Handeln und ein Link zu einer gefälschten Website, auf der Schadcode in Ihren Browser eingefügt werden kann, um Informationen wie Kontonummern und Passwörter zu stehlen.

Ein Beispiel für eine gefälschte CDC-E-Mail. Bildquelle: businessinsider.in.

2. Verwenden Sie vertrauenswürdige Quellen

Verwenden Sie für die Korrespondenz mit Banken und Regierungsbehörden nur vertrauenswürdige Informationsquellen und offizielle Websites. Wenn Sie auf finanzielle Erleichterungen oder Steuerrückerstattungen warten oder einen Anspruch geltend machen müssen, finden Sie hier die Links zu offiziellen Plattformen in den USA, Großbritannien und Kanada:

3. Vermeiden Sie es, personenbezogene Daten online zu senden

Geben Sie in E-Mails oder Nachrichten keine persönlichen oder finanziellen Informationen an, unabhängig davon, an wen sie gerichtet sind, und antworten Sie nicht auf E-Mail-Anfragen oder Links. Betrüger sind sehr gut darin, seriös aussehende Logos und Betreffzeilen zu erstellen und die Empfänger oft mit Namen anzusprechen. Gültige Regierungsbehörden und Finanzinstitute werden Sie niemals nach Anmeldeinformationen oder Passwörtern fragen.

Im Zweifelsfall sollten Sie keinem Link in der E-Mail folgen. Besuchen Sie die offizielle Website der Agentur oder des Unternehmens und melden Sie sich dort an. Machen Sie einen Screenshot aller potenziellen Phishing- oder Spear-Phishing-Versuche und melden Sie diese. Finanzplattformen wie PayPal möchten, dass Sie Phishing-E-Mails direkt an sie weiterleiten. Überprüfen Sie die Richtlinien und Verfahren der einzelnen Unternehmen zur Meldung von Betrug.

Ein Beispiel für eine gefälschte britische Steuerrückerstattung. Bildquelle: bbc.com.

4. Vermeiden Sie gefälschte Spenden und Bitten

Überprüfen Sie die Legitimität einer Wohltätigkeitsorganisation, bevor Sie spenden. Die US-amerikanische Federal Trade Commission führt eine aktualisierte Liste bekannter COVID-19-Wohltätigkeitsbetrugsfälle. Vermeiden Sie Spendenaufforderungen im Internet, es sei denn, die beteiligten Personen sind Ihnen persönlich bekannt. Auch dann ist Vorsicht geboten.

5. Schützen Sie Ihre Identität

Schützen Sie Ihre Identität, Kontoinformationen, Ihren Standort und Ihre Aktivitäten, indem Sie auf allen Ihren Netzwerken und Geräten ein sicheres VPN installieren.

Dieser letzte Punkt ist besonders wichtig.

Da so viele Konjunkturgelder und Unternehmenskredite zur Verfügung stehen, ist Betrug ein großes Problem. Da Gesundheitssysteme eines der Hauptziele von Hackern sind, sollte auch der Schutz Ihrer Versicherungsdaten Priorität haben.

Die Systeme sind noch nicht ausgefallen, aber sie werden überlastet und unsicher. Das bedeutet, dass es an Ihnen liegt, Ihre Identität und Informationen zu schützen.

Befolgen Sie zusätzlich zur Installation eines VPN auf Netzwerken und Geräten die folgenden Best Practices für den Identitätsschutz:

Vielleicht gefällt Ihnen auch Folgendes: Tipps zur Bewertung und Verwaltung von Cybersicherheitsrisiken für kleine Unternehmen.

Abschließende Gedanken

Ihre Gefühle reichen wahrscheinlich von Angst über Frustration bis hin zur bloßen Auseinandersetzung mit dieser Krise an ihrer Oberfläche. Lassen Sie nicht zu, dass ein fragiler Geisteszustand Sie zusätzlich zu COVID anfällig für Kriminalität macht.

Wenn Sie wissen, welche Betrügereien es im Zusammenhang mit COVID-19 gibt und welche in naher Zukunft wahrscheinlich auftauchen werden, können Sie Ihren Verstand und Ihre Finanzen vor opportunistischen Kriminellen und Betrügern schützen.