NCSC mahnt zum regelmässigen Prüfen von Datenabflüssen
Das NCSC ruft Internetnutzende dazu auf, regelmässige Kontrollen ihrer Logindaten durchzuführen. Denn: bei Data Breaches abgeflossene Daten können für gezieltes Phishing oder Betrug verwendet werden.
![(Source: John Schoch / Unsplash)](https://data.netzwoche.ch/styles/np8_full/s3/media/2022/12/14/john-schnobrich-flpc9_vocj4-unsplash.jpg?itok=0-oeIQIp)
Das NCSC ermahnt in seinem Wochenrückblick Internetnutzer zum regelmässigen Überprüfen ihrer Logindaten. Oft werden Daten, welche im Rahmen eines Data Breaches abgeflossen sind, für gezielten Cyberbetrug genutzt.
Die bei einem Data Breach abgeflossenen Daten werden meist zum Verkauf angeboten. Im vom NCSC angeführten Beispiel geht es um den französischen Anime-Streaminganbieter Wakamin. Dort seien zwar keine Passwörter entwendet worden, die im Darknet zum Verkauf angebotenen Datensätze enthielten jedoch den Account-Namen sowie Vor- und Nachnamen, IP-Adressen, Wohnadressen, Telefonnummern und E-Mail-Adressen der User.
Mit der Kombination von E-Mail-Adresse und dem Wissen, dass der Empfänger wie im beschriebenen Fall bei Wakanim Kunde ist, können inhaltlich auf das Opfer zugeschnittene E-Mails versendet werden, welche beispielsweise Passwörter oder Kreditkartendaten verlangen oder den Empfänger verleiten, ein bösartiges Dokument zu öffnen. Die Angabe von Vor-, Nachnahme und Adresse schafft zusätzlich Vertrauen, so dass der Empfänger denkt, dass es sich um eine seriöse E-Mail handeln muss.
Wakanim warnt derzeit auf seiner Website vor personalisiertem Phishing im Namen des Unternehmens. Die Daten wurden jedoch bereits im September 2022 verkauft, Wakamin habe darüber jedoch nie offiziell informiert.
Hätten die von der Phishing-Kampagne betroffenen Personen, welche sich nun beim NCSC gemeldet haben, ihre E-Mail-Adresse zwischenzeitlich auf einer Plattform wie iBarry oder haveIbeenpwnd überprüft, hätten Sie bereits gewusst, dass Ihre Daten vom Wakanim-Breach betroffenen waren.
Verhindert werden könne der Missbrauch der Daten dadurch zwar nicht. Aber wer sich bewusst sei, welche Daten von Betrügern missbraucht werden können, lasse die nötige Vorsicht walten und falle nicht so leicht auf die Angriffsmaschen der Betrüger rein.
Das NCSC empfiehlt daher:
- Geben Sie im Internet so wenig Daten wie möglich von sich preis
- Prüfen Sie Ihre E-Mail-Adresse mit den zur Verfügung stehenden Tools regelmässig, um festzustellen, ob Daten von Ihnen abgeflossen sind.
Vergangene Woche warnte das NCSC vor sogenanntem "Vishing". Mehr dazu lese Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)
Erfolgreiche Co-Creation im Digital Banking dank Design Thinking
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)
Mandiant stuft nordkoreanische Cyberbande als APT45 ein
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)
KI-Bildanalyse kann Brustkrebs-Stadium besser identifizieren
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)
Wenn orangene Katzen Unsinn veranstalten
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)