Gigabit im Kölner Zoo – eine tolle Location für eine inspirierende Veranstaltung

„Die Apotheke der Zukunft – staatlich geförderte Digitalisierungsprojekte“

Am vergangenen Mittwoch durften wir als Gastredner beim Kompetenzforum Apotheke NRW einen Vortrag zum Thema „Die Apotheke der Zukunft – staatlich geförderte Digitalisierungsprojekte“ halten. Im Rahmen dieser Veranstaltung unserer Partner Apostore GmbH und AD Apotheken Datenverarbeitung GmbH & Co. KG durften wir nette Menschen kennenlernen, wertvolle Kontakte knüpfen und eine Menge lernen.

Ein rