 Who's Online
|
|
Zur Zeit sind 94 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Handy WebTips
|
|
|
Online WEB Tipps
|
|
|  |
|
|
|
|
|
|
|
Handy-Info-123.de - News, Infos & Tipps rund um Handys & Smartphones!
Lukratives Weihnachtsgeschäft für Cyberkriminelle
Veröffentlicht am Donnerstag, dem 22. November 2018 von Handy-Infos |
|
PR-Gateway: Mit Beginn der "Black Friday"-Woche fällt nach Angaben von Digital Shadows auch der Startschuss für Kreditkartenbetrug, Denial of Service-Angriffe & Co
München, 22. November 2018 - Süßer die Kassen nie klingeln - das Weihnachtsgeschäft soll 2018 erstmals die 100 Mrd. Euro Marke durchbrechen. Stärkster Umsatztreiber ist laut Handelsverband Deutschland (HDE) auch in diesem Jahr der E-Commerce, der allein in November und Dezember gut ein Viertel seines Jahresumsatzes erzielt. Davon wollen auch Cyberkriminelle profitieren. Digital Shadows, Anbieter von Lösungen zum digitalen Risikomanagement und Threat Intelligence, fasst die gefährlichsten Bedrohungen für den Einzelhandel zusammen.
- "Einkaufsliste" und Betrugs-Tutorials im Internet
Die Hochsaison für Cyberkriminelle beginnt am "Black Friday" und endet erst dann, wenn die letzten Geschenke umgetauscht werden. Im Vorfeld werden daher zunächst vielversprechende Ziele ausgespäht und auf einer Art Hitliste festgehalten. Diese erstreckt sich von unzureichend gesicherten Online-Shops, deren kompromittierte Kunden- oder Mitarbeiterdaten im Web angeboten werden, bis hin zu begehrten Artikeln wie Mobiltelefone, Laptops und Markenartikel mit hohem Wiederverkaufswert. Im Mileu der Kreditkartenbetrüger hat sich daher ein eigener Markt etabliert, der weniger versierten Angreifern Tutorials anbietet, die speziell auf bestimmte Einzelhändler zugeschnitten sind - darunter auch eBay, Walmart oder Nike (Bild 1).
- Kreditkartendaten per Malware
Sind die Ziele identifziert, geht es ans Sammeln von Kreditkartendaten. Um an die wertvollen Daten zu gelangen, schleussen Angreifer Malware ein, zum Beispiel in Bezahlsysteme am Point-of-Sales oder direkt in Online-Shops. Erst kürzlich infizierte die Malware Megacart über ein Plug-In des US-Webunternehmens "Shopper Approved" die Webseiten von mehreren Kunden. Die Lösung erlaubt es, E-Commerce-Anbieter Kunden- und Produktbewertungen auf ihrer Webseite zu sammeln. Wurde das Plug-in auf der Zahlungsseite installiert, konnten Angreifer über die Malware die Kreditkartendaten der Käufer abgreifen.
Ähnlich wie im Einzelhandel werben darüber hinaus auch Cyberkriminelle mit Sonderangeboten zur Weihnachtszeit. Im Messenger-Dienst Telegram läutete ein Gruppen-Administrator beispielsweise den Beginn der "Black Friday"-Shoppingwoche mit einem Angebot für brandneue, kompromittierte Kreditkartendaten ein.
- Card-Not-Present (CNP)
Die erbeuteten Kreditkartendaten eignen sich insbesondere für Card-Not-Present-Transaktion (CNP). Bei diesen Zahlungen muss die Karte zum Zeitpunkt der Bestellung nicht physisch vorgelegt werden, so dass es für Händler schwierig ist, die echte Identität des Karteninhabers zu überprüfen. Betrüger suchen daher gezielt Online-Shops auf, die nur ein Minimum an Validierung voraussetzen und unter anderem auf sogenannten "cardable" Seiten als profitable Angriffsziele gelistet werden. Nach Schätzungen wird durch CNP-Betrug in den nächsten fünf Jahren weltweit ein Schaden von mehr als 71 Mrd US-Dollar entstehen.
- Missbrauch von Kundenkonten
Ein anderer Weg führt über das Konto von Kunden. Kompromittierte und im Dark Web erhältliche Benutzernamen- und Passwortkombinationen werden beispielsweise automatisch so lange auf Anmeldeseiten ausprobiert, bis eine Übereinstimmung gefunden ist (Credential Stuffing). Die Chancen dafür sind hoch. Bei Nachforschung stieß Digital Shadows im letzten Jahr auf insgesamt 164.991 kompromittierte Zugangsdaten von Drittanbietern im Bereich Retail.
