So schützen Sie Ihr Online-Handelskonto | Deriv Blog

In dieser digitalen Ära sind Cyberkriminelle weit verbreitet und gehen leicht vor. Laut Cyberkriminalitätsstatistiken finden täglich durchschnittlich 2.244 Cyberstraftaten statt. Hacker und Betrüger nutzen Social Engineering, um ahnungslose Opfer zu manipulieren und deren Emotionen auszunutzen, sodass sie vertrauliche Daten über sich selbst preisgeben. Diese Datenlecks können erhebliche Verluste für die Betroffenen verursachen.    In diesem Blogbeitrag erläutern wir die verschiedenen Arten von Social Engineering und wie Sie sich davor schützen können.

Phishing

Phishing ist ein Angriff, bei dem Betrüger sich als legitime Personen oder Unternehmen ausgeben, um persönliche Informationen von ahnungslosen Nutzern zu sammeln. Nutzer erhalten in der Regel echt aussehende E-Mails, die sie auf eine gefälschte Website führen, wo sie dazu verleitet werden, sensible Informationen wie ihre Passwörter oder Bankdaten preiszugeben. Im Folgenden finden Sie die verschiedenen Arten von Phishing:

Keylogging

Das Aufzeichnen von Tastenanschlägen oder Keylogging ist das heimliche Erfassen von Tastatureingaben. Oft verwenden Betrüger ein Keylogger-Tool, um die Tastenanschläge zu erfassen – entweder über ein Programm (Software) oder ein physisches Gerät (Hardware) – und die gesammelten Daten für illegale Aktivitäten zu nutzen.

Arten von Keyloggern

Software-Keylogger sind Apps und Computerprogramme, die heimlich von einem Hacker durch Phishing-Angriffe oder Remote-Downloads auf Ihrem Gerät installiert werden. Zusätzlich zur Überwachung der Tastaturaktivität können einige Software-Keylogger auch Screenshots und Informationen erfassen, die Sie in Ihre Zwischenablage kopieren. Diese Keylogger können von Antivirensoftware erkannt und entfernt werden.    Hier sind einige Beispiele für Software-Keylogger:

Hardware-Keylogger sind meist gut sichtbar versteckt, da sie in Ihr Gerät eingebaut oder damit verbunden sind. Im Gegensatz zu Software-Keyloggern kann Antivirensoftware diese Keylogger nicht erkennen. Hier sind einige Beispiele für Hardware-Keylogger:

Man-in-the-Middle-Angriff

Zwar erscheint kostenloses öffentliches WLAN überall, wo Sie hingehen, praktisch, jedoch ist es mit Risiken verbunden. Öffentliche WLAN-Netzwerke sind anfällig für Man-in-the-Middle-Angriffe (MitM). MitM-Angriffe erfolgen, wenn eine böswillige dritte Partei vorgibt, ein legitimer Vermittler zu sein, und die Kommunikation zwischen zwei Parteien abfängt. Wenn ein Nutzer eine bestimmte Website besuchen möchte, greift die dritte Partei ein und leitet den Nutzer stattdessen auf eine betrügerische Website weiter. Hier sind einige Beispiele für MitM-Angriffe:

Scareware

Wie der Name bereits vermuten lässt, ist Scareware Malware, die Nutzer erschrecken soll. Durch das Erzeugen falscher Warnungen schüchtern Betrüger Nutzer ein, bösartige Software zu installieren oder Websites zu besuchen, die ihre Geräte beschädigen. Diese Nachricht ist ein Beispiel für Scareware:

Baiting

Haben Sie schon einmal eine zufällige E-Mail über die Zustellung einer Bestellung erhalten, die Sie nie getätigt haben? Falls ja, hat ein Betrüger möglicherweise versucht, Sie zu ködern. Betrüger, die diese Methode des Social Engineering einsetzen, verlassen sich auf Gefühle von Neugier oder Gier, um Nutzer zu täuschen.  

Seien Sie misstrauisch gegenüber zufälligen oder unbekannten Websites, die kostenlose Downloads von E-Books, Musik oder Filmen anbieten und lediglich verlangen, dass Sie ein Konto erstellen. Die Daten, die Sie teilen, sind genau das, was Betrüger wollen. Die Dateien, die Sie herunterladen, könnten außerdem Malware enthalten, die persönliche Informationen sammelt. Baiting kann auch in physischer Form erfolgen. Wenn Sie irgendwo ein unbeaufsichtigtes USB-Gerät oder eine externe Festplatte sehen, ignorieren Sie diese. Betrüger lassen infizierte Geräte als Köder herumliegen, um die Geräte zu beschädigen, an die sie angeschlossen werden.

6 Tipps zur Sicherung Ihres Deriv-Kontos

Da Sie nun mit den verschiedenen Social-Engineering-Angriffen vertraut sind, finden Sie hier einige nützliche Empfehlungen, um Ihr Deriv-Konto vor Hackern zu schützen.

1. Klicken Sie nicht auf zufällige Links.

Stellen Sie sicher, dass die URL mit HTTPS und nicht mit HTTP beginnt, und achten Sie immer auf die Schreibweise, Zeichen und andere Unregelmäßigkeiten in der URL. Wenn Sie feststellen, dass unsere offizielle Website nicht mit HTTPS beginnt oder Deriv falsch geschrieben ist, geben Sie Ihre persönlichen Daten nicht ein. Wenn Sie eine E-Mail von einer bekannten Organisation erhalten, die Sie auffordert, Ihre Login-Daten auf einer anderen Website zu bestätigen, versuchen Sie, die Website zu öffnen, ohne auf den angegebenen Link zu klicken. Klicken Sie nicht auf Links, die Sie auf eine externe Website weiterleiten.

2. Überprüfen Sie Nachrichteninhalte doppelt.

Überprüfen Sie die E-Mails und Nachrichten, die Sie erhalten, sorgfältig, um festzustellen, ob Ton und Inhalt mit denen des Absenders übereinstimmen. Achten Sie außerdem darauf, ob die Nachricht Rechtschreib- und Grammatikfehler enthält. Die meisten seriösen Unternehmen verfassen ihre Nachrichten sorgfältig, bevor sie sie an Sie senden (ja, das schließt uns ein!). Fällt Ihnen etwas Verdächtiges auf? Kopieren Sie den Inhalt der E-Mail und suchen Sie ihn in einer Suchmaschine, um zu prüfen, ob es sich um einen bekannten Phishing-Betrug handelt, oder setzen Sie sich telefonisch oder über eine alternative E-Mail-Adresse mit dem Absender in Verbindung. Deriv wird Sie nur über [email protected] oder [email protected] kontaktieren. Wenn Sie also eine E-Mail von uns erhalten, die nicht von diesen Adressen stammt, kontaktieren Sie uns über den Live-Chat und melden Sie die E-Mail.

3. Schützen Sie sich.

Stellen Sie sicher, dass Ihre Betriebssysteme und Ihre Antivirensoftware regelmäßig aktualisiert werden. Unsere Website und unsere Apps werden kontinuierlich aktualisiert und verbessert. Halten Sie daher Ihr Gerät auf dem neuesten Stand und aktualisieren Sie Ihre Apps regelmäßig. Wir empfehlen außerdem die Verwendung eines Virtual Private Network (VPN), um Ihre Verbindung beim Handel mit uns zu verschlüsseln, insbesondere wenn Sie auf sensible Informationen zugreifen.

4. Deaktivieren Sie die Auto-Connect-Einstellungen.

Sie können MitM-Angriffe vermeiden, indem Sie sicherstellen, dass Ihre Geräte nicht automatisch eine Verbindung zu WLAN- und Bluetooth-Netzwerken herstellen. Besser noch: Schalten Sie Ihre Netzwerkeinstellungen aus, sofern Sie sie nicht benötigen. Wir raten davon ab, sich mit öffentlichem WLAN zu verbinden, da Hacker gefälschte WLAN-Netzwerke mit Namen von legitimen Personen oder Unternehmen in der Nähe erstellen könnten. Um sicherzustellen, dass Sie sich mit einem echten, sicheren und zuverlässigen öffentlichen WLAN-Netzwerk verbinden, überprüfen Sie die WLAN-Zugangsdaten doppelt.

5. Legen Sie ein starkes Passwort fest.

Ihr Passwort sollte einzigartig sein und eine Mischung aus Zahlen, Symbolen sowie Groß- und Kleinbuchstaben enthalten. Schließen Sie persönliche Informationen wie Ihren Namen oder Ihr Geburtsdatum aus. Ändern Sie Ihr Passwort regelmäßig und versuchen Sie, nicht dasselbe Passwort für mehrere Konten zu verwenden. Passwortmanager können Ihnen helfen, Ihre Passwörter zu speichern und stärkere Passwörter vorzuschlagen. Aktivieren Sie außerdem 2FA über Ihr mobiles Gerät oder Ihre E-Mail. Konten, die ein Passwort und 2FA erfordern, sind in der Regel sicherer als solche, die nur ein Passwort verlangen.

6. Achten Sie auf Ihre Umgebung.

Lassen Sie Ihre Sachen niemals unbeaufsichtigt. Um zu vermeiden, dass Keylogger auf Ihrem Gerät implantiert oder installiert werden, stellen Sie stets sicher, dass Ihre Geräte in Sichtweite sind, und achten Sie auf fremdartige Elektronik, die dort nicht hingehört. Lassen Sie Ihre Neugier nicht die Oberhand gewinnen, wenn Sie verstreute USB-Geräte oder externe Festplatten finden. Sie wollen doch nicht selbst Malware auf Ihr Gerät einladen, oder? Werden Sie kein Opfer von Social Engineering! Stellen Sie sicher, dass Ihr Deriv-Konto sicher ist, indem Sie diese Tipps befolgen.