Anzeige

E-Mail-Betrug

Proofpoint hat festgestellt, dass noch immer knapp die Hälfte (43 Prozent) der größten Online-Händler in Deutschland keinen DMARC-Eintrag (Domain-based Message Authentication, Reporting & Conformance) veröffentlicht haben. Das lässt die Möglichkeit offen, dass Kunden Opfer von potenziellem E-Mail-Betrug durch Cyberkriminelle im Namen des Unternehmens werden.

Noch bedenklicher ist, dass nur eine der untersuchten Top-30-E-Commerce-Sites in Deutschland die strengste Stufe des DMARC-Authentifizierungsprotokolls umgesetzt hat. Dies bedeutet, dass 97 Prozent der Top-Online-Händler Cyberkriminelle nicht ausreichend daran hindern, die Identität ihrer Organisation zu fälschen und Verbraucher ins Visier zu nehmen.

Wenn DMARC nicht oder nur teilweise umgesetzt wird, steigt das Risiko, dass Cyberkriminelle die Identität eines Unternehmens für E-Mails für Betrug, Erpressung, Phishing und andere kriminelle Aktivitäten missbrauchen und so Kunden zu Opfern dieser Hacker machen. Ein vollständiger DMARC-Eintrag sowie dessen Umsetzung als Richtlinie ist als „Reject“ bekannt und blockiert die Zustellung betrügerischer E-Mails im Namen der Händler an das beabsichtigte Ziel.

Der Black Friday ist – nicht zuletzt aufgrund der Pandemie – für viele Online-Shops einer der wichtigsten Tage in diesem Jahr. Nach den Zuwächsen, die der Online-Handel bereits erzielt hat, dürfte das Interesse der Konsumenten erneut steigen – und damit auch das der Cyberkriminellen. Wie bereits in den vergangenen Jahren werden diese den Tag nutzen und versuchen, potenzielle Käufer mit betrügerischen E-Mails zu täuschen. Dafür nutzen diese Hacker gefälschte E-Mails, die vermeintlich von einem der großen Online-Händler zu stammen, jedoch von Cyberkriminellen versandt wurden. Hierzu verwenden Cyberkriminelle oftmals sogar die legitime Domain des Online-Shops. Vollständige DMARC-Implementierungen helfen jedoch dabei, dass von Betrügern im Namen des Händlers und somit gefälschte E-Mails erst gar nicht an den Adressaten zugestellt werden.

„E-Mail ist heutzutage das beliebteste Angriffsmittel von Cyberkriminellen. Doch mit DMARC gibt es ein einfaches und sehr effektives Mittel, das Risiko für Kunden und den Online-Händler selbst Opfer von Betrug durch gefälschte E-Mails zu werden, deutlich zu senken“, erläutert Michael Heuer, Vice President DACH bei Proofpoint. „Entsprechend sehen wir hier deutlichen Nachholbedarf der Handelsplattformen, die Kunden besser vor Cyberbetrug zu schützen. Im Vorjahr hatten wir die größten 20 Online-Händler in Deutschland untersucht. Und auch damals hatte lediglich einer einen vollständigen DMARC-Eintrag. Die Situation hat sich leider nicht verbessert.“

Die wichtigsten Erkenntnisse der aktuellen Untersuchung im Überblick:

  • Nur 17 (57 %) der 30 größten Online-Händler in Deutschland haben einen DMARC-Eintrag veröffentlicht und befassen sich somit mit dem Thema E-Mail-Authentifizierung mittels DMARC, auch wenn…
     
  • …lediglich einer der Top 30 Online-Händler in Deutschland durch vollständige DMARC-Konformität verhindert, dass betrügerische E-Mails unter Verwendung der Domain des seriösen Händlers die Kunden erreichen. Somit sind 97 Prozent der Online-Shops offen für Domain Spoofing und können E-Mail Betrug, der mit ihrer legitimen Domäne begangen wird, nicht stoppen.
     
  • Im europäischen Vergleich ist Deutschland erneut schlechter als der Durchschnitt, denn dort haben immerhin zwölf der Top 20 Online Retailer in Europa einen veröffentlichten DMARC-Eintrag. Aber auch hier sind 40 Prozent der Anbieter anfällig für den Missbrauchs des Markennamens.
     
  • Vier dieser Top 20 Unternehmen (20 Prozent) verfügen über die empfohlene DMARC-Implementierung und damit das hierbei höchstmögliche Sicherheitslevel. Das bedeutet, dass auch hier 80 Prozent der Online-Händler ihre Kunden nicht vor betrügerischen E-Mails schützen, die ihre Domain verwenden, und sie damit einem hohen Risiko von Betrug aussetzen.

Für den diesjährigen Black Friday am 27. November nachfolgend einige Tipps für einen sicheren Online-Einkauf:

  • Verwenden Sie sichere Passwörter und nie das gleiche Passwort zweimal.
     
  • Nutzen Sie einen Passwortmanager, um Ihren Online-Einkauf zugleich angenehm und sicher zu gestalten.
     
  • Größte Vorsicht bei offenem WLAN: Ein frei zugängliches WLAN ist nicht sicher. Cyberkriminelle können Daten abfangen, die über ungeschütztes WLAN übertragen werden, darunter Kreditkartennummern, Passwörter, Kontoinformationen, Log-In-Daten und mehr.
     
