Die Bedrohungsforscher von Mimecast haben einen Anstieg von BEC-Angriffen (Business Email Compromise) festgestellt, die speziell auf den Immobiliensektor weltweit abzielen. Bedrohungsakteure geben sich als ZipRecruiter, TeamViewer, Zoom und andere Produkte aus, um Unternehmen zur Zahlung von Rechnungen für Dienstleistungen zu verleiten, was zu finanziellen Verlusten führen kann. In den meisten Fällen stammen die E-Mails von einem kompromittierten Konto, aber mit einer neu beobachteten Domäne in der Antwortadresse.
In den beiden häufigsten Beispielen werden die Buchhaltungsteams mit einer Rechnungsanforderung von einer ähnlich aussehenden Domain angesprochen. Der Rechnungsbetrag wird im E-Mail-Text genannt, und die angehängte Rechnung enthält die Bankverbindung des Angreifers. Beide Rechnungen enthalten dieselben Bankkontoinformationen. Die Rechnung scheint auf einer legitimen TeamViewer-Rechnung zu basieren, die leicht über Google gefunden werden kann.
Im zweiten Beispiel gibt sich der Bedrohungsakteur als seriöses Personalvermittlungsunternehmen aus und sendet die E-Mail von einer kompromittierten seriösen Domain (die nichts mit ZipRecruiter zu tun hat).
Mimecast Advanced BEC Protection bietet Einblick in die Sprache der BEC-Bedrohung
Wir haben in den Kampagnen mehrere Attribute identifiziert, die zu unseren Erkennungsfähigkeiten hinzugefügt wurden. Auf der Seite Erweiterter BEC-Schutz erfahren Sie mehr darüber, wie unsere fortschrittlichen KI- und Natural Language Processing-Funktionen bei der Erkennung sich entwickelnder Bedrohungen helfen.
Global, überwiegend Immobilien- und Rechtsbranche
teamviewing-anzeiger[.]com
sammlungen-zoominfo[.]com
antwort-ms-suite[.]online
buchhaltung-zip-recruiting[.]com
usazoominfo[.]com
ar-pitchbook[.]com
zoominfo[.]app
unpaid-bill-inv1912701
Antrag auf Berichtigung einer Doppelabrechnung
zahlungsaufforderung-benachrichtigung
erneute-rechnung-12862843-für-ziprecruiter-abonnement
Die TeamViewer Germany GmbH ist ein seriöses Softwareentwicklungsunternehmen. Leider wird die Software oder die Marke, wie es manchmal bei langjährigen und erfolgreichen Unternehmen der Fall ist, gelegentlich von bösartigen Akteuren ins Visier genommen oder missbraucht. TeamViewer nimmt die Sicherheit seiner Kunden sehr ernst und hat robuste Maßnahmen zum Schutz vor Betrug und betrügerischen Aktivitäten eingeführt. Wenn Sie einen Fall von böswilliger Nutzung von TeamViewer erlebt haben oder vermuten, wenden Sie sich bitte an das TeamViewer-Datenschutzteam über das Formular "Report a Scam" auf dieser Seite: https://www.teamviewer.com/en/report-a-scam/
Erfahren Sie, wie die einheitliche Plattform von Mimecast Ihre Mitarbeiter, Ihre KI und Ihre Daten schützen kann.
Schließen Sie sich Tausenden von Sicherheitsexperten an, die unsere sorgfältig ausgewählten Warnmeldungen, Expertenanalysen und IOCs für Kampagnen nutzen, um sich gegen neue Cyberbedrohungen zu schützen.
Threat Intelligence1. Sept. 2026
Threat Intelligence27. Aug. 2026
