Einzelhändler aufgepasst: Coronavirus-Betrugsmaschen überall
Die National Retail Federation (NRF) hat mehrere Updates zu den Auswirkungen veröffentlicht, die das Coronavirus (COVID-19) auf Kunden und Arbeitnehmer in Lieferketten und an Einzelhandelsstandorten haben kann. Neben den NRF-Updates erhalten viele Unternehmen damit zusammenhängende Mitteilungen von der US-Seuchenschutzbehörde (Centers for Disease Control, CDC), dem US-Außenministerium und mehreren anderen Regierungsbehörden. Noch mehr Nachrichten kommen von Unternehmens-Netzwerken, Familienmitgliedern und Freunden.Es gibt viele Arten von humanen Coronaviren, aber COVID-19 ist ein neues Virus, das bisher beim Menschen noch nicht beobachtet wurde. Daten, die von Johns Hopkins CSSE zusammengestellt wurden, geben an, dass es zurzeit weltweit über 91.000 bestätigte Fälle. Wie Sie sich vorstellen können, gibt es eine Vielzahl von E-Mail-Nachrichten und Websites, die Informationen über COVID-19 teilen.
Aufgrund dieser überwältigenden Menge an Informationen, die Sie per E-Mail und über andere Kanäle erhalten werden, ist es ein guter Zeitpunkt, um sich über Phishing und Malware-Angriffe zu informieren. Kriminelle sehen in jeder Tragödie eine Gelegenheit und das ist auch in diesem Fall nicht anders. Bislang haben wir eine Handvoll Angreifer gesehen, die sich als Autoritäten ausgaben und das Coronavirus als Grundlage für ihren Betrug nutzen.Einige der häufigsten Betrugsversuche sind falsche Heilmittel und fingierte Spendenaufrufe. Die Weltgesundheitsorganisation und das Better Business Bureau haben vor beiden gewarnt. Zurzeit gibt es keine von der US Food and Drug Administration zugelassenen Impfstoffe und wenn ein Heilmittel oder Impfstoff verfügbar wird, sollten Sie wahrscheinlich nicht versuchen, es über einen E-Mail-Link oder eine Website zu kaufen. Diese Betrugsversuche beschränken sich auch nicht nur auf E-Mails. Angreifer könnten versuchen, Sie mit einem Telefonanruf, Text, Fax oder anderen Methoden zu betrügen.
Kriminelle nutzen COVID-19 auch bei Malware-Angriffen. Bei einer Spam-Kampagne zum Thema Coronavirus wurden bösartige Makros in Microsoft-Office-Anhängen verwendet, die den Emotet-Trojaner auf den Desktop herunterluden. Diese Kampagne gab sich als Serviceanbieter für Behindertenhilfe aus und richtete sich an Nutzer in Japan. Neuere Angriffe, die sich als CDC ausgeben, spammen die USA und das Vereinigte Königreich zusätzlich zu Emotet mit mehreren Arten von Bedrohungen.
Bei den Angriffen, die wir bisher erwähnt haben, gingen wir davon aus, dass der Angreifer sich als eine andere Art von Behörde ausgibt, während er versucht, Sie zu täuschen. Als Einzelhändler müssen Sie auf die Möglichkeit vorbereitet sein, dass ein Angreifer versucht, sich als Ihre Marke auszugeben, um andere zu täuschen. Wenn Sie Arzneimittel oder Gesundheitsprodukte anbieten, ist dies der perfekte Zeitpunkt für einen Angreifer, so zu tun, als wäre er Sie.COVID-19 kann Ihr Unternehmen in Form von längeren Schließungen von Lieferanten, Reiseverzögerungen oder im schlimmsten Fall durch einen lokalen Ausbruch treffen. Es kann außerdem Schäden in Form von Malware-Angriffen, die Ihr Netzwerk und Ihre POS-Systeme infizieren oder Phishing-Betrugsversuche verursachen, die Sie Tausende kosten.
Die FTC-Verbraucherwarnung zu Coronavirus-Betrug enthält eine Handvoll Tipps, wie Sie sich vor diesen Betrugsversuchen schützen können. Barracuda bietet darüber hinaus Cybersecurity-Lösungen für den Einzelhandel an, die Ihr Unternehmen und Ihre Mitarbeitenden vor Malware, Identitätsmissbrauchsangriffen und mehr schützen.
Bericht zur Qualifikationslücke im Bereich Cybersecurity: KI-Risiko steht ganz oben auf der Liste
Die Umfrage von Barracuda unter 2.000 Security-Führungskräften ergibt, dass 94 % über Kompetenzlücken bei der Cybersecurity berichten, während KI gleichzeitig Einstiegspositionen im Security-Bereich reduziert, die zur Ausbildung künftiger Sicherheitsverantwortlicher beitragen.
Abonnieren Sie den Barracuda-Blog.
Melden Sie sich an, um aktuelle Bedrohungsinformationen, Branchenkommentare und mehr zu erhalten.
Bericht zu E-Mail-Bedrohungen 2026
Erfahren Sie, wie KI und Phishing-as-a-Service die E-Mail-Bedrohungslandschaft verändern und wie Sie sich schützen können