Indiens Cybercrime-Behörde schlägt Alarm: Betrüger geben sich als Top-Manager aus und erbeuten so Millionenbeträge. Auch deutsche Unternehmen sollten die Warnung ernst nehmen.
Die indische Cyber Crime Coordination Centre (I4C) hat eine dringende Warnung vor einer neuen Welle von „Boss Scams“ herausgegeben. Kriminelle imitieren dabei auf Plattformen wie WhatsApp und Microsoft Teams hohe Führungskräfte, um Mitarbeiter zur Überweisung von Geldern oder zur Preisgabe sensibler Daten zu bewegen. Die Masche zielt gezielt auf Finanzabteilungen ab – ein Phänomen, das Experten zufolge auch vor deutschen Unternehmen nicht Halt macht.
Angriff auf die Finanzabteilungen
Die Angreifer haben es vor allem auf Finanzvorstände, Buchhalter und andere Finanzmitarbeiter abgeshehen. Sie verschicken manipulierte ZIP-Dateien mit harmlos klingenden Namen wie „Statement of Account.zip“, „RBI.zip“ oder „MCA.zip“. Öffnet ein Mitarbeiter diese Dateien auf seinem Computer, nutzen die Kriminellen eine Technik namens DLL-Sideloading, um die Kontrolle über WhatsApp-Konten zu übernehmen.
Die Behörden in Delhi, Gujarat, Maharashtra und Rajasthan bestätigen: Bereits über 10.000 indische Bürger konnten durch präventive Maßnahmen geschützt werden. Rund 58.000 potenzielle Opfer erhielten Warnhinweise per SMS. Sicherheitsexperten raten Mitarbeitern, ungewöhnliche Zahlungsanfragen von Vorgesetzten grundsätzlich per direktem Anruf oder über etablierte interne Kanäle zu verifizieren, bevor sie handeln.
Wer sich mit den Gefahren von Boss-Scams befasst, erkennt schnell, wie gezielt Hacker psychologische Schwachstellen in der Kommunikation ausnutzen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie rechtzeitig entlarvt. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus
Deepfake-Erkennung als neuer Schutzschild
Die Zunahme von Chef-Imitationen geht einher mit dem verstärkten Einsatz Künstlicher Intelligenz für sogenanntes „Vishing“ – also Phishing per Sprachanruf. Dabei imitieren KI-generierte Stimmen täuschend echt die Stimmen von Managern. Als Gegenmittel kommen nun neue Schutztechnologien auf den Markt: Das Unternehmen Scam.ai kündigte am 6. August die Einführung von „Halo“ an, einem Deepfake-Erkennungstool für Videokonferenzplattformen.
Die Software läuft lokal auf Windows-Geräten mit Qualcomm-Snapdragon-Prozessoren und scannt Videoanrufe bei Zoom, Microsoft Teams und Google Meet in Echtzeit. Eine Partnerschaft mit dem Unternehmen Modulate soll zudem die Erkennung von manipulierten Stimmen ermöglichen – ein entscheidender Schritt im Kampf gegen KI-generierte Identitätstäuschungen.
Der Schutz vor Identitätstäuschung und Phishing-Angriffen ist für Firmen aus Verwaltung, Handel und Produktion zur geschäftskritischen Aufgabe geworden. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Ihr Unternehmen in vier Schritten wirksam absichern. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe
Internationale Schlagkraft gegen Betrugsnetzwerke
Parallel zu den Warnungen geht die indische Bundespolizei CBI gegen internationale Betrugsringe vor. Bei Razzien am 5. und 6. August an zehn Orten in Punjab und Delhi wurden vier Personen festgenommen, darunter ein mutmaßlicher Drahtzieher. Das Netzwerk soll vor allem US-Bürger um ihr Erspartes gebracht haben – ein Opfer in Florida verlor 2022 rund 440.000 Dollar, ein weiteres in New Jersey 2023 etwa 130.000 Dollar. Die Zahlungen wurden häufig über Bitcoin-Automaten erpresst.
Die Entwicklung zeigt: Cyberkriminalität wird zunehmend internationaler und professioneller organisiert. Erst am 7. August warnte Microsoft vor sogenannten Adversary-in-the-Middle-Angriffen, die auf Microsoft-365-Konten abzielen und Gehaltsdaten abgreifen wollen. Für Unternehmen weltweit – auch in Deutschland – gilt: Sensibilisierung der Mitarbeiter und mehrstufige Verifikationsprozesse bei Finanztransaktionen sind kein Luxus, sondern überlebenswichtig.
