Phisher geben sich als Steuerverwaltung und Handelsregister aus

(Source: katemangostar / Freepik)

(Source: katemangostar / Freepik)

Das Bundesamt für Cybersicherheit (BACS) erhält derzeit vermehrt Meldungen zu Phishing-Nachrichten im Namen der Eidgenössischen Steuerverwaltung (ESTV) und des Eidgenössischen Amts für das Handelsregister (EHRA).

Bei der ESTV-Masche locken die Cyberkriminellen ihre potenziellen Opfer laut BACS mit angeblichen Steuerrückerstattungen. Dabei würden sie persönliche Daten abfragen - unter anderem das Geburtsdatum, die Telefonnummer und Bankinformationen. Die Behörde vermutet, dass die Phisher die gesammelten Daten für weitere Betrugsversuche verwenden könnten.

In den Nachrichten, in denen sich die Betrüger als EHRA ausgeben, gehe es um angeblich notwendige Datenaktualisierungen. Das BACS rät den Empfängerinnen und Empfängern, nicht auf die Nachrichten einzugehen und diese zu löschen.

Firmen, die nur über eine geringe oder gar keine Onlinepräsenz verfügen, empfiehlt das Bundesamt, "zumindest eine einfache, offizielle Website, die als primäre Informationsquelle und Kontaktpunkt dient" zu betreiben. Dies könne es Betrügern erschweren, die Onlineidentität des Unternehmens zu kapern.

Generell rät die Behörde dazu, bei unerwarteten Nachrichten die Identität des Absenders über einen unabhängigen Kanal zu überprüfen und auf verdächtige E-Mail-Adressen zu achten. Unternehmen sollten zudem ihre Mitarbeitenden für Betrugsversuche sensibilisieren und regelmässig prüfen, ob ihr Firmenname im Internet missbräuchlich verwendet wird.

Kriminelle versprechen in E-Mails unter dem Deckmantel einer britischen Behörde auch Rückerstattungen. Tatsächlich wollen sie ihren potenziellen Opfern aber sensible Daten oder Geld abknöpfen. Mehr dazu lesen Sie hier. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.