Angriff durch Vortäuschung einer falschen E-Mail-Identität

Um einen Imitationsangriff zu stoppen, sind strenge Sicherheitsrichtlinien und Wachsamkeit seitens der Mitarbeiter erforderlich. Da diese Angriffe jedoch darauf abzielen, menschliches Versagen auszunutzen, benötigen Sie auch Lösungen, die E-Mails automatisch überprüfen und potenzielle Angriffe blockieren können. Hier kann Mimecast helfen.

Was ist ein E-Mail-Imitationsangriff?

E-Mail-Impersonationsangriffe sind eine Art von Phishing-Angriff, bei dem sich der Angreifer als legitimer Absender ausgibt, um den Empfänger dazu zu bringen, auf einen bösartigen Link oder Anhang zu klicken.

Bei einem E-Mail-Identitätsbetrug geben sich Angreifer als bekannte oder vertrauenswürdige Person aus, um einen Mitarbeiter dazu zu verleiten, Geld auf ein betrügerisches Konto zu überweisen, vertrauliche Informationen (wie geistiges Eigentum, Finanzdaten oder Gehaltsdaten) weiterzugeben oder Anmeldedaten preiszugeben, mit denen sich die Angreifer in das Computernetzwerk eines Unternehmens hacken können. CEO-Betrug, business email compromise und whaling sind spezifische Formen von Identitätsbetrugsangriffen, bei denen böswillige Personen sich als hochrangige Führungskräfte eines Unternehmens ausgeben.

Warum sie schwer zu erkennen sind

Angriffe durch E-Mail-Identitätsbetrug lassen sich unter Umständen nur schwer erkennen, da der Angreifer häufig eine gefälschte E-Mail-Adresse verwendet, die der Adresse des legitimen Absenders ähnelt. Wenn Sie eine E-Mail von einem unbekannten Absender erhalten oder wenn die E-Mail Grammatik- oder Rechtschreibfehler enthält, können dies Anzeichen dafür sein, dass es sich um eine verdächtige E-Mail oder um einen Identitätsbetrugsversuch handelt.

Wenn Sie sich nicht sicher sind, ob eine E-Mail legitim ist, können Sie sich jederzeit direkt an den vermeintlichen Absender wenden, um die Echtheit der E-Mail zu überprüfen. Denken Sie daran: Klicken Sie niemals auf Links oder Anhänge in einer E-Mail, wenn Sie nicht sicher sind, dass diese sicher sind.

E-Mail-Identitätsbetrug vs. E-Mail-Spoofing

E-Mail-Identitätsbetrug bezeichnet den übergeordneten Angriff, bei dem sich ein Cyberkrimineller als vertrauenswürdige Person oder Marke ausgibt, um den Empfänger zu manipulieren, während E-Mail-Spoofing eine Taktikist, die zur Unterstützung dieser Täuschung eingesetzt wird, indem die Absenderadresse gefälscht wird oder die Nachricht so gestaltet wird, dass sie den Anschein erweckt, von einer legitimen Quelle zu stammen. Mit anderen Worten: Durch Spoofing lässt sich ein Identitätsbetrugsangriff zwar überzeugender gestalten, doch können solche Angriffe auch ohne exakte Absenderfälschung auf Social Engineering, ähnlich klingende Domains oder andere auf Vertrauen basierende Taktiken zurückgreifen.

Wie funktioniert ein Imitationsangriff?

Angriffe durch E-Mail-Identitätsbetrug folgen einer Reihe von Schritten, die darauf abzielen, den Empfänger glauben zu lassen, er habe es mit einer vertrauenswürdigen Quelle zu tun. Zu den typischen Phasen dieser Angriffe gehören:

1. Wählen Sie ein Ziel aus: Angreifer wählen einen Mitarbeiter aus, der Zahlungen veranlassen, vertrauliche Daten weitergeben oder Anträge genehmigen kann – häufig handelt es sich dabei um Mitarbeiter in den Bereichen Finanzen, Personalwesen, Rechtsabteilung oder Führungsunterstützung.
2. Recherche zur Zielperson: Sie sammeln Informationen über die Rolle, die Kontakte und die Kommunikationsgewohnheiten der Zielperson über Unternehmenswebsites, Verzeichnisse und soziale Medien.
3. Wählen Sie eine Person aus, deren Identität Sie vortäuschen möchten: Der Angreifer entscheidet, welche Identität am überzeugendsten wirkt, beispielsweise die eines Führungskräften, eines Kollegen, eines Lieferanten oder eines Geschäftspartners.
4. Die Täuschung inszenieren: Sie verwenden eine gefälschte Absenderadresse, eine ähnlich klingende Domain oder ein gehacktes Konto, um die Nachricht glaubwürdig erscheinen zu lassen.
5. Übermitteln Sie die Botschaft: Die E-Mail ist so verfasst, dass sie dem Ton, dem Stil und der Dringlichkeit entspricht, die der Empfänger von dem nachgebildeten Absender erwarten würde.
6. Aufforderung zum Handeln: Der Angreifer fordert etwas, das seinem Ziel dient, beispielsweise eine Überweisung, eine Änderung der Gehaltsabrechnung, die Übermittlung von Zugangsdaten oder die Herausgabe vertraulicher Informationen.