- DDoS zur Hochsaison
Neben betrügerischen Transkationen über gestohlene Kreditkarten und gehackten Kundenkunden steigt zudem das Risiko von Denial of Service (DDos)-Angriffen, die Webseiten und Onlineshops stören oder ganz lahmlegen. Denn gerade während des umsatzstarken Weihnachtsgeschäfts sind Anbieter eher gewillt, das geforderte Lösegeld möglichst schnell zu bezahlen. 2017 wurden so zahlreiche E-Commerce Seiten in Deutschland Angriffsziel von "Stealth Ravens". Der unbekannte Akteur drohte mit DDoS-Attacken und verlangte rund 5 Bitcoins (ca. 20.000 Euro).
"Der Onlinehandel sieht sich immer mit Cyberbedrohungen konfrontiert. In der Weihnachtszeit nehmen diese Risiken jedoch eine neue Dimension an - denn das Geschäft ist dann auch für potentielle Angreifer besonders lukrativ", erklärt Stefan Bange, Country Manager Deutschland bei Digital Shadows. "Händler brauchen grundlegende Schutzmaßnahmen, die von der Kartenprüfnummer bis hin zu 3-D Secure-Authentifizierung reichen. Darüber hinaus lohnt sich ein Blick auf aktuelle Trends in der Hackerszene, um beispielsweise einem geplanten Angriff zuvorzukommen. Nur wenn eine Sicherheitsstrategie auf meheren Ebenen umgesetzt wird, kann sie auch wirksam sein."
ÜBER DIGITAL SHADOWS:
Digital Shadows ermöglicht es, digitale Risiken zu managen, externe Bedrohungen für Unternehmen und ihrer Marke zu erkennen und Gefahren abzuwenden. Digital Shadows beobachtet umfassend Quellen im Open, Deep und Dark Web und gibt Sicherheitsverantwortlichen in Unternehmen individuelle Informationen über die aktuelle Bedrohungs- und Risikolage sowie entsprechende Abwehrmaßnahmen an die Hand. Ob ungewollt öffentlich gewordene Daten, Gefahren durch Mitarbeiter und Dritte oder Markenrechtsverletzungen - Kunden bleiben geschützt und können sich ganz auf ihr Kerngeschäft konzentrieren. Weitere Informationen finden Sie im Internet unter http://www.digitalshadows.com
Digital Shadows
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
089 41776113
https://www.digitalshadows.com/
Pressekontakt:
Lucy Turpin Communications GmbH
Birgit Fuchs-Laine
Prinzregentenstrasse 89
81675 München
digitalshadows@lucyturpin.com
089 41776113
www.lucyturpin.com
(Weitere interessante CMS / PHP News, CMS / PHP Infos & CMS / PHP Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Mit Beginn der "Black Friday"-Woche fällt nach Angaben von Digital Shadows auch der Startschuss für Kreditkartenbetrug, Denial of Service-Angriffe & Co
München, 22. November 2018 - Süßer die Kassen nie klingeln - das Weihnachtsgeschäft soll 2018 erstmals die 100 Mrd. Euro Marke durchbrechen. Stärkster Umsatztreiber ist laut Handelsverband Deutschland (HDE) auch in diesem Jahr der E-Commerce, der allein in November und Dezember gut ein Viertel seines Jahresumsatzes erzielt. Davon wollen auch Cyberkriminelle profitieren. Digital Shadows, Anbieter von Lösungen zum digitalen Risikomanagement und Threat Intelligence, fasst die gefährlichsten Bedrohungen für den Einzelhandel zusammen.
- "Einkaufsliste" und Betrugs-Tutorials im Internet
Die Hochsaison für Cyberkriminelle beginnt am "Black Friday" und endet erst dann, wenn die letzten Geschenke umgetauscht werden. Im Vorfeld werden daher zunächst vielversprechende Ziele ausgespäht und auf einer Art Hitliste festgehalten. Diese erstreckt sich von unzureichend gesicherten Online-Shops, deren kompromittierte Kunden- oder Mitarbeiterdaten im Web angeboten werden, bis hin zu begehrten Artikeln wie Mobiltelefone, Laptops und Markenartikel mit hohem Wiederverkaufswert. Im Mileu der Kreditkartenbetrüger hat sich daher ein eigener Markt etabliert, der weniger versierten Angreifern Tutorials anbietet, die speziell auf bestimmte Einzelhändler zugeschnitten sind - darunter auch eBay, Walmart oder Nike (Bild 1).
