E-Vignette, CEO-Betrug, Sensibilisierung MA und Daten löschen

E-Vignette Phishing E-Mails

Zur Zeit gehen beim BACS Meldungen über E-Mails ein, in denen behauptet wird, dass die E-Vignette aufgrund eines Abrechnungsproblems deaktiviert worden sei. Die E-Mail führt auf eine Phishing-Seite. In der E-Mail wird die allgemeine E-Mail-Adresse des BACS angegeben. Die E-Mail stammt nicht vom BACS. Ignorieren und löschen Sie die Nachricht.

CEO-Betrug

Der sogenannte CEO-Betrug gehört nach wie vor zu den am meisten dem BACS gemeldeten Betrugsmethoden und hat im vergangenen Jahr verglichen mit 2024 von 719 auf 971 Fälle zugenommen.
Auch in der vergangenen Woche gingen beim BACS erneut Meldungen ein, die zeigen, dass die Täter ihre Masche stetig verfeinern.
Sie setzen nicht mehr ausschliesslich auf gefälschte E-Mails, sondern auch gezielt auf psychologische Manipulation und künstliche Intelligenz.

Vorsicht Schadsoftware

Das BACS erhält derzeit erneut zahlreiche Meldungen zu E-Mails, welche vorgeben, von einer Inkassofirma zu stammen.
Es geht dabei um eine angebliche Forderung bzw. Mahnung. Klicken Sie nicht auf den Link, es handelt sich um den Versuch, bei Windows-Benutzern eine Schadsoftware zu verteilen.

Sensibilisierung Mitarbeitende

Oftmals wird im Zusammenhang mit Cyberangriffen der Begriff «Hacker» verwendet. So entsteht leicht der Eindruck, dass Angreifer vor allem über technische Schwachstellen in die IT-Systeme von Unternehmen eindringen. Doch dieser Eindruck täuscht. In vielen Fällen dringt eine Schadsoftware über die eigenen Mitarbeitenden in das System von Unternehmen ein, weil diese Opfer von Social Engineering geworden sind. Aus diesem Grund ist es wichtig, dass die Mitarbeitenden die Angriffsmethoden von Social Engineering kennen und wissen, wie sie sich im Falle eines Angriffs verhalten müssen. Unternehmen setzen deshalb zur Sensibilisierung der Mitarbeitenden teilweise auch professionelle Social Engineers ein.

Daten richtig löschen

Nicht nur die Datensicherung ist wichtig. Werden Informationen nicht mehr benötigt, sollten sie fachgerecht gelöscht oder vernichtet werden. Doch «löschen» ist nicht gleich «dauerhaft löschen». In der Regel ist das Löschen von Daten mehrstufig angelegt, denn elektronische Daten bleiben auch nach dem Löschen mit der Delete-Taste oder der Funktion «löschen» bestehen. Für die endgültige Vernichtung muss der Speicherort der Information mehrfach überschrieben werden.

Quelle: https://www.ncsc.admin.ch/ncsc/de/home.html