Das kann E-Mail-Phishing für Ihr Markenimage bedeuten
von
Lesezeit: 5 min
Lassen Sie uns einen Moment über Spoofing sprechen. Wenn Sie Wörter wie "Phishing", "Kompromittierung von Geschäfts-E-Mails" oder "Cyberkriminalität" hören, was kommt Ihnen da als Erstes in den Sinn? Die meisten Menschen denken an etwas, das mit E-Mail-Sicherheit zu tun hat, und wahrscheinlich haben Sie das auch. Und das ist absolut richtig: Jeder der eben genannten Begriffe ist eine Form von Cyberangriff, bei dem ein Krimineller Social Engineering und andere Techniken einsetzt, um sich Zugang zu vertraulichen Informationen und Geld zu verschaffen. Das ist natürlich schlimm, und Unternehmen sollten alles tun, um sich davor zu schützen.
Aber es gibt noch eine andere Seite, eine, die manche Unternehmen einfach nicht in Betracht ziehen, und die für sie genauso wichtig ist. Durch Phishing besteht nicht nur ein höheres Risiko, Daten und Geld zu verlieren, sondern auch Ihre Marke hat eine ebenso große Chance, zu verlieren. Tatsächlich liegt diese Chance bei 63 %: So viele Verbraucher kaufen eine Marke wahrscheinlich nicht mehr, nachdem sie nur eine einzige unbefriedigende Erfahrung gemacht haben.
Wichtigste Erkenntnisse
- Phishing kann nicht nur die Daten Ihres Unternehmens schädigen, sondern auch den Ruf Ihrer Marke erheblich beeinträchtigen.
- Die Wahrscheinlichkeit, dass Kunden ihre Beziehung zu einer Marke nach nur einer schlechten Erfahrung im Zusammenhang mit Cyberangriffen beenden, ist hoch.
- Cyberkriminelle nutzen die vertrauenswürdigen Identitäten von Unternehmen aus, um Benutzer mit überzeugenden, aber betrügerischen E-Mails zu täuschen.
- Die DMARC-Authentifizierung kann das Risiko, dass Spam- und Phishing-E-Mails in die Posteingänge der Benutzer gelangen, erheblich verringern.
- Die Implementierung von BIMI zusammen mit DMARC erhöht die Sichtbarkeit der Marke und das Vertrauen, indem Ihr Logo in authentifizierten E-Mails angezeigt wird.
Wie schaden E-Mail-Phishing-Attacken Ihrer Marke?
Zu verstehen, wie Phishing die Systeme Ihres Unternehmens kompromittieren kann, ist relativ einfach. Aber die langfristigen Auswirkungen eines einzelnen Cyberangriffs? Nicht so sehr.
Stellen Sie sich das so vor. In den meisten Fällen wird ein Benutzer, der seine E-Mails überprüft, wahrscheinlich auf eine E-Mail von einer Person oder Marke klicken, die er kennt und der er vertraut. Wenn die E-Mail realistisch genug aussieht, würden sie nicht einmal den Unterschied zwischen einer gefälschten und einer nicht gefälschten E-Mail bemerken. Die E-Mail könnte sogar einen Link enthalten, der zu einer Seite führt, die genau wie das Anmeldeportal Ihres Unternehmens aussieht, wo sie ihren Benutzernamen und ihr Passwort eingeben.
Später, wenn sie erfahren, dass ihre Kreditkartendaten und ihre Adresse an die Öffentlichkeit gelangt sind, können sie sich nirgendwo anders hinwenden als zu Ihrem Unternehmen. Schließlich war es "Ihre E-Mail", die das Desaster verursacht hat, Ihr Mangel an Sicherheit. Wenn Ihre eigenen Kunden das Vertrauen in Ihre Marke und deren Glaubwürdigkeit völlig verlieren, kann das große Probleme für die Optik Ihrer Marke verursachen. Sie sind nicht nur das Unternehmen, das gehackt wurde, Sie sind das Unternehmen, das zugelassen hat, dass ihre Daten durch eine von Ihnen versandte E-Mail gestohlen wurden.
It’s not hard to see how this could seriously hurt your bottom line in the long run, especially when new, potential customers are turned off by the prospect of being another victim of your emails. Cybercriminals take the trust and loyalty that your customers have in your brand, and actively use it against you. And that’s what makes Business Email Compromise (BEC) so much more than a technical security issue.
<
Vereinfachen Sie die E-Mail-Phishing-Sicherheit mit PowerDMARC!
h2>Welche Branchen sind am stärksten betroffen?Pharmaunternehmen gehören zu den Unternehmen, die am häufigsten Ziel von Phishing- und Cyberangriffen sind. Laut einer Studie der Fortune-500-Pharmaunternehmen war jedes Unternehmen allein in den letzten drei Monaten des Jahres 2018 im Durchschnitt 71 E-Mail-Betrugsangriffen ausgesetzt. Das liegt daran, dass Pharmaunternehmen wertvolles geistiges Eigentum an neuen Chemikalien und pharmazeutischen Produkten besitzen. Wenn ein Angreifer diese Informationen stehlen kann, kann er sie auf dem Schwarzmarkt für einen saftigen Gewinn verkaufen.
Auch Bau- und Immobilienunternehmen sind nicht weit davon entfernt. Der Diebstahl von Ideen für die Gestaltung von Immobilienbroschüren ist am weitesten verbreitet. Vor allem Finanzdienstleister und Finanzinstitute sind ständig der Gefahr ausgesetzt, dass ihnen sensible Daten oder große Geldbeträge durch sorgfältig geplante Business- und Vendor Email Compromise (VEC)-Angriffe gestohlen werden . Bauunternehmen können von der Implementierung eines Bau-CRM profitieren, das die Kundenverwaltung rationalisiert und bessere Datenschutzprotokolle unterstützt, um sensible Informationen in diesen schwierigen Zeiten sicher zu halten.
All diese Branchen profitieren in hohem Maße davon, dass Kunden ihren Marken vertrauen, und ihre Beziehung zu den Marken beeinflusst direkt ihr Geschäft mit den Unternehmen. Wenn ein Verbraucher das Gefühl hätte, dass dieses Unternehmen nicht in der Lage ist, seine Daten, sein Geld oder andere Vermögenswerte sicher zu verwahren, würde dies der Marke schaden, und zwar manchmal irreparabel.
Erfahren Sie mehr über E-Mail-Sicherheit für Ihre spezielle Branche.
Wie können Sie Ihre Marke retten?
Beim Marketing geht es darum, Ihr Markenimage zu etwas aufzubauen, an das sich das Publikum nicht nur erinnert, sondern das es mit Qualität und Zuverlässigkeit assoziiert. Und der erste Schritt dazu ist die Sicherung Ihrer Domain.
Cyberkriminelle fälschen die Domain Ihres Unternehmens und geben sich als Ihre Marke aus. Wenn sie dann eine E-Mail an einen ahnungslosen Benutzer senden, sieht es so aus, als käme sie von Ihnen. Anstatt von den Benutzern zu erwarten, dass sie erkennen, welche E-Mails echt sind und welche nicht (was sehr oft fast unmöglich ist, insbesondere für den Laien), können Sie stattdessen verhindern, dass diese E-Mails überhaupt in die Posteingänge der Benutzer gelangen.
DMARC ist ein E-Mail-Authentifizierungsprotokoll, das wie eine Gebrauchsanweisung für einen empfangenden E-Mail-Server funktioniert. Jedes Mal, wenn eine E-Mail von Ihrer Domäne gesendet wird, überprüft der E-Mail-Server des Empfängers Ihre DMARC-Einträge (die in Ihrem DNS veröffentlicht sind) und validiert die E-Mail. Wenn die E-Mail legitim ist, "besteht" sie die DMARC-Authentifizierung und wird an den Posteingang des Benutzers zugestellt.
Wenn die E-Mail von einem nicht autorisierten Absender stammt, kann die E-Mail je nach DMARC-Richtlinie entweder direkt an Spam gesendet oder sogar vollständig blockiert werden.
Erfahren Sie hier mehr darüber, wie DMARC funktioniert.
DMARC kann alle Spam-E-Mails, die von Ihrer Domäne stammen, fast vollständig eliminieren, da gefälschte E-Mails nicht schon beim Verlassen Ihrer Domäne blockiert werden, sondern erst beim Eintreffen der E-Mail auf dem Server des Empfängers auf ihre Echtheit geprüft werden.
Wenn Sie DMARC bereits implementiert haben und nach Möglichkeiten suchen, Ihre Markensicherheit noch weiter zu erhöhen, gibt es Brand Indicators for Message Identification (BIMI). Dieser neue E-Mail-Sicherheitsstandard bringt das Logo Ihrer Marke neben jeder E-Mail von Ihrer Domain an, die durch DMARC authentifiziert wurde.
Wenn Ihre Kunden nun eine von Ihnen gesendete E-Mail sehen, werden sie Ihr Logo mit Ihrer Marke assoziieren, was die Markenerinnerung verbessert. Und wenn sie Ihr Logo sehen, werden sie lernen, nur E-Mails zu vertrauen, die Ihr Logo neben sich haben.
Erfahren Sie hier mehr über BIMI.
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.
Neueste Beiträge von Ahona Rudra (alle anzeigen)