Diese Angriffe sind erfolgreich, weil sie Recherche, Vertrauen und Dringlichkeit miteinander verbinden, um betrügerische Anfragen glaubwürdig erscheinen zu lassen.

 In einigen Fällen kann der Angreifer auch auf E-Mail-Spoofing zurückgreifen, um die Nachricht noch überzeugender wirken zu lassen.

Welche Arten von E-Mail-Angriffen durch Identitätsbetrug sind besonders verbreitet?

Angriffe durch E-Mail-Identitätsbetrug können verschiedene Formen annehmen, folgen jedoch meist demselben Muster: Sie nutzen Vertrauen, Dringlichkeit oder Vertrautheit aus, um den Empfänger zu einer riskanten Handlung zu bewegen. Zu den gängigsten Arten zählen unter anderem:

• Dringende, kurzfristige Anfragen, die den Transfer von Geld oder sensiblen Informationen wie Bankkontoinformationen oder Anmeldedaten beinhalten.
• Kaufanträge, die im Namen des CEO ausgefüllt werden, oft Geschenkkarten.
• Mitarbeiter, die plötzlich Änderungen an ihren direkten Einzahlungsdaten verlangen.
• Erstellen von E-Mails mit leichten Namensabweichungen, wie z.B. das Schreiben des Buchstabens "m" als "rn".
• Sie verwenden eine Sprache, die Dringlichkeit und ein Gefühl der Angst hervorruft.

Diese Muster sind von Bedeutung, da Angriffe durch Identitätsbetrug auf den ersten Blick oft nicht offensichtlich böswillig erscheinen. Je besser die Teams mit diesen Taktiken vertraut sind, desto leichter fällt es ihnen, innezuhalten, die Situation zu überprüfen und zu vermeiden, auf eine betrügerische Anfrage einzugehen.

Beispiele aus der Praxis für E-Mail-Angriffe durch Identitätsbetrug

Angriffe durch E-Mail-Identitätsbetrug können zu erheblichen finanziellen Verlusten, Datenlecks und weitreichenden Sicherheitsfolgen führen, wenn Mitarbeiter einer Nachricht vertrauen, die legitim erscheint. Zu den bemerkenswerten Fällen zählen unter anderem:

• Ubiquiti Networks: Angreifer gaben sich als Führungskräfte aus und versendeten betrügerische Überweisungsaufträge, was Berichten zufolge zu einem Verlust in Höhe von 46,7 Millionen US-Dollar führte.
• Facebook und Google: Cyberkriminelle gaben sich im Rahmen eines lang andauernden BEC-Betrugs als seriöser Hardware-Anbieter aus und erbeuteten Berichten zufolge mehr als 100 Millionen US-Dollar.
• Toyota-Tochtergesellschaft: Die Angreifer gaben sich als Führungskraft des Unternehmens aus und versendeten eine betrügerische Zahlungsaufforderung, die zu einem gemeldeten Verlust in Höhe von 37 Millionen US-Dollar führte.

Diese Vorfälle zeigen, dass E-Mail-Angriffe durch Identitätsbetrug selbst gut ausgestattete Organisationen treffen können, wenn Vertrauen, Dringlichkeit und Täuschung geschickt eingesetzt werden.

So erkennen Sie eine Imitationsattacke

Im Gegensatz zu gewöhnlichen Phishing-Angriffen, die oft unspezifisch und mit Grammatik- oder Rechtschreibfehlern behaftet sind, sind Imitationsangriffe sehr gezielt und gut ausgearbeitet, um realistisch und authentisch zu wirken. Es gibt jedoch ein paar Dinge, die auf eine möglicherweise betrügerische E-Mail hinweisen:

