Der Anstieg von Pretexting-Betrug bei verstärkten Phishing-Angriffen

Phishing ist eines der größten Sicherheitsprobleme für Unternehmen und Privatpersonen. Bei früheren Versuchen handelte es sich um gefälschte Websites und E-Mails, mit denen persönliche Daten gesammelt wurden. Diese Versuche sind nach wie vor ernst und riskant. Neue Ansätze, wie z. B. Betrügereien unter einem Vorwand, sind jetzt jedoch häufiger anzutreffen. 

Wie die meisten Menschen werden auch Sie sich fragen, was Betrug unter Vorwand ist. Diese Social-Engineering-Methoden treten auf, wenn Hacker ihre Opfer dazu bringen, private Daten preiszugeben. Im Gegensatz zu anderen gängigen Optionen sind diese Betrügereien zielgerichtet, so dass es für die Opfer sehr schwierig ist, die Bedrohung zu erkennen. Die Fälle dieser Art von Betrug haben zugenommen, da Cyberangreifer Social-Engineering-Angriffe einsetzen um menschliche Schwachstellen auszunutzen und ihre Methoden zu verfeinern.

Was sind Pretexting-Betrügereien?

Bei Pretexting-Betrügereien verschicken Angreifer täuschende Texte, um Personen zur Preisgabe privater Daten zu verleiten. Im Gegensatz zu anderen Betrügereien zielen sie auf die menschliche Psychologie ab. Die Angreifer geben sich als vertrauenswürdige Personen aus, etwa als Bankangestellte.

Ihr Schwerpunkt liegt auf der Erstellung überzeugender Hintergrundgeschichten. Das macht sie gefährlich, weil sie Ihr Vertrauen ausnutzen. Angreifer können öffentlich zugängliche Informationen oder Informationen aus früheren Einbrüchen verwenden, um ihre Geschichten glaubwürdig zu machen.

Beispiele für Pretexting-Betrug

Häufige Beispiele für diese Art von Betrug sind:

• Unpersönlichkeit von bekannten Personen: Sie können sich als bekannte Personen wie Polizisten oder Steuerbeamte ausgeben. Sie können Sie zum Beispiel anrufen und behaupten, vom Finanzamt zu sein.
• Betrug beim technischen Support: Diese Betrüger geben sich in der Regel als Mitarbeiter von bekannten Technikfirmen aus. Sie behaupten meist, dass Ihr Gerät einen Virus hat, und bieten an, es zu reparieren.
• Anrufe wegen Bankbetrugs: Betrüger können sich auch als Mitarbeiter Ihrer Bank ausgeben. Sie können eine verdächtige Aktivität auf Ihrem Konto behaupten.
  

Vereinfachen Sie die Sicherheit mit PowerDMARC!

Warum sind Betrügereien unter Vorwänden auf dem Vormarsch?

Die folgenden Faktoren haben zur Zunahme dieser Betrügereien geführt:

1. Neue Innovationen

Innovationen haben sowohl positive als auch negative Auswirkungen auf die Unternehmenssicherheit. Neue Systeme haben es den Unternehmen ermöglicht, Daten und Netzwerke besser zu schützen. Leider bringen sie aber auch Probleme mit sich. Mehrere technische Innovationen sind die Ursache für die steigende Zahl erfolgreicher Angriffe. Sie haben es Angreifern leichter gemacht, an persönliche Informationen zu gelangen und Nutzer zu überzeugen.

Ein entscheidender Fortschritt, der diese Betrügereien begünstigt, ist das Vorhandensein von persönlichen Informationen im Internet. Da immer mehr Menschen auf das Internet zugreifen, sind große Mengen an Nutzerdaten verfügbar. Dies macht es für Hacker einfacher, Details über ihre Zielpersonen zu erhalten und ihnen zu helfen, überzeugende Texte zu verfassen. Ein Student könnte zum Beispiel unwissentlich persönliche Informationen auf Social-Media-Plattformen weitergeben, die dann von Betrügern genutzt werden könnten, um sich als Freunde oder Professoren auszugeben und unter falschem Vorwand sensible Informationen wie Anmeldedaten oder finanzielle Details zu erfragen. Dies könnte Anfragen wie "Bitte schreibe mein Referat" oder "Ich brauche deine Hilfe für einen schnellen Gefallen" beinhalten.

