Praktisch alle Onliner sagen: Bedrohung durch Cyberkriminelle wird größer. Bitkom und ZITiS kooperieren für Technologietrends im Sicherheitsbereich.

Cyberkriminelle sind zunehmend auf dem Vormarsch – diesen Eindruck haben die allermeisten Internetnutzer. 94 Prozent von ihnen meinen: Die Bedrohung durch Internetkriminelle wird immer größer. Die große Mehrheit der Nutzer sieht daher Staat und Behörden in der Pflicht, stärker gegen Kriminelle im digitalen Raum vorzugehen. 9 von 10 Onlinern finden, dass der Staat mehr Geld in spezielle Polizeieinheiten investieren sollte, die gezielt gegen Internetkriminalität vorgehen. Ähnlich viele (88 Prozent) fordern, dass die Polizei mehr Präsenz im digitalen Raum zeigen muss. Das sind Ergebnisse einer repräsentativen Umfrage von mehr als 1.000 Internetnutzern in Deutschland ab 16 Jahren im Auftrag des Digitalverbands Bitkom [1].

»Es ist die Aufgabe der Polizei, die Bürger zu schützen. Das gilt für öffentliche Straßen und Plätze genauso wie für den digitale Raum«, sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsführung. »Entscheidend ist, dass die Polizei für ihren Einsatz in der digitalen Welt mit den entsprechenden Ressourcen und Know-how ausgestattet ist.«

Bitkom und ZITiS identifizieren künftig Technologietrends für Sicherheitsbehörden

Zu diesem Zweck müssen Sicherheitsbehörden und Digitalwirtschaft eng miteinander zusammenarbeiten – das betonen Bitkom und die Zentrale Stelle für Informationstechnik im Sicherheitsbereich (ZITiS) und haben daher eine Kooperation vereinbart. Staat und Wirtschaft sollen sich dadurch auf dem Gebiet der Technologievorausschau und technologischen Trendforschung künftig besser vernetzen.

»Die ZITiS spielt eine zentrale Rolle bei der Erforschung und Entwicklung von digitalen Lösungen und Produkten für Sicherheitsbehörden. Mit dieser Kooperation wollen wir ein gemeinsames Verständnis von technologischen Trends und deren Relevanz für die Sicherheitsbehörden schaffen. Das kann für eine effektive Cybercrime-Bekämpfung ebenso hilfreich sein wie für die Weiterentwicklung von Sicherheitsfeatures in der Wirtschaft«, so Dehmel.

Wilfried Karl, Präsident der ZITiS, sieht in der Kooperation eine große Chance: »Unser Auftrag ist die Unterstützung der Sicherheitsbehörden mit Forschung und Entwicklung zu Werkzeugen sowie mit Beratung zu technischen und strategischen Fragen. Hierzu zählen auch anwendungsbezogene Forschung, Marktsichtung und Trendscouting. Dafür stehen wir national wie international im Austausch mit Behörden, Universitäten und Forschungseinrichtungen sowie Industrie und Wirtschaft. Mit der Kooperation mit dem Bitkom können wir gemeinsam Synergien zwischen Wirtschaft und Verwaltung generieren, Wissenspotenziale nutzen sowie zusammen Projekte, zum Beispiel Trendanalysen, realisieren.«

[1] Hinweis zur Methodik: Grundlage der Angaben ist eine Umfrage, die Bitkom Research im Auftrag des Digitalverbands Bitkom telefonisch durchgeführt hat. Dabei wurden 1.198 Personen in Deutschland ab 16 Jahren, darunter 1.016 Internetnutzer, befragt. Die Frage lautete: »Inwieweit stimmen Sie den folgenden Aussagen zum Thema Internetkriminalität zu bzw. nicht zu?«

