Wie ein Angriff wirklich abläuft
Vergiss den Hacker im Kapuzenpulli. Die meisten erfolgreichen Angriffe auf Schweizer KMU beginnen nicht mit einer technischen Schwachstelle, sondern mit einer E-Mail, die völlig normal aussieht. Nicht das System wird geknackt – sondern das Vertrauen.
So sieht der Anfang aus. Würde Dir etwas auffallen?
<security@microsoft-kontodienst.info>
An: m.keller@ihrefirma.ch · Betreff: Ihr Passwort läuft in 24 Stunden ab
Ihr Passwort für m.keller@ihrefirma.ch läuft am morgigen Tag ab. Um eine Unterbrechung Ihres E-Mail-Dienstes zu vermeiden, bestätigen Sie bitte Ihre Anmeldedaten.
Passwort beibehalten
Die Mitarbeiterin klickt, meldet sich an, nichts Auffälliges passiert – die Seite leitet zur echten Anmeldung weiter. Sie arbeitet weiter. Ab hier läuft der Angriff unsichtbar:
Der Einstieg
Die Zugangsdaten landen beim Angreifer. Für die Mitarbeiterin fühlt sich alles normal an – genau so ist es gebaut.
Das Mitlesen
Die Angreifer tun zunächst: nichts. Sie lesen mit. Wer schreibt mit wem, wie formuliert die Firma, wann kommen Rechnungen, wer gibt Zahlungen frei? Oft richten sie eine unauffällige Weiterleitungsregel ein – so lesen sie auch nach einer Passwortänderung weiter mit.
Die Ernte
Eine echte Lieferantenrechnung trifft ein. Die Angreifer fangen sie ab, ändern die IBAN – und senden sie aus dem echten Postfach weiter. Absender stimmt, Betreff stimmt, der ganze Verlauf stimmt. Nur das Konto ist ein anderes.
Die Entdeckung
Der Lieferant mahnt. Das Geld ist längst weg – und der Zahlungsweg über eine Kette von Konten kaum noch nachvollziehbar.
In dieser Geschichte hat keine Software versagt. Virenschutz, Firewall und Backup waren intakt. Der Angriff lief über einen legitimen Zugang – und wurde erst sichtbar, als der Schaden entstanden war.
Warum gerade KMU?
Nicht, weil sie besonders lohnend wären – sondern weil die Angriffe automatisiert und breit gestreut laufen. Wer reagiert, wird interessant.
Die fehlende zweite Instanz
In kleinen Betrieben macht oft dieselbe Person Buchhaltung und Zahlungsfreigabe. Genau diese Lücke nutzen die Angreifer.
Was Du mitnimmst: Sicherheit ist keine reine Technikfrage. Der wirksamste Schutz sind Menschen, die eine Auffälligkeit bemerken – und sie melden dürfen, ohne sich rechtfertigen zu müssen. Im nächsten Kapitel lernst Du die fünf Signale, an denen Du solche Mails erkennst.
Wie ein Angriff wirklich abläuft
Vergiss den Hacker im Kapuzenpulli. Die meisten erfolgreichen Angriffe auf Schweizer KMU beginnen nicht mit einer technischen Schwachstelle, sondern mit einer E-Mail, die völlig normal aussieht. Nicht das System wird geknackt – sondern das Vertrauen.
So sieht der Anfang aus. Würde Dir etwas auffallen?
<security@microsoft-kontodienst.info>
An: m.keller@ihrefirma.ch · Betreff: Ihr Passwort läuft in 24 Stunden ab
Ihr Passwort für m.keller@ihrefirma.ch läuft am morgigen Tag ab. Um eine Unterbrechung Ihres E-Mail-Dienstes zu vermeiden, bestätigen Sie bitte Ihre Anmeldedaten.
Passwort beibehalten
Die Mitarbeiterin klickt, meldet sich an, nichts Auffälliges passiert – die Seite leitet zur echten Anmeldung weiter. Sie arbeitet weiter. Ab hier läuft der Angriff unsichtbar:
Der Einstieg
Die Zugangsdaten landen beim Angreifer. Für die Mitarbeiterin fühlt sich alles normal an – genau so ist es gebaut.
Das Mitlesen
Die Angreifer tun zunächst: nichts. Sie lesen mit. Wer schreibt mit wem, wie formuliert die Firma, wann kommen Rechnungen, wer gibt Zahlungen frei? Oft richten sie eine unauffällige Weiterleitungsregel ein – so lesen sie auch nach einer Passwortänderung weiter mit.
Die Ernte
Eine echte Lieferantenrechnung trifft ein. Die Angreifer fangen sie ab, ändern die IBAN – und senden sie aus dem echten Postfach weiter. Absender stimmt, Betreff stimmt, der ganze Verlauf stimmt. Nur das Konto ist ein anderes.
Die Entdeckung
Der Lieferant mahnt. Das Geld ist längst weg – und der Zahlungsweg über eine Kette von Konten kaum noch nachvollziehbar.
In dieser Geschichte hat keine Software versagt. Virenschutz, Firewall und Backup waren intakt. Der Angriff lief über einen legitimen Zugang – und wurde erst sichtbar, als der Schaden entstanden war.
Warum gerade KMU?
Nicht, weil sie besonders lohnend wären – sondern weil die Angriffe automatisiert und breit gestreut laufen. Wer reagiert, wird interessant.
Die fehlende zweite Instanz
In kleinen Betrieben macht oft dieselbe Person Buchhaltung und Zahlungsfreigabe. Genau diese Lücke nutzen die Angreifer.
Was Du mitnimmst: Sicherheit ist keine reine Technikfrage. Der wirksamste Schutz sind Menschen, die eine Auffälligkeit bemerken – und sie melden dürfen, ohne sich rechtfertigen zu müssen. Im nächsten Kapitel lernst Du die fünf Signale, an denen Du solche Mails erkennst.
Momentan sind keine Kommentare vorhanden.