Kompromittierung von Geschäfts-E-Mails

BEC ist eine Form des Phishings, bei der sich die Angreifer als Führungskräfte oder andere Personen ausgeben, um Menschen vorzugaukeln, sie hätten es mit einem vertrauenswürdigen Absender zu tun.

Das Hauptziel der Cyberkriminellen, die den BEC-Vektor nutzen, besteht darin, Vertrauen zu gewinnen und den Benutzer zu manipulieren, damit er Geld auf die Konten des Angreifers überweist, ihm Zugang zu sensiblen Daten gewährt oder andere böswillige Aktionen durchführt. Im Gegensatz zu verdächtigen E-Mails und bösartigen Links sind BEC-Angriffe ausgefeilter und daher besser in der Lage, den Empfängern vorzugaukeln, die Kommunikation stamme von einer vertrauenswürdigen Quelle oder Person.

BEC-Ziele können Fortune-500-Unternehmen, Wohltätigkeitsorganisationen oder sogar Behörden sein. Hier sind zwei kostspielige BEC-Beispiele:

1. Der Finanzdirektor der Industrial Development Company von Puerto Rico wurde dazu verleitet, mehr als 2,6 Millionen Dollar zu überweisen, als er eine E-Mail mit einem falschen Namen erhielt, der angeblich vom Puerto Rico Employment Retirement System stammte. In der E-Mail hieß es, die Zahlungsmethoden seien aktualisiert worden. Glücklicherweise konnte das Geld unter Mitwirkung des FBI zurückgeholt werden.
2. Ein weiteres Beispiel ist der CEO-Betrug, bei dem sich Cyberkriminelle als Führungskräfte von Lebensmittelunternehmen ausgaben und Lieferanten dazu brachten, Milchpulver im Wert von Tausenden von Dollar an die Kriminellen zu liefern. Dies veranlasste US-Bundesbehörden, Unternehmen zu warnen, die richtigen Vorkehrungen zu treffen, um „ihre Marke und ihren Ruf zu schützen“. 

Unternehmen müssen über herkömmliche E-Mail-Sicherheitsmaßnahmen hinausgehen, um E-Mail-Identitäten zu erkennen, zu blockieren und zu verhindern. Sie benötigen eine Lösung, die verhindern kann, dass Bedrohungen den Posteingang von Mitarbeitern erreichen, indem sie jede in das Unternehmen eingehende und innerhalb des Unternehmens zirkulierende Nachricht bewertet, um Angriffe abzuwehren, die auf Identitätstäuschung basieren und nur ein geringes Volumen haben, wie z. B. Spear-Phishing. Cloud-E-Mail-Schutz von Fortra erreicht dies durch:

• Nutzung fortschrittlicher Data Science einschließlich ML-Modellen, neuronalen Netzen und mehr
• Die Nutzung globaler Posteingangsdaten zum Sammeln und Analysieren von Informationen über Bedrohungen, die nicht nur in Ihrem Unternehmen, sondern in einer Vielzahl globaler Unternehmen mit Millionen von Benutzern auftreten.
• Proaktive Überwachung ähnlicher Domänenregistrierungen, die mit der Absicht erstellt wurden, die Posteingänge der Nutzer auszunutzen.

Ja, in dem Arbeitsumfeld, in dem wir aktuell unsere Geschäfte abwickeln, geben Bedrohungsakteure und Angreifer nicht einer bestimmten Art von Unternehmen oder Branche den Vorzug vor einer anderen - die Gefahr das Ziel eines Cyberangriffs zu werden lauert gleichermaßen für Konzerne, kleine Unternehmen und Verbraucher.

Aus diesem Grund ist E-Mail-Schutz eine Voraussetzung für die E-Mail-Kommunikation innerhalb eines Unternehmensnetzwerks, indem eingehende E-Mails auf „Advanced Threads“, wie bösartige Links, Phishing-Versuche usw. untersucht und der ausgehende E-Mail-Verkehr überwacht werden. Angesichts der wachsenden Zahl von Cyberangriffen auf Schritt und Tritt ist es unabdingbar, die Infrastruktur Ihres Unternehmens vor Angriffen zu schützen - unabhängig davon, ob es sich um eine lokale, cloudbasierte oder hybride Umgebung handelt.

Laut dem „FBI Internet Crime Report 2023“ entstanden durch BEC-Angriffe Gesamtverluste in Höhe von 3 Milliarden US-Dollar, was dem 50-fachen der Gesamtverluste durch Ransomware-Angriffe in Höhe von 60 Millionen US-Dollar im selben Zeitraum entspricht. Die durchschnittliche Transaktionssumme eines BEC-Angriffs liegt bei etwa 50.000 Dollar.

Und im aktuell veröffentlichten Data Breach Investigations Report 2024 berichtet Verizon, dass in den letzten zwei Jahren die Mehrheit der Vorfälle, die mit BEC endeten, etwa ein Viertel der finanziell motivierten Angriffe ausmachten.