Schutz vor Internetbetrug

22. Januar 2020

Illustration: Absmeier, Tumisu

Mit zunehmender Anzahl der Internetnutzer steigt die Anzahl der Betrüger, die versuchen, illegal Geld zu verdienen. Ein interessantes Merkmal von Online-Betrug ist, dass viele Methoden eigentlich keine Gesetzesverletzung darstellen und die Staatsanwaltschaft somit keine Betrüger strafrechtlich verfolgen kann, deswegen haben viele Internetnutzer auch Angst, ihr Glück zu versuchen, wenn Sie lukrative Boni oder die besten Quoten für Sportwetten in Online Casinos sehen, obwohl es eigentlich viele sichere Spielbanken gibt, in denen man große Gewinne erzielen kann. In diesem Artikel haben wir versucht die häufigsten Formen von Online-Betrug zu analysieren und herauszufinden, wie Sie sich dagegen schützen können.

Cybersquatting ist eine im Internet beliebte und fast legale Methode, Geld zu verdienen. Sie basiert auf der Analyse von Marktnachrichten, um die Namen von Unternehmen und Marken neuer Produkte zu identifizieren, für die noch keine gleichnamigen Domainnamen registriert wurden. Nachdem ein Cybersquatter eine solche Marke entdeckt hat, registriert er den Domainnamen in der Hoffnung, ihn anschließend an das Unternehmen, das die entsprechende Marke besitzt, weiterzuverkaufen.

Im Allgemeinen basieren die Einnahmen eines Cybersquatters auf den folgenden Prinzipien:

Verkauf eines Domainnamens an den Markeninhaber – in diesem Fall ist der Gewinn auf die Differenz zwischen den Kosten für die Registrierung eines Domainnamens und dem vom Unternehmen gezahlten Rückkauf zurückzuführen.
Erpressung des Markeninhabers, die auf der Drohung beruhen kann, eine gefälschte Unternehmenswebsite mit Informationen zu erstellen, die seine Ehre und Würde beeinträchtigen oder falsche Informationen über die Waren enthalten.

Sich vor Cybersquatting zu schützen, ist ganz einfach. Der Schutz besteht in der proaktiven Registrierung aller Domainnamen, die mit dem Namen eines Unternehmens oder einer Marke übereinstimmen.

Typesquatting ist eine Abart von Cybersquatting, die auf der Registrierung von Domain-Namen basiert, die sich von den Namen von nicht aufgebauschten Domains mit Tippfehlern oder einer Domain-Zone unterscheiden. Um eine hohe Effizienz zu erzielen, muss der Typequatter natürlich die Statistik typischer Tippfehler analysieren. Die Einnahmen der Typesquatter werden durch Werbung auf der Website, eine bezahlte Weiterleitung an bestimmte Ressourcen oder durch den Verkauf eines Domainnamens an den Eigentümer eines Konsonantennamens erzielt. Anders als beim klassischen Cybersquatting ist es nicht möglich, einen Typesquatter zu verfolgen. Die beste Form des Schutzes ist die Analyse eines Domainnamens auf mögliche Tippfehler und die Registrierung von 3-5 Hauptoptionen mit einer Weiterleitung zur Hauptdomain.

Phishing ist eine der häufigsten Arten von Betrug im Internet. Der Begriff leitet sich vom englischen Ausdruck »Password Fishing« ab und bedeutet in der klassischen Interpretation, dass der Benutzer durch eine gefälschte Site irregeführt wird, die die Site einer Bank oder eines anderen Internet-Systems mit Benutzeridentifikation visuell nachahmt. Die Hauptaufgabe des Phishers ist es, den Benutzer auf eine solche Fallenstelle zu locken und ihn irgendwie zu überreden, Identifikationsdaten bereitzustellen.