- Kreditkartendaten per Malware
Sind die Ziele identifziert, geht es ans Sammeln von Kreditkartendaten. Um an die wertvollen Daten zu gelangen, schleussen Angreifer Malware ein, zum Beispiel in Bezahlsysteme am Point-of-Sales oder direkt in Online-Shops. Erst kürzlich infizierte die Malware Megacart über ein Plug-In des US-Webunternehmens "Shopper Approved" die Webseiten von mehreren Kunden. Die Lösung erlaubt es, E-Commerce-Anbieter Kunden- und Produktbewertungen auf ihrer Webseite zu sammeln. Wurde das Plug-in auf der Zahlungsseite installiert, konnten Angreifer über die Malware die Kreditkartendaten der Käufer abgreifen.
Ähnlich wie im Einzelhandel werben darüber hinaus auch Cyberkriminelle mit Sonderangeboten zur Weihnachtszeit. Im Messenger-Dienst Telegram läutete ein Gruppen-Administrator beispielsweise den Beginn der "Black Friday"-Shoppingwoche mit einem Angebot für brandneue, kompromittierte Kreditkartendaten ein.
- Card-Not-Present (CNP)
Die erbeuteten Kreditkartendaten eignen sich insbesondere für Card-Not-Present-Transaktion (CNP). Bei diesen Zahlungen muss die Karte zum Zeitpunkt der Bestellung nicht physisch vorgelegt werden, so dass es für Händler schwierig ist, die echte Identität des Karteninhabers zu überprüfen. Betrüger suchen daher gezielt Online-Shops auf, die nur ein Minimum an Validierung voraussetzen und unter anderem auf sogenannten "cardable" Seiten als profitable Angriffsziele gelistet werden. Nach Schätzungen wird durch CNP-Betrug in den nächsten fünf Jahren weltweit ein Schaden von mehr als 71 Mrd US-Dollar entstehen.
- Missbrauch von Kundenkonten
Ein anderer Weg führt über das Konto von Kunden. Kompromittierte und im Dark Web erhältliche Benutzernamen- und Passwortkombinationen werden beispielsweise automatisch so lange auf Anmeldeseiten ausprobiert, bis eine Übereinstimmung gefunden ist (Credential Stuffing). Die Chancen dafür sind hoch. Bei Nachforschung stieß Digital Shadows im letzten Jahr auf insgesamt 164.991 kompromittierte Zugangsdaten von Drittanbietern im Bereich Retail.
- DDoS zur Hochsaison
Neben betrügerischen Transkationen über gestohlene Kreditkarten und gehackten Kundenkunden steigt zudem das Risiko von Denial of Service (DDos)-Angriffen, die Webseiten und Onlineshops stören oder ganz lahmlegen. Denn gerade während des umsatzstarken Weihnachtsgeschäfts sind Anbieter eher gewillt, das geforderte Lösegeld möglichst schnell zu bezahlen. 2017 wurden so zahlreiche E-Commerce Seiten in Deutschland Angriffsziel von "Stealth Ravens". Der unbekannte Akteur drohte mit DDoS-Attacken und verlangte rund 5 Bitcoins (ca. 20.000 Euro).
"Der Onlinehandel sieht sich immer mit Cyberbedrohungen konfrontiert. In der Weihnachtszeit nehmen diese Risiken jedoch eine neue Dimension an - denn das Geschäft ist dann auch für potentielle Angreifer besonders lukrativ", erklärt Stefan Bange, Country Manager Deutschland bei Digital Shadows. "Händler brauchen grundlegende Schutzmaßnahmen, die von der Kartenprüfnummer bis hin zu 3-D Secure-Authentifizierung reichen. Darüber hinaus lohnt sich ein Blick auf aktuelle Trends in der Hackerszene, um beispielsweise einem geplanten Angriff zuvorzukommen. Nur wenn eine Sicherheitsstrategie auf meheren Ebenen umgesetzt wird, kann sie auch wirksam sein."
