«Hello, my friend…»

Im Homeoffice ist es nicht einfach, alle Informationen, die online eingehen, schnell zu verifizieren. Zudem sind viele ETH-Angeh?rige mit ihren privaten Rechnern und im eigenen WLAN unterwegs. Das macht es f¨¹r alle schwieriger, ihre Software immer auf dem neuesten Stand zu halten. Diese Situation machen sich Cyberkriminelle zunutze. So k?nnen sich angeblich gut gemeinte E-Mails mit Tipps und Ratschl?gen zum Corona-Virus pl?tzlich als Cyber-Attacken entpuppen.

Bitte wappnen Sie sich vor diesen g?ngigen Angriffen:

• Phishing-E-Mails: Die Angreifer verschicken E-Mails, die scheinbar von der World Health Organisation (WHO) oder dem Bundesamt f¨¹r Gesundheit (BAG) stammen, oft mit den entsprechenden Logos. Auch ?etablierte? Formen von Phishing, wie gef?lschte E-Mails, die angeblich von Banken stammen, greifen das Thema Corona-Virus auf. Ziel der Angreifer ist es, an die pers?nlichen Zugangsdaten (z.B. Passw?rter oder Kontonummern) ihrer Opfer zu gelangen. Die Forderungen wirken oft ¨¹berraschend und emotional verpflichtend: Der betr¨¹gerische Absender ¨¹bt zeitlichen Druck aus, l?st Angst aus, dass wir etwas falsch machen oder verpassen oder bittet dringend um Hilfe. Leider sind heutzutage Phishing-Mails immer seltener durch schlechte Grammatik erkennbar und landen entsprechend h?ufiger in Ihrer Inbox.
• Coronavirus Maps: Cyberkriminelle manipulieren gezielt interaktive Web-Karten, welche die Verbreitung des Coronavirus aufzeigen, um im Hintergrund Malware auf den Rechner zu laden. Die Kartendarstellung wirkt t?uschend echt und ahmt oft WHO- oder andere vertrauensw¨¹rdige Quellen nach. Deshalb klicken Sie keinesfalls auf Links, denen Sie nicht absolut trauen k?nnen und deren URL sie nicht wiedererkennen.
• Voice Phishing: Betr¨¹ger rufen z.B. im Namen des Bundesamtes f¨¹r Gesundheit (BAG) an, und verlangen von den Opfern pers?nliche Informationen (Identit?tsangaben, wie z.B. Geburtsdatum oder auch Bankdaten). Wichtig hierbei ist auch, sich nicht unter Druck setzen zu lassen: Keine ?ffentliche Institution, kein Vorgesetzter oder Vorgesetzte, kein/e Servicedesk-Mitarbeiter/in wird nach Kenn- oder Passw?rtern oder Kontoinformationen fragen, weder via E?Mail noch durch Anruf.
• Betr¨¹gerische Spendenaufrufe: Die Betr¨¹ger ahmen Spendenaufrufe von Wohlt?tigkeitsorganisationen nach, via E-Mail oder Anruf, um angeblich Geld f¨¹r die Entwicklung eines vermeintlichen Impfstoffs f¨¹r COVID-19 oder die Unterst¨¹tzung von Hilfsorganisationen zu erschleichen. Auch hier ¨¹ben die Angreifer emotionalen Druck aus und nutzen so die Hilfsbereitschaft der Opfer schamlos aus.
• Fake-Shops f¨¹r medizinische Produkte: Cyberkriminelle bieten in falschen Online-Shops gezielt medizinische Produkte, z.B. Atemschutzmasken, Einweghandschuhe oder Desinfektionssprays, an. Nachdem die Kunden bezahlt haben, erhalten sie jedoch nichts davon.
• Fake-Sextortion: Die Angreifer fordern via E-Mail oder Anruf Geld von den Opfern. Bei Nichtzahlung drohen die Angreifer, die Familie der Opfer mit dem Corona-Virus zu infizieren. Hier gilt, wie bei allen betr¨¹gerischen Anrufen: Auflegen ist immer eine Option!

Obige Liste m?glicher Cyber-Angriffe ist lang. Das heisst jedoch nicht, dass in Corona-Zeiten nicht auch die ¨¹blichen Betrugsmethoden im Umlauf sind und vor dem Homeoffice halt machen. Hier sind zwei Beispiele f¨¹r solche Attacken.

• CEO-Fraud: Der Betr¨¹ger t?uscht via E-Mail und/oder Anruf eine/n Vorgesetzte/n vor, um Finanzdaten oder eine ?berweisung zu erschleichen. Meist wird eine hohe Dringlichkeit vorgegeben, um das Opfer unter Druck zu setzen. Wenn ein Verdacht besteht, dass eine E-Mail oder ein Anruf nicht authentisch sind, am besten die angegebene Person nachrecherchieren und ¨¹ber die offiziellen ETH-Nummern und E-Mailadressen kontaktieren, um die Informationen zu verifizieren.
• Money Mules: Betr¨¹ger werben die Opfer z.B. als Finanzagenten mit interessanten oder karitativen Angeboten einer Scheinfirma an. Ihre Aufgabe: Die Opfer erhalten gestohlenes Geld auf ihr eigenes Bankkonto und sollen das erhaltene Geld, minus ihres ?Gehalts?, den Angreifern auf Umwegen wieder zusenden. Was die Opfer vielfach nicht verstehen: Durch solche Finanztransaktionen machen sich die Opfer der Geldw?scherei schuldig. Da die Bewegungen auf dem eigenen Konto bei der Aufkl?rung von Delikten f¨¹r Staatsanwaltschaften leicht nachvollziehbar sind, werden die Opfer (nicht aber die Angreifer) auch vielfach ?geschnappt?. In den Augen der Angreifer sind die Opfer lediglich ?Kanonenfutter?, weshalb diese auch ?Money Mules? genannt werden. Deshalb: Stellen sie ihr Bankkonto niemals Dritten zur Verf¨¹gung!

Auch Cyberkriminelle lernen kontinuierlich dazu. Sie passen Ihre Angriffe an die aktuelle Situation an und k?nnen auch obige Betrugsmethoden kombinieren. Deshalb kann etwas gesundes Misstrauen nicht schaden, wenn Sie online unterwegs sind oder verd?chtige Anrufe erhalten.

Was tun, wenn Sie mit Cyberangriffen konfrontiert sind

Ob im Homeoffice oder im B¨¹ro: Bitte melden Sie Vorf?lle und Verdachtsf?lle immer bei Ihrer Informatiksupportgruppe oder beim ID Service Desk.

Wenn Sie vermuten oder wissen, dass Sie es mit einer Phishing-Mail zu tun haben, leiten Sie diese bitte an weiter. Wichtig ist, dass Sie die Mail als Anhang weiterleiten. Im Outlook macht man das ¨¹ber die Funktion ?Als Anlage weiterleiten?.