KI und maschinelles Lernen haben es Angreifern ebenfalls ermöglicht, ihre Strategien zu verfeinern. Diese Tools können große Datenmengen in Sekundenschnelle analysieren. Hacker nutzen diese Lösungen auch, um gefälschte Nachrichten zu erstellen, die auf bestimmte Personen zugeschnitten sind. Diese Fortschritte erhöhen die Wahrscheinlichkeit, dass die Opfer den Aufforderungen der Angreifer nachkommen.

Kommunikationsplattformen spielen ebenfalls eine Rolle bei der Zunahme von Betrugsfällen unter Vorwand. Immer mehr Menschen nutzen sie, um ihre persönlichen und geschäftlichen Angelegenheiten zu erledigen. Dies schafft Möglichkeiten für Angreifer, auf persönliche und geschäftliche Netzwerke zuzugreifen. Bei diesen Methoden fehlt der menschliche Kontakt, der bei persönlichen Kontakten möglich ist. So ist es für Angreifer ein Leichtes, sich als vertrauenswürdige Personen auszugeben.

2. Annahme von Fernarbeit

Das Arbeiten außerhalb von Büros ist kein neues Konzept in der Arbeitswelt. Es begann als vorübergehende Option während der Pandemie. Inzwischen haben die meisten Unternehmen dieses Arbeitsmodell übernommen. Es bringt zwar einige Vorteile mit sich, aber diese Verlagerung hat auch neue Herausforderungen für die Sicherheit mit sich gebracht. 

Von zu Hause aus zu arbeiten bedeutet, dass Sie nicht mehr in gesicherten Büronetzen arbeiten. Stattdessen sind Sie bei der Erledigung Ihrer Aufgaben auf private Internet-Netzwerke und Cloud-Anwendungen angewiesen. Die meisten Mitarbeiter bevorzugen auch die Verwendung persönlicher Geräte. Dieser Wandel hat dazu geführt, dass Unternehmen verschiedenen Angriffen ausgesetzt sind. Hacker nutzen das Fehlen eines persönlichen Nachweises aus. Auf diese Weise können sie entfernte Mitarbeiter davon überzeugen, betrügerischen Anfragen zu vertrauen.

Der Mangel an persönlichen Kontakten ermöglicht es Kriminellen, sich als Mitarbeiter des Unternehmens auszugeben. Das bedeutet, dass sie Mitarbeiter dazu bringen können, ihre Anmeldedaten weiterzugeben. Fernarbeit bedeutet auch, sich auf Online-Kommunikationsoptionen und die Cloud zu verlassen. Diese Tools sind zwar praktisch, bieten aber auch perfekte Möglichkeiten für Betrügereien unter Vorwand.

Vorgetäuschte Betrügereien beruhen oft auf überzeugenden Nachrichten, die den Anschein erwecken, von bekannten Personen zu stammen. So können Angreifer beispielsweise E-Mails versenden, die sich als Personalabteilung ausgeben. Mitarbeiter, die von zu Hause aus arbeiten, können diese Anfragen nicht überprüfen und werden ihnen wahrscheinlich nachkommen.

Abgesehen davon sind Fernarbeitskräfte aufgrund ihrer Isolation einem hohen Druck und Stress ausgesetzt. Hacker nutzen diesen Druck aus, indem sie bei ihren Betrügereien ein Gefühl der Dringlichkeit erzeugen. Sie können sich zum Beispiel als IT-Mitarbeiter oder Vorgesetzte ausgeben. Sie können um Fernzugriff auf die Geräte der Mitarbeiter bitten, um dringende Sicherheitsaktualisierungen durchzuführen. Das Gefühl der Dringlichkeit kann Mitarbeiter dazu verleiten, zu handeln, ohne die Legitimität zu überprüfen. Die Mitarbeiter können diese Anfragen auch nicht persönlich überprüfen.

Unternehmen sollten verschiedene Strategien in Betracht ziehen, um diese Risiken zu mindern. Strategien wie MFA, regelmäßige Schulungen und verbesserte KSPM Bemühungen sind wirksam. Die richtigen Strategien können Unternehmen dabei helfen, Fernarbeitsmodelle ohne diese Risiken einzuführen.

Was sind die Auswirkungen von Pretexting?

Diese Betrügereien haben erhebliche Auswirkungen auf Einzelpersonen, Organisationen und Regierungen. Zu den Auswirkungen erfolgreicher Betrügereien gehören:

• Finanzielle Verluste: Diese Angriffe führen oft zu direkten Geldverlusten. Hacker verwenden gestohlene Informationen, um Transaktionen zu autorisieren.
• Schädigung des Rufs: Die Ziele erleiden einen ernsthaften Imageschaden. Die Verletzung von Daten führt zum Verlust des Kundenvertrauens und zur langfristigen Schädigung der Marke.
• Emotionaler Stress: Die Opfer dieser Betrügereien sind beunruhigt und fühlen sich angegriffen. Sich von dem Betrug zu erholen, ist emotional anstrengend.

Wie man Pretexting-Betrug entschärfen kann

Vorgetäuschte Angriffe sind sehr schwer zu erkennen. Unternehmen können jedoch verschiedene Strategien in Betracht ziehen, um diese Angriffe zu entschärfen. Dazu gehören:

Sensibilisierung und Schulung der Mitarbeiter

Die Schulung der Mitarbeiter ist für jede Netz- und Systemsicherheitsstrategie entscheidend. Ihre Mitarbeiter sollten in der Lage sein, Betrug und andere Bedrohungen zu erkennen. Die Schulung sollte sich darauf konzentrieren, dass die Mitarbeiter die verschiedenen Taktiken der Hacker erkennen.

Phishing-Angriffe konzentrieren sich auf menschliches Versagen und nicht auf technische Probleme. Dies macht die Mitarbeiter zum schwächsten Glied in der Sicherheitskette, und die Angreifer zielen aus diesem Grund auf sie ab. Kriminelle können Mitarbeiter dazu bringen, persönliche Informationen weiterzugeben oder auf eingeschränkte Systeme zuzugreifen. Mitarbeiter, die nicht ausreichend geschult sind, können diesen Betrügereien zum Opfer fallen. Dadurch werden ihre persönlichen Informationen und Unternehmensdaten gefährdet.

Eine wirksame Schulung beginnt damit, die Mitarbeiter über die verschiedenen Formen von Angriffen zu informieren. Jede Art hat ihre eigenen Merkmale, beruht aber auf dem Spiel mit den Emotionen. Die meisten Angriffe zielen darauf ab, Angst zu schüren oder ein Gefühl der Dringlichkeit zu erzeugen. Die Mitarbeiter sollten lernen, wie sie die üblichen Anzeichen für solche Angriffe erkennen können.

Erweiterte E-Mail-Sicherheitslösungen verwenden

Die E-Mail gehört zu den am häufigsten genutzten Kommunikationsmitteln. Das macht sie zu einem Hauptangriffsvektor für Angriffe. Unternehmen sollten fortschrittliche E-Mail-Sicherheitslösungen einsetzen, die mehrere Verteidigungsebenen bieten.

Fortschrittliche Lösungen nutzen KI, um Hacking-Versuche zu erkennen und zu blockieren. Diese technischen Lösungen können große Mengen von E-Mail-Daten innerhalb von Minuten analysieren. Unternehmen können Muster erkennen, die auf betrügerische Aktivitäten hindeuten. So kann KI beispielsweise Abweichungen in E-Mail-Kopfzeilen oder Anhängen erkennen. Außerdem lernt die KI ständig neue Tricks und passt sich den wechselnden Taktiken der Hacker an.

Verwenden Sie die Multi-Faktor-Authentifizierung

Die bisherigen passwortbasierten Optionen reichen nicht aus, um sensible Konten und Daten zu schützen. Bei der Multi-Faktor-Authentifizierung (MFA) müssen die Nutzer ihre Identität auf verschiedene Weise nachweisen. So benötigen die Nutzer beispielsweise ein Passwort und ein Sicherheits-Token oder eine Gesichtserkennung. Dieser Ansatz verringert das Risiko des Zugriffs durch Fremde.

Verbesserte Sicherheit ist ein wesentlicher Vorteil von MFA. Selbst mit Passwörtern benötigen sie immer noch mehr Anmeldedaten, um Zugang zu erhalten. Das macht MFA sicher gegen alle Angriffe, auch gegen Brute-Force-Versuche. MFA birgt einige Herausforderungen. So sträuben sich beispielsweise einige Nutzer aufgrund der vermeintlichen Komplexität dagegen.

Endnote

Die Zunahme von Angriffen unter Vorwand zeigt, wie kompliziert sie sind. Leider werden die Angreifer immer geschickter bei der Ausführung ihrer Pläne. Sie sollten proaktiv Maßnahmen ergreifen, um Ihre Informationen zu schützen. Die Umsetzung strenger Sicherheitsrichtlinien verringert das Risiko, Opfer dieser Betrügereien zu werden.

Häufig gestellte Fragen zu Pretexting

Was ist der Unterschied zwischen Pretexting und Phishing?

Beides sind zwar Betrugsmethoden, aber sie haben unterschiedliche Ansätze. Beim Pretexting werden gefälschte Texte verwendet, um jemanden dazu zu bringen, private Informationen preiszugeben. Phishing hingegen nutzt Massenkommunikation wie E-Mails, um die Opfer zum Herunterladen oder Anklicken schädlicher Links zu verleiten.

Was ist ein Beispiel für einen Vorwand beim Phishing?

Ein perfektes Beispiel ist, wenn sich Angreifer per E-Mail als IT-Techniker ausgeben. Sie behaupten oft, sie müssten auf Ihr Konto zugreifen, um ein Problem zu beheben.

Was ist die Vorwandregel?

Dabei handelt es sich um Bestimmungen eines Gesetzes, das die Verbraucher vor dem unbefugten Zugriff auf ihre privaten Daten schützt. Nach diesen Vorschriften ist es illegal, unter Vorspiegelung falscher Tatsachen Daten von unschuldigen Personen oder Organisationen zu erlangen.

Was ist der Unterschied zwischen Nachahmung und Vortäuschung?

Beides sind verwandte Betrugsarten. Bei der Imitation gibt man sich jedoch direkt als eine andere Person aus, um Vertrauen zu gewinnen. Ein Betrüger gibt sich zum Beispiel als Bankangestellter aus, wenn er mit Ihnen spricht.

Ist das Tragen einer Uniform oder das Ausnutzen von Autorität ein Vorwand?

Das Tragen einer Uniform ist Teil dieser Betrügereien. Das Vortäuschen von Tatsachen geht jedoch über das Äußere hinaus. Es geht darum, glaubwürdige Situationen zu schaffen.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• CSA verlangt DMARC für die Zertifizierung nach Cyber Essentials Mark – 10. Februar 2026
• Praktische DMARC-Implementierung für MSPs und Unternehmen: Was die meisten Leitfäden übersehen – 9. Februar 2026
• PowerDMARC jetzt mit Elastic SIEM integriert – 5. Februar 2026