• Phishing nimmt zu und wird immer raffinierter

• Bewusstsein schärfen während des Onboarding-Prozesses hilft, Benutzer zu schützen 

  
  

Es ist die beliebteste Form der Cyberkriminalität: Phishing. Und mit dem bevorstehenden Black Friday, Cyber Monday, Nikolaus und Weihnachten wird die Zahl der Opfer im kommenden Monat zunehmen. Um den Ruf Ihres Marktplatzes oder Ihrer Plattform zu schützen, möchten Sie Ihren Benutzern eine sichere Plattform garantieren und so viele Phishing-Betrügereien wie möglich bekämpfen. Erfahren Sie hier, was Sie tun können und was wir tun, um Ihre Benutzer zu unterstützen.

Cyberkriminelle, die Phishing einsetzen, arbeiten mit sehr raffinierten Methoden. Indem sie sich als legitime Partei ausgeben, versuchen sie, sensible Daten wie Benutzernamen, Passwörter, Kreditkarten- und Bankdaten zu stehlen, um diese zu missbrauchen. Sie verwenden meist gefälschte Anmelde- oder Zahlungsseiten, die vom „Original“ nicht zu unterscheiden sind. Es ist sehr bedauerlich, aber aufgrund dieses Ansatzes sind die Ergebnisse oft erfolgreich.

3 Empfehlungen, um Benutzer von Plattformen vor Phishing zu schützen 

Leider ist es unmöglich, zu garantieren, dass Ihre Benutzer nicht Opfer von Phishing werden. Die genannten Empfehlungen können jedoch helfen, Ihre Benutzer bestmöglich zu schützen.

1. Bewusstsein während des Onboarding-Prozesses schaffen

Warnen Sie Benutzer sofort vor den Gefahren des Online-Handels, wenn sie sich im Onboarding-Prozess befinden. Es ist vielleicht nicht die Willkommensnachricht, die Sie sich für Ihre neuen Käufer und Verkäufer vorgestellt haben. Doch indem Sie von Anfang an über die Risiken kommunizieren, erkennen Sie die Priorität des sicheren Handels für Ihren Marktplatz oder Ihre Plattform an.

Ein typisches Beispiel für Phishing, über das wir häufig Berichte bei der Online Payment Platform erhalten, ist die Aufforderung zur Durchführung einer Identitäts- und/oder Bankverifizierung durch Überweisung von 0,01 Eurocent. Diese Verifizierungen erfolgen über die Bank und erfordern das Einloggen in die Bankumgebung. Wenn sich ein Benutzer über diesen Link in seine oder ihre Bankumgebung einloggt, hat der Cyberkriminelle sein oder ihr Ziel erreicht: Er/sie hat die Zugangsdaten und kann Transaktionen mit diesem Bankkonto durchführen. Daher ist es eine sehr gute Idee, die Benutzer Ihrer Plattform daran zu erinnern, dass legitime Verifizierungsanfragen nur von dem von Ihnen genutzten Zahlungsdienstleister kommen können.

Es ist auch ratsam, die wichtigsten Do's & Don'ts und/oder Aufmerksamkeitspunkte während des Onboarding-Prozesses bereitzustellen. Zum Beispiel: ‚Wie erkennt ein Benutzer die URL einer legitimen Zahlungsanfrage?‘

2. Über neue Phishing-Betrügereien informieren 

Phishing ist schwer zu erkennen, da es oft auf sehr ausgefeilte und hinterhältige Weise angewendet wird. Stellen Sie sicher, dass Sie auf Ihrer Plattform oder Ihrem Marktplatz gute Beispiele für Phishing-Fälle teilen. Sollte es zu einer bestimmten Zeit eine beliebte Phishing-Betrügerei geben, senden Sie eine Benachrichtigung oder Aktualisierung an Ihre Benutzer.

Derzeit erhalten wir viele Berichte über Phishing-Fälle, bei denen falsche Kommunikation über den Versand genutzt wird. Der Käufer erhält eine Nachricht, die aussieht, als käme sie von PostNL. Die Nachricht enthält, dass das Paket bereit ist, der Versand jedoch noch nicht bezahlt wurde (obwohl dies der Fall ist). Viele Benutzer klicken gutgläubig auf diesen Link, ohne zu bemerken, dass sie an den Cyberkriminellen bezahlen.
Um diese Form von Phishing zu bekämpfen, arbeitet die Online Payment Platform eng mit PostNL zusammen. Wir teilen diese Phishing-Links, damit sie schnell offline genommen werden. Außerdem werden neue Beispiele für Phishing-Arten mit Benutzern geteilt, um sicherzustellen, dass sie gewarnt sind.

Nachfolgend sehen Sie, wie eine tatsächliche gefälschte Phishing-Seite aussieht;

3. Spezifizieren Sie, was Benutzer tun sollen, wenn sie ein (potenzielles) Opfer sind

Wenn Benutzer von Plattformen oder Marktplätzen glauben, dass sie mit einer nicht legitimen Anfrage angesprochen werden, ermutigen Sie sie, dies so schnell wie möglich zu melden. Unsere Support-Abteilung hat eine Richtlinie, die (potenzielle) Phishing-Berichte von den Benutzern unserer Kundenplattformen priorisiert behandelt. Indem wir diese Berichte umgehend bearbeiten, verhindern wir, dass weitere Opfer zu Schaden kommen.

Wir sprechen regelmäßig mit Benutzern, die eine verdächtige Anfrage erhalten haben und skeptisch sind, auf einen erhaltenen Link zu klicken. In diesen Situationen bitten wir um einen Screenshot oder bitten sie, uns den Link zu senden, damit wir ihn überprüfen können. Wenn sich der Link als nicht legitim herausstellt und tatsächlich Phishing ist, melden wir dies bei der Behörde, bei der die Seite registriert ist. Anschließend wird die Seite so schnell wie möglich offline genommen.

Wenn Benutzer dennoch auf den Link geklickt, die Anfrage angenommen und festgestellt haben, dass sie Opfer von Phishing geworden sind, ist es wichtig, sofort die Bank zu kontaktieren, um die Zahlungsvorgänge zu sperren. So kann der Cyberkriminelle nicht weiter vorgehen.