Die meisten Phishing-Techniken basieren auf Vertrauen – daher ist der Hauptschutz gegen sie das Prinzip »Traue, schau, wem«. Die praktische Umsetzung dieses Prinzips basiert auf einer Reihe einfacher Regeln:

Die Banken fragen ihre Kunden niemals nach Kreditkartennummern, PIN-Codes und anderen persönlichen Daten. Diese Informationen sind der Bank zunächst bekannt, und wenn eine Klärung erforderlich ist, bieten die Bankvertreter dem Benutzer in jedem Fall an, mit den erforderlichen Dokumenten zur Bank zu kommen, sie werden jedoch niemals die Zusendung beispielsweise per Post verlangen.
Klicken Sie nicht auf Links in Spam-E-Mails. Wenn der Link dem richtigen Link visuell ähnlich ist, bedeutet dies nicht, dass er zur richtigen Site führt.

Identitätsnachweis: Sechs Tipps zur nachhaltigen Betrugsprävention

3. September 2019

Illustration: Absmeier, Pablo

Betrug hat viele Gesichter. Ob am Telefon, im Internet oder an der Ladentheke. Mit dem technologischen Fortschritt werden die Methoden der Betrüger immer ausgefeilter – glücklicherweise jedoch auch die Lösungen zur Betrugsprävention. Heiner Kruessmann, Director Sales Enterprise DACH Nuance hat sechs Tipps für Unternehmen.

Sprachbiometrie ist die Zukunft

Der traditionelle Identitätsnachweis, zum Beispiel durch PINs oder Passwörter verliert zunehmend an Bedeutung. Das hat zum einen damit zu tun, dass laut Gartner durchschnittlich 15 bis 30 Prozent der Nutzer die Daten immer wieder vergessen und die Methode somit in der Praxis schlecht abschneidet und zum anderen damit, dass 60 Prozent der Cyberkriminellen in der Lage sind, diese Art von Sicherheitsabfrage zu hacken.

Je weiter die technologischen Möglichkeiten fortschreiten, desto mehr Alternativen gibt es zur antwortbasierten Authentifizierung. In Zukunft wird unter anderem das Thema Sprachbiometrie eine wichtige Rolle spielen, wenn es um Identitätsnachweise geht. Die Anzahl der aktiv verwendeten Sprachabdrucke wächst seit Jahren exponentiell. Unternehmen, die sich Gedanken darüber machen, einen sprachbasierten Ansatz zur Kundenauthentifizierung einzuführen, können auf Lösungen wie die Security Suite von spezialisierten Anbietern zurückgreifen.

Anforderungen im Unternehmen ermitteln

Die möglichen und sinnvollen Maßnahmen zur Betrugsprävention unterscheiden sich je nach Unternehmen und Branche zum Teil deutlich. Beispielsweise könnte es sich für ein neu gegründetes Kreditkartenunternehmen als sinnvoll erweisen, zugunsten einer reibungslosen Customer Experience auf aufwendige Verifizierungsmaßnahmen zu verzichten. Ein traditionelles Finanzinstitut, das ein breites Spektrum aus Leistungen anbietet, zeichnet sich hingegen durch eine weitaus geringere Risikotoleranz aus. Es gilt also, eine Risikobewertung durchzuführen und die beste Lösung im Spannungsfeld zwischen Kundenkomfort und Sicherheit zu evaluieren.

Betrugsanfälligkeit analysieren

Bevor Unternehmen konkrete Maßnahmen zur Betrugsprävention ergreifen können, müssen sie sich ein klares Bild von ihrer individuellen Bedrohungslage machen. Dazu gehört eine Analyse der Kosten, die im Zusammenhang mit Betrugsfällen entstehen sowie deren Anzahl. Auch hier spielt der Tätigkeitsbereich eines Unternehmens wieder eine wichtige Rolle. Eine Bank hat in finanzieller Hinsicht bei Betrugsfällen deutlich mehr zu befürchten als beispielsweise ein Telekommunikationsanbieter. Eine Gemeinsamkeit besteht jedoch darin, dass die Verluste durch Betrug in vielen Fällen unterschätzt werden. Mithilfe entsprechender Softwarelösungen besteht die Möglichkeit, das volle Ausmaß der Verluste zu erfassen.

Offline- oder Echtzeit-Betrugserkennung?

