Aktuell vermehrt Cyberangriffe auf Unternehmen

Foto: Intpro/shutterstock.com

Nach Angaben der Unternehmen wurde Mitarbeiter-Accounts gehackt, über die dann innerhalb kurzer Zeit tausende E-Mails an Kunden und Geschäftspartner verschickt wurden.

Die Nachrichten trugen den Betreff einer angeblichen Doppelzahlung und suggerierten, dass Empfänger Geld zurückerhalten könnten. In der E-Mail befand sich ein Link, der zu einer gefälschten Microsoft-Anmeldeseite führte, auf der Zugangsdaten abgefragt wurden. Ziel dieser Methode ist es, weitere Accounts zu kompromittieren.

Empfehlungen für Unternehmen und Beschäftigte

• Öffnen Sie verdächtige E-Mails nicht und klicken Sie keine Links an.
• Löschen Sie entsprechende Nachrichten umgehend.
• Prüfen Sie Absenderadressen und ungewöhnliche Betreffzeilen sorgfältig.
• Informieren Sie im Zweifel Ihre IT-Abteilung oder den vermeintlichen Absender über einen anderen Kommunikationsweg.
• Falls Zugangsdaten eingegeben wurden, sollten diese sofort geändert und die IT-Sicherheit überprüft werden.

Die IHK empfiehlt Unternehmen, ihre Mitarbeitenden aktuell besonders für Phishing-Mails und Cyberangriffe zu sensibilisieren und Sicherheitsmaßnahmen wie Mehr-Faktor-Authentifizierung, aktuelle Virenschutzprogramme und regelmäßige Schulungen zu prüfen.