• Ein dringlicher und möglicherweise bedrohlicher Tonfall. Bei den meisten Angriffen durch Identitätsbetrug wird der Empfänger aufgefordert oder dazu gedrängt, unverzüglich zu handeln. In einigen E-Mails, in denen sich der Absender als eine andere Person ausgibt, werden unter Umständen negative Konsequenzen angedroht, sollte der Empfänger nicht schnell genug reagieren. Damit soll verhindert werden, dass sich der Mitarbeiter vor dem Handeln Zeit nimmt, um die Angelegenheit noch einmal zu überprüfen.
• Besonderer Wert auf Vertraulichkeit. Bei einigen Identitätsbetrugsangriffen wird suggeriert, dass es sich bei der Maßnahme um ein vertrauliches Entwicklungsprojekt oder ein geheimes Programm handelt, über das nicht mit Kollegen oder direkten Vorgesetzten gesprochen werden sollte.
• Eine Aufforderung, Geld zu überweisen oder vertrauliche Informationen preiszugeben. Jede Aufforderung zur Überweisung von Geld oder zur Weitergabe vertraulicher Finanzdaten, Gehaltsinformationen oder geistigen Eigentums sollte über mehrere Kanäle überprüft werden.
• Ein Problem mit E-Mail-Adressen oder Links. Häufig handelt es sich bei der E-Mail, die vorgeben, von einer Führungskraft zu stammen, um eine leicht abgeänderte Version eines legitimen E-Mail-Kontos. Zudem kann es vorkommen, dass die Antwortadresse von der Absenderadresse abweicht oder dass die tatsächlichen Links zu URLs innerhalb der E-Mail nicht mit dem Text der Hyperlinks im Textkörper der E-Mail übereinstimmen.
• Ungewöhnliche Anfragen oder Konten. Bei Identitätsbetrugsangriffen werden die Empfänger häufig aufgefordert, Geld auf Bankkonten oder Lieferantenkonten zu überweisen, deren Kontonummern sich von denjenigen unterscheiden, die der Mitarbeiter in der Vergangenheit verwendet hat.

Wie lässt sich ein Identitätsbetrugsangriff vermeiden?

Betrugsfälle, bei denen es sich um Identitätsdiebstahl handelt, stellen eine erhebliche Gefahr für Unternehmen jeder Größe dar. Anstatt bösartige URLs oder Anhänge zu verwenden, nutzt ein Identitätsbetrugsangriff Social Engineering und Personalisierung, um einen Mitarbeiter dazu zu verleiten, unwissentlich Geld auf ein betrügerisches Konto zu überweisen oder sensible Daten an Cyberkriminelle weiterzugeben.

Wie sich diese Angriffe in der Regel äußern

Bei einem Identitätsbetrugsangriff handelt es sich in der Regel um eine E-Mail, die scheinbar von einer vertrauenswürdigen Quelle stammt. Manchmal beginnt der E-Mail-Angriff mit einer Nachricht, die den Anschein erweckt, als stamme sie von einem Vorstandsvorsitzenden, Finanzvorstand oder einem anderen hochrangigen Führungskraft – diese Betrugsmaschen werden auch als „Whaling“-E-Mail-Angriffe bezeichnet. Ein Identitätsbetrugsangriff kann auch eine Nachricht beinhalten, die scheinbar von einem vertrauenswürdigen Kollegen, einem Drittanbieter oder anderen bekannten Internetmarken stammt. 

In der Nachricht wird der Empfänger möglicherweise aufgefordert, eine Überweisung auf ein Bankkonto oder an einen Lieferanten zu veranlassen, das bzw. der sich später als betrügerisch herausstellt, oder es wird der Empfänger gebeten, Informationen wie W-2-Dateien, Bankdaten oder Anmeldedaten zu übermitteln, die Hackern Zugriff auf die Finanzen und Systeme des Unternehmens verschaffen. Eine single Phishing-E-Mail kann zudem zum Ausgangspunkt für einen größeren Cyberangriff werden, wenn es dem Angreifer gelingt, Vertrauen zu gewinnen oder sich Zugang zu verschaffen.

So verringern Sie das Risiko

Um einen Identitätsbetrugsangriff zu verhindern, sind strenge Sicherheitsrichtlinien und Wachsamkeit seitens der Mitarbeiter erforderlich. Da diese Angriffe jedoch darauf abzielen, menschliches Versagen auszunutzen, benötigen Sie zudem Lösungen, die E-Mails automatisch überprüfen und potenzielle Angriffe blockieren können. Genau hier kann Mimecast helfen.

Bekämpfung eines Identitätsbetrugsangriffs mit Mimecast

Mimecast sorgt für mehr E-Mail-Sicherheit in Unternehmen, indem es Lösungen für E-Mail-Sicherheit, Email Continuity und E-Mail-Datenschutz in einem single cloudbasierten Dienst vereint. Durch die Vereinfachung der Verwaltung und die Bereitstellung einer single Cloud-Plattform, die alle E-Mail-Funktionen abdeckt, senkt Mimecast die Kosten und die Komplexität der Verwaltung von Business Email.

Die SaaS-E-Mail-Sicherheitsdienste von Mimecast bieten Schutz vor allen wesentlichen Bedrohungen. Mimecast kann nicht nur Identitätsdiebstahl-Angriffe abwehren, sondern auch dazu beitragen, Ransomware-Angriffe, Spear-Phishing-Angriffe und Insider-Angriffe sowie Bedrohungen durch Viren und Malware zu verhindern. Neben Lösungen zur Reaktion auf Sicherheitsbedrohungen umfassen die Sicherheitsangebote von Mimecast auch Lösungen für den sicheren Versand von Nachrichten und großen Dateien sowie für Content Control und den Schutz vor Datenverlust.