Unternehmen, die sich darüber im Klaren sind, mit welcher Art von Betrugsversuch sie besonders oft konfrontiert sind, können entscheiden, welche Maßnahmen sinnvoll sind. Dabei kann es sich um die Authentifizierung mit Sprachbiometrie handeln, aber auch um Offline- oder Echtzeit-Betrugserkennung. Offline-Lösungen erfordern vergleichsweise wenig Integrations- und Entwicklungsaufwand, sind im Hinblick auf bestimmte Betrugsmethoden jedoch nicht so leistungsfähig wie Echtzeit-Lösungen. Je nach individuellem Risikoprofil können auch beide Arten der Betrugserkennung zum Einsatz gebracht werden.

Blacklist Management

Die ersten Schritte bestehen darin, die Bedrohungslage zu analysieren und sich dann für eine Offline- und/oder Echtzeit-Lösung zu entscheiden. Dann geht es um das Thema Blacklist-Management. Die meisten Unternehmen führen eine Vielzahl von Listen, wie Blacklists, Watchlists und Whitelists. Blacklists enthalten Personen, die bereits als Betrüger in Erscheinung getreten sind. Watchlists enthalten Einträge zu gefährdeten Kunden oder verdächtigen Personen. Whitelists umfassen Kunden, die zwar Betrugsmeldungen auslösen, jedoch nachweislich vertrauenswürdig sind.

Blacklist-Management ist sozusagen der Dreh- und Angelpunkt, wenn es um Betrugserkennung geht. Auch in diesem Zusammenhang kann Spracherkennung zu einer Optimierung der Betrugsprävention beitragen, da es so möglich wird, Betrüger anhand ihrer Stimme zu identifizieren. Dabei gilt es jedoch, Verwechslungen mit unbescholtenen Kunden zu vermeiden. Da Stimmen und vor allem regionale Akzente sich oft stark ähneln, sollten die entsprechenden Kunden der jeweiligen Liste hinzugefügt werden.

Schutz fortlaufend anpassen

Eine starke Sicherheitslösung bietet umfassende Betrugsprävention über digitale, telefonische und Selbstbedienungskanäle. Dazu gehört auch die sprachbiometrische Authentifizierung zur Betrugsbekämpfung. Dennoch wäre es unrealistisch, zu behaupten, es gäbe hundertprozentige Sicherheit gegen Betrug. Um das Risiko jedoch so weit wie möglich zu minimieren, sollte immer ein mehrschichtiger Ansatz zur Authentifizierung in Stellung gebracht werden. Neue Technologien wie KI sind zudem sehr leistungsfähig, wenn es darum geht, Betrugsmuster frühzeitig zu erkennen.

Dennoch: Je weiter sich die Biometrie für Authentifizierungszwecke verbreitet, desto stärker konzentrieren Betrüger sich darauf, biometrische Sicherheitsverfahren zu umgehen. Allerdings ermöglichen die neuesten Lösungen über die bloße Stimmbiometrie hinaus auch die Erfassung einer Verhaltensbiometrie und von Kontextfaktoren wie zum Beispiel Informationen zum Telefonmodell des Anrufers, so dass es für Betrüger sehr schwierig wird, die Identität eines legitimen Kunden nachzuahmen.

472 Artikel zu „Cyber crime“

NEWS | TRENDS WIRTSCHAFT | BUSINESS | TRENDS SECURITY | TRENDS 2019 | IT-SECURITY

Cybercrime: Cyberkriminalität kostet Unternehmen im Schnitt 13 Millionen US-Dollar pro Jahr

15. Juli 2019

Die Bedrohungslage durch Cyberangriffe verschärft sich weltweit und Unternehmen geben mehr Geld denn je aus, um sich mit den Kosten und Folgen immer komplexerer Angriffe auseinanderzusetzen. Das zeigt die 9. »Cost of Cybercrime«-Studie, die die Unternehmensberatung Accenture gemeinsam mit dem Ponemon Institute in elf Ländern und 16 Branchen durchgeführt hat. In Deutschland wurden im Rahmen…