ÜBER DIGITAL SHADOWS:
Digital Shadows ermöglicht es, digitale Risiken zu managen, externe Bedrohungen für Unternehmen und ihrer Marke zu erkennen und Gefahren abzuwenden. Digital Shadows beobachtet umfassend Quellen im Open, Deep und Dark Web und gibt Sicherheitsverantwortlichen in Unternehmen individuelle Informationen über die aktuelle Bedrohungs- und Risikolage sowie entsprechende Abwehrmaßnahmen an die Hand. Ob ungewollt öffentlich gewordene Daten, Gefahren durch Mitarbeiter und Dritte oder Markenrechtsverletzungen - Kunden bleiben geschützt und können sich ganz auf ihr Kerngeschäft konzentrieren. Weitere Informationen finden Sie im Internet unter http://www.digitalshadows.com
Digital Shadows
Birgit Fuchs-Laine
Prinzregentenstraße 89
81675 München
089 41776113
https://www.digitalshadows.com/
Pressekontakt:
Lucy Turpin Communications GmbH
Birgit Fuchs-Laine
Prinzregentenstrasse 89
81675 München
digitalshadows@lucyturpin.com
089 41776113
www.lucyturpin.com
(Weitere interessante CMS / PHP News, CMS / PHP Infos & CMS / PHP Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Handy-Info-123.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: Handy-Info-123.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Lukratives Weihnachtsgeschäft für Cyberkriminelle" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Handy-Info-123.de könnten Sie auch interessieren: |
Nokia 6 (2018) im Praxis-Test: Erneut ordentliche M ...
 | Nokia 8 Sirocco im Test: Das neue Topmodell im erst ...
 | Nokia 1 im Test: Hands-On des 99-Euro-Smartphone
 |
|
|
| Diese Fotos bei Handy-Info-123.de könnten Sie auch interessieren: |
iPhone-4-32GB-160615-DSC_6402.jpg
 | Samsung-Galaxy-J1-160615-DSC_6353_6392.jp ...
 | Mobilcom-Debitel-Hamburg-Harburg-2016-160 ...
 | | |
|
| Diese News bei Handy-Info-123.de könnten Sie auch interessieren: |
 Vienna Sports – im April im Karina-Verlag (Kummer, 14.03.2022)
Im April erscheint im Karina-Verlag der neue Thriller „Vienna Sports“ von Karina Pfolz. Spannung ist garantiert. Das Buch kann bereits vorbestellt werden.
Buchbeschreibung:
Oberflächlich, machtgeil und gierig ist die Menschheit geworden. Jeder ist sich selbst der Nächste und so ist es nicht verwunderlich, dass Menschenhandel und Organbeschaffung auch in Wien zu einem lukrativen Geschäft werden sollen. Zumindest, wenn es nach dem narzisstischen Mario Salvatoriani geht. In ei ...
SEO als Marketinginstrument für Firmen in Freiburg (PR-Gateway, 12.08.2020)
Lokale Suchmaschinenoptimierung hilft jungen Firmen in Freiburg, sich gegen Mitbewerber zu behaupten
FREIBURG IM BREISGAU. Die historische Universitätsstadt besitzt dank ihrer günstigen Lage im Dreiländereck eine florierende Wirtschaft. Das zeigt sich in den seit Jahren steigenden Beschäftigungszahlen, einem stetigen Bevölkerungswachstum und vielen Unternehmensgründungen. Die meisten neuen Firmen in der vom Studentenleben geprägten Stadt entstehen in den Bereichen Dienstleistungen, Gastro ...
Modernes Marketing in Heilbronn kommt um SEO nicht herum (PR-Gateway, 12.08.2020)
Pole Position in Heilbronn: So hilft SEO Agentur, dass Unternehmen ihre Mitbewerber überholen
HEILBRONN. Mit seiner historischen Altstadt, der attraktiven Lage und exzellenten Verkehrsanbindung ist Heilbronn einer der größten Touristen Hotspots und wichtigsten Wirtschaftsstandorte Baden-Württembergs. Doch ausgerechnet diese Vorzüge sorgen für großen Konkurrenzdruck in der idyllischen Stadt am Neckar. Besonders spürbar ist dieser im Hotel und Gastgewerbe sowie im Handel- und Dienstleistung ...
Abzocke beim Notdienst (PR-Gateway, 03.01.2019)
Rohrreinigung in Berlin Schwarze Schafe/Abzocke
Wenn es passiert, ist das meist sehr unpassend und zudem extrem ärgerlich. In der Küchenspüle schwimmen Essensreste in einer undurchsichtigen Brühe - der Abfluss ist verstopft. Dass so etwas zu den undankbarsten Zeiten geschieht, ist selbstredend. Wer dann beispielsweise in Berlin wohnt, hat auf den ersten Blick leichtes Spiel. Man sucht im Internet nach einem Notdienst-Klempner und eruiert so ein gutes Angebot. Mit wenigen Klicks ist der Be ...
Lukratives Weihnachtsgeschäft für Cyberkriminelle (PR-Gateway, 22.11.2018)
Mit Beginn der "Black Friday"-Woche fällt nach Angaben von Digital Shadows auch der Startschuss für Kreditkartenbetrug, Denial of Service-Angriffe & Co
München, 22. November 2018 - Süßer die Kassen nie klingeln - das Weihnachtsgeschäft soll 2018 erstmals die 100 Mrd. Euro Marke durchbrechen. Stärkster Umsatztreiber ist laut Handelsverband Deutschland (HDE) auch in diesem Jahr ...
ProService informiert: Silber bietet sich als Investment an (PR-Gateway, 18.07.2018)
Während Gold vordergründig als Wertspeicher erworben wird, wird sehr viel Silber in der Industrie verwendet. Silber ist daher sehr gut als Kapitalanlage geeignet. Es ist ein Sachwert mit einer großen Nachfrage und der Silberpreis ist aktuell sehr günstig für Einkäufe.
Sowohl Gold mit seiner seit Jahrtausenden bestehenden Funktion als Währung als auch Silber mit einer ähnlichen Funktion aber auch einer recht großen Nachfrage in der Wirtschaft, bieten hervorragende Chancen. Silber lässt sic ...
Raus aus dem Hamsterrad - Vertrieb im Außendienst neu überdenken (PR-Gateway, 10.07.2018)
Der Vertrieb im Außendienst stellt das Unternehmen vor eine komplexe Aufgabe. Für die wichtigsten Kunden des Unternehmens wird eine optimale Betreuung erwartet, ohne B- und C-Kunden zu vernachlässigen.
Außerdem sollen eine effektive Kaltakquise durchgeführt, sowie Angebote erstellt, nachverfolgt und angepasst werden. Kommt die komplexe Verwaltung aller Tätigkeiten, beispielsweise durch das ...
WM 2018: Vorsicht vor Online-Betrug (PR-Gateway, 07.06.2018)
Gerade zur Fußball-Weltmeisterschaft schlagen Betrüger in der digitalen Welt mehr und mehr zu. Während eine Vielzahl von Unternehmen das Event dafür nutzt, um ihre Produkte und Dienstleistungen an den Mann zu bringen, nutzen Cyberkriminelle die Gunst der Stunde, um auf den Fußball-Zug aufzuspringen und sich so persönliche Verbraucher-Daten zu erschleichen. Hierbei kann ein erheblicher Schaden entstehen, vor dem man sich präventiv schützen kann.
Gewinnspiele
Gewinnspiele erfreuen si ...
Jobs in Sachsen: Görlitzer Service Delivery Center von SQS feiert sein zehnjähriges Bestehen (PR-Gateway, 07.05.2018)
SQS stärkt den Wirtschaftsstandort sowie die Digitalisierung in der Region
Köln, 7. Mai 2018 - SQS, der weltweit führende Anbieter von Services im Bereich Qualitätssicherung für digitale Geschäftsprozesse, feiert heute das zehnjährige Bestehen und die damit verbundene Erfolgsgeschichte seines Service Delivery Centers in Görlitz. Michael Kretschmer, Ministerpräsident des Freistaates Sachsen, und Siegfried Deinege, Oberbürgermeister von Görlitz, würdigen die Rolle von SQS als attraktiven un ...
VIA kündigt schlüsselfertige intelligente VPai Home Doorbell-Lösung an (PR-Gateway, 18.04.2018)
Neue Applikation eröffnet Anbietern den Zugang zum lukrativen Markt für drahtlose Heimsicherheits- und Videoüberwachungs-Systeme
Taipeh (Taiwan), 18 . April 2018 - VIA Technologies, Inc., einer der führenden Anbieter energieeffizienter ARM- und x86-basierter IT- und Embedded Plattformen, gibt die Markteinführung seiner schlüsselfertigen intelligenten sogenannten VPai Home Doorbell-Lösung bekannt. Dank eines schnellen und flexiblen Produktionsverfahrens ermöglicht die Lösung Anbietern eine ...
| Werbung bei Handy-Info-123.de: |
| Lukratives Weihnachtsgeschäft für Cyberkriminelle |
|
|
Video Tipp @ Handy-Info-123.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