  • Achten Sie auf Webseiten, die Webauftritte der Markenhersteller nachahmen: Cyberkriminelle erstellen sogenannte "lookalike"-Seiten, die bekannte Marken imitieren. Diese betrügerischen Websites bieten gefälschte (oder nichtexistierende) Waren an, können mit Malware infiziert sein oder versuchen, Geld beziehungsweise Zugangsdaten zu stehlen.
     
  • Vorsicht vor Phishing- und SMSishing-Angriffen: Phishing-E-Mails haben oftmals das Ziel, ihre Opfer auf unsichere Websites, die personenbezogene Daten wie Zugangsdaten zu Online-Services und Kreditkartendaten erfassen, zu locken. Achten Sie auch auf SMS-Phishing – 'SMSishing' – oder Nachrichten, die über gefälschte Social Media-Profile an Sie geschickt werden.
     
  • Klicken Sie wohl überlegt und nicht auf jeden Link: Klicken Sie nicht auf Werbung, sondern rufen Sie die Seite des beworbenen Händlers auf, indem Sie dessen Website-Adresse direkt in Ihren Browser eingeben. Geben Sie Codes für Sonderangebote an der Kasse des Shops ein – und prüfen Sie so, ob es sich um ein legitimes Angebot handelt.
     
  • Überprüfen Sie Händler und Angebote vor dem Kauf: Betrügerische Anzeigen, gefälschte Websites und mobile Anwendungen sind oft schwer als solche zu erkennen. Wenn Sie eine neue App herunterladen oder eine unbekannte Website besuchen, nehmen Sie sich Zeit, um Online-Bewertungen und Kundenbeschwerden zu lesen.

Über DMARC:

Viele Unternehmen senken durch den Einsatz von DMARC (Domain-based Message Authentication, Reporting and Conformance) das E-Mail-Betrugsrisikos. Dabei handelt es sich um ein E-Mail-Protokoll, das weltweit als „Passkontrolle“ in der E-Mail-Sicherheitswelt eingesetzt wird. Die DMARC-Verifizierung basiert auf den etablierten Standards DKIM (DomainKeys Identified Mail) und SPF (Sender Policy Framework), um sicherzustellen, dass die E-Mail von einem Absender stammt, der im Namen dieser Domain E-Mails versenden darf bzw. um nicht korrekt authentifizierende E-Mails vor Zustellung an den Adressaten zu stoppen. Diese Authentifizierung schützt damit Mitarbeiter, Kunden und Partner vor E-Mail-Betrugsversuchen, die vertrauenswürdige Domains verwenden.

Methodik:

Um den Grad der DMARC-Akzeptanz bei Online-Händlern in Deutschland zu bewerten, analysierte Proofpoint  30 führende Online-Händler, definiert nach https://ecommercegermany.com/blog/top-30-shops-in-germany-2020-%EF%BB%BF. Die Analyse der Top 20 der europaweit größten Online-Händler basiert auf der Top 100 E-Commerce-Händler in Europa-Liste des Retail-Index. Alle Analysen wurden im November 2020 durchgeführt.

www.proofpoint.com/de
 


Artikel zu diesem Thema

Hacker Weihnachten
Nov 17, 2020

Onlinekäufe zur Weihnachtszeit sind ein Paradies für Cyber-Kriminelle

Der Sicherheitsanbieter McAfee Corp. hat in einer neuen Studie herausgefunden, dass die…
Phishing
Nov 16, 2020

Phishing-Angriffe steigen durch COVID-19 um 220 Prozent

Die COVID-19-Pandemie führt weiterhin zu deutlich verstärkten Phishing- und…
E-Mail
Nov 08, 2020

Revisionssicher per E-Mail kommunizieren

Für einen sicheren Austausch geschäftlicher Informationen muss sich eine Nachricht…

Weitere Artikel

Plattform

Die Plattformunternehmen von morgen integrieren ganze Ökosysteme

Seit einiger Zeit bemühen traditionelle Unternehmen sich darum, von digitalen Ökosystemen zu profitieren und die Vorteile für das eigene Business und ihre Kunden zu nutzen. Doch der Weg hin zum Plattform-Geschäftsmodell führt über unterschiedliche Aspekte,…
Chatbot

Chatbots lernen aus dem Dialog mit Kunden und Anwendern

Lucidworks, Technologieanbieter auf dem Gebiet KI-gestützter Suchmaschinen, hat einige interessante Features in seiner Entwicklungsumgebung Lucidworks Fusion eingebaut. Smart Answers soll Chatbots und virtuelle Assistenten auf eCommerce-Webseiten…
Online Shopping

Deutsche Online-Shopper im europäischen Vergleich

Konsumenten aus Deutschland investieren im europäischen Vergleich beim Online-Shopping durchschnittlich am meisten: Der Einkaufswert pro Bestellung liegt bei über 152 Euro – mehr als 42 Euro über dem europäischen Durchschnitt!
online shop

Online-Shop eröffnen: Tipps und Tricks

Nie war es leichter als heute, einen Online-Shop zu eröffnen. Anbieter wie Shopify bieten die Einrichtung einer attraktiven Homepage als Basis des Unternehmens. Darüber hinaus stehen nun zahlreiche nützliche Tools und wichtige Funktionen zur Verfügung, damit…
E-Commerce

Unternehmen müssen online in weniger als 10 Minuten Vertrauen aufbauen oder riskieren, Kunden zu verlieren

Wie sicher fühlt sich ein Verbraucher bei der Nutzung von Onlinediensten? Was sind die größten Vorbehalte bei der Nutzung? Wie fühlen sich Verbraucher, die biometrische Daten für den Zugang zu solchen Diensten nutzen?

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.