Betrug durch Kündigungsvortäuschung: Vorsicht vor Phishing-Angriffen!

Der Betrug durch vorgetäuschte Kündigungen ist ein Phishing-Angriff, der darauf ausgelegt ist, Ihre persönlichen und finanziellen Daten zu stehlen oder Sie zum Herunterladen von Schadsoftware zu bewegen. Diese Betrugsmethode nutzt Social-Engineering-Taktiken, um bei den Opfern ein Gefühl der Dringlichkeit zu erzeugen und sie zu unüberlegtem Handeln zu verleiten.

Meist erscheint die Nachricht in Form einer E-Mail, die so aussieht, als käme sie von der Personalabteilung oder einer autorisierten Stelle außerhalb des Unternehmens. In der Nachricht wird behauptet, dass Ihr Arbeitsplatz nicht mehr benötigt werde, um Sie in Panik zu versetzen. Die Betrüger fordern Sie auf, auf einen Link zu klicken oder einen Anhang zu öffnen, der angeblich Details zur Abfindung und zur Kündigung enthalten soll. Diese Aktion kann jedoch dazu führen, dass versteckte Schadsoftware auf Ihrem Gerät installiert wird oder Sie auf eine gefälschte Phishing-Seite weitergeleitet werden.

WARUM IST DER KÜNDIGUNGSBETRUG EINE EFFEKTIVE METHODE?

Der Kündigungsbetrug ist deshalb so effektiv, weil er die Gutgläubigkeit der Menschen ausnutzt. Er zielt darauf ab, bei den Opfern Angst und Panik zu schüren, um sie zu schnellem Handeln zu bewegen. Die Opfer möchten möglicherweise mehr über die Gründe für die Kündigung erfahren oder die Details der gegen sie erhobenen Vorwürfe prüfen.

Phishing bleibt eine der häufigsten Methoden für Angreifer, um sich den ersten Zugriff für Ransomware-Attacken zu verschaffen. Dass in den letzten zwei Jahren ein Viertel (25 %) aller finanziell motivierten Cyberangriffe auf Phishing-Taktiken zurückzuführen war, zeigt, dass dies kein Zufall ist.

WIE ERKENNT MAN EINEN KÜNDIGUNGSBETRUG?

Wie bei jedem Phishing-Angriff gibt es auch bei einer solchen E-Mail einige wichtige Warnsignale, auf die Sie achten sollten:

Verdächtige Absenderadresse: Auch wenn der Name des Absenders bekannt vorkommt, überprüfen Sie die E-Mail-Adresse. Sie können die tatsächliche Adresse sehen, indem Sie den Mauszeiger über das Feld „Von“ bewegen. Die Adresse könnte eine offizielle Domain imitieren oder Tippfehler enthalten.

Allgemeine Anrede: Formulierungen wie „Lieber Mitarbeiter“ oder „Sehr geehrter Nutzer“ werden in einer offiziellen Kündigungsmitteilung nicht verwendet.

Links und Anhänge: Seien Sie vorsichtig, wenn die E-Mail Links oder Anhänge enthält, die Sie zum Klicken auffordern. Wenn die Adresse, die beim Überfahren des Links angezeigt wird, verdächtig ist, klicken Sie auf keinen Fall darauf.

Links oder Anhänge, die eine Anmeldung erfordern: Wenn Sie beim Öffnen eines Links aufgefordert werden, sich anzumelden, anstatt direkt auf den Inhalt zuzugreifen, denken Sie daran, dass es sich um einen Phishing-Versuch handeln könnte.

Dringliche und druckvolle Sprache: Phishing-E-Mails versuchen, ein Gefühl der Dringlichkeit zu erzeugen, um Sie in Panik zu versetzen und zu einer schnellen Entscheidung zu zwingen.

Rechtschreib- und Grammatikfehler: Obwohl solche Fehler abnehmen, da Cyberbetrüger zunehmend KI-Tools einsetzen, sollten Sie bei E-Mails mit verdächtigen Satzstrukturen und falsch geschriebenen Wörtern vorsichtig sein.

KI-generierte Stimmen und Videos: Betrüger können mithilfe von Deepfake-Technologie die Stimmen oder das Aussehen echter Personen imitieren. Seien Sie bei solchen KI-gestützten Betrugsversuchen vorsichtig und geben Sie keine Informationen weiter, ohne verdächtige Anfragen verifiziert zu haben.

WAS SIE TUN KÖNNEN, UM SICHER ZU BLEIBEN

Verwenden Sie für jedes Ihrer Konten starke und einzigartige Passwörter und speichern Sie diese in einem sicheren Passwort-Manager.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Sicherheit.

Stellen Sie sicher, dass die Sicherheitsupdates für Ihre beruflichen und privaten Geräte regelmäßig durchgeführt werden.

Nehmen Sie regelmäßig an Phishing-Simulationen teil, die von Ihrer IT-Abteilung empfohlen werden, um ein besseres Bewusstsein für Phishing-Angriffe zu entwickeln.

Wenn Sie eine verdächtige E-Mail erhalten, vermeiden Sie es, auf die darin enthaltenen Links zu klicken oder Anhänge zu öffnen.

Wenn Sie Bedenken haben, kontaktieren Sie den Absender über einen anderen Kommunikationskanal, um die Echtheit zu überprüfen; antworten Sie jedoch nicht direkt auf die E-Mail und verwenden Sie nicht die darin angegebenen Kontaktdaten.

Melden Sie verdächtige E-Mails umgehend der IT-Abteilung Ihres Unternehmens.

Überprüfen Sie, ob Ihre Kollegen dieselbe Nachricht erhalten haben, und erinnern Sie sie daran, vorsichtig zu sein.

Nachrichtenquelle: 12punto