News

KnowBe4 beobachtet Anstieg des CEO-Frauds

Das Volumen von Phising-Nachrichten mit CEO-Fraud-Inhalt, die gemeldet wurden, verdreifacht sich nahezu. Kriminelle fordern inzwischen persönliche Handynummern von Mitarbeitern an.

Tampa Bay, Florida, 17. September 2018 – KnowBe4, der weltweit größte Anbieter für Security Awareness Trainings und simuliertem Phishing, beobachtet eine ernst zu nehmende Zunahme des CEO-Frauds (auch bekannt als Business E-Mail Compromise / E-Mail Account Compromise). Das Volumen im vergangenen Monat hat sich nahezu verdreifacht. Diese Eskalation wird durch Phishing-Versuche erkannt, die weltweit über den Phish Alert Button (PAB) von KnowBe4 gemeldet werden.

Mit dem PAB können Benutzer verdächtige Phishing-E-Mails mit einem einfachen Klick identifizieren und an die IT-Abteilung oder ihr Incident Response-Team melden, damit diese die Nachrichten näher untersuchen können. Immer mehr Spear Phishing-E-Mails, die scheinbar vom CEO an einen Mitarbeiter in Unternehmen gerichtet sind, werden erkannt und KnowBe4 hat erst im vergangenen Monat einen deutlichen Anstieg festgestellt. Kriminelle erstellen E-Mails, in denen sie nach mehr persönlichen Informationen fragen, einschließlich Straßenadressen und persönlichen Telefonnummern von Mitarbeitern.

Nach Angaben des FBI wächst und entwickelt sich der BEC/EAC-Betrug weiter und zielt auf geschäftliche und persönliche Transaktionen jeder Größe ab. Die FBI-Meldung vom 18. Juli 2018 erklärt, dass es 78.617 bekannte Vorfälle mit einem möglichen, finanziellen Schaden von über 12,5 Milliarden Dollar gab. Gemessen am finanziellen Verlust ist Business E-Mail Compromise die häufigste Form der Kriminalität. Diese Zahlen und die Erkennung des signifikanten Anstiegs des CEO-Frauds durch KnowBe4 zeigen, warum es wichtiger denn je ist, Mitarbeiter durch ein Sicherheitstraining hierfür zu sensibilisieren, weil sie die letzte Verteidigungslinie eines Unternehmens sind.

„Es ist bereits bekannt, dass der CEO-Fraud zu einer der beliebtesten und erfolgreichsten Arten von Phishing-Angriffen zählt”, sagte Stu Sjouwerman, CEO von KnowBe4. „Die Eskalation, die wir bei den Versuchen gesehen haben, die wir über den Phish Alert Button von KnowBe4 verfolgen, zeigt, dass die Bösewichte zunehmend von ihren Fähigkeiten überzeugt sind, Social Engineering einzusetzen und ihre Ziele viel genauer und persönlicher verfolgen zu können.“

Mehr Informationen finden Sie unter:
https://blog.knowbe4.com/alert-ceo-fraud-escalates.-bad-guys-now-go-after-employee-personal-address-and-phone-number

Über KnowBe4

KnowBe4, der Anbieter der weltweit größten integrierten Trainings- und Phishing-Plattform für Security Awareness, wird von mehr als 20.000 Unternehmen weltweit eingesetzt. KnowBe4 wurde vom Daten- und IT-Sicherheitsexperten Stu Sjouwerman gegründet und hilft Unternehmen, das menschliche Element der Sicherheit anzugehen, indem es die Sensibilität für Ransomware, CEO-Fraud und andere Social-Engineering-Taktiken durch einen neuen Ansatz für Security Awarenss-Trainings schärft. Kevin Mitnick, international anerkannter Computersicherheitsexperte und Chief Hacking Officer von KnowBe4, half bei der Gestaltung des KnowBe4-Trainings auf der Grundlage seiner gut dokumentierten Social Engineering-Taktiken. Zehntausende von Unternehmen weltweit vertrauen KnowBe4, um ihre Mitarbeiter als letzte Verteidigungslinie zu mobilisieren.

KnowBe4 ist Nummer 96 auf der 2018 Inc. 500 Liste, #70 auf 2017 Deloitte's Technology Fast 500 und #2 auf Cybersecurity Ventures Cybersecurity 500. KnowBe4 hat seinen Hauptsitz in Tampa Bay, Florida, mit europäischen Niederlassungen in England, den Niederlanden, Deutschland und weiteren Tochterunternehmen in Südafrika und Singapur.

Pressekontakt

Kafka Kommunikation GmbH & Co. KG

Ursula Kafka
Dr. Bastian Hallbauer-Beutler
Simon A. Löfflad

Telefon: 089 747470580
E-Mail: ukafka@kafka-kommunikation.de
E-Mail: bhallbauer@kafka-kommunikation.de
E-Mail: sloefflad@kafka-kommunikation.de

Go back