Bei einem Identitätsbetrugsangriff, englisch Impersonation Attack, gibt sich ein Angreifer als vertrauenswürdige Person oder Organisation aus.
Ziel ist, an Geld, Daten oder Zugänge zu kommen.
Verstehen von Impersonation-Angriffen
Solche Angriffe nutzen Vertrauen statt technischer Lücken.
Wer glaubt, mit seiner Chefin, seiner Bank oder einem bekannten Lieferanten zu sprechen, folgt Anweisungen eher ohne Rückfrage.
Arten von Impersonationsangriffen
- CEO-Betrug: Täter geben sich als Geschäftsführung aus und fordern Überweisungen.
- Lieferantenbetrug: gefälschte Rechnungen mit neuer Bankverbindung
- Marken-Imitation: falsche Websites, Shops und Social-Media-Konten
- Support-Betrug: angebliche Techniker oder Bankmitarbeiter am Telefon
Bei Impersonationsangriffen verwendete Methoden
Täter nutzen ähnliche Domains, gefälschte Absender, gekaperte Postfächer, Anrufe mit gefälschter Rufnummer und zunehmend KI-erzeugte Stimmen und Videos.
Informationen aus sozialen Netzwerken machen die Täuschung glaubwürdig.
Auswirkungen von Impersonationsangriffen
Die Folgen reichen von einzelnen Verlusten bis zu schweren Schäden für ganze Unternehmen.
Finanzielle Auswirkungen
Fehlüberweisungen sind oft nicht rückholbar und können sechs- oder siebenstellige Beträge erreichen.
Hinzu kommen Kosten für Aufklärung, Rechtsberatung und Wiederherstellung.
Reputationsschaden
Wird eine Marke imitiert, verlieren Kunden das Vertrauen, auch wenn das Unternehmen selbst nicht angegriffen wurde.
Datenlecks können zudem Meldepflichten und Bußgelder auslösen.
Verhinderung von Impersonation-Attacken
Wirksamer Schutz verbindet Technik, Schulung und klare Abläufe.
Technische Maßnahmen
SPF, DKIM und DMARC verhindern das Fälschen der eigenen Domain.
Zwei-Faktor-Anmeldung schützt Postfächer, und das Überwachen ähnlicher Domains deckt Fälschungen früh auf.
Bot-Schutz wie CDPCaptcha erschwert das massenhafte Anlegen gefälschter Konten.
Benutzerschulung
Mitarbeitende sollten typische Maschen kennen und wissen, dass ungewöhnliche Bitten geprüft werden dürfen.
Übungen mit simulierten Angriffen schärfen den Blick.
Organisatorische Richtlinien
Zahlungen und Änderungen von Bankdaten sollten nur mit Vier-Augen-Prinzip und Rückruf über eine bekannte Nummer freigegeben werden.
Ein klarer Meldeweg sorgt dafür, dass Verdachtsfälle schnell ankommen.
Fazit
Impersonation-Angriffe zielen auf Vertrauen.
Feste Prüfwege, geschützte Domains und geschulte Mitarbeitende nehmen ihnen die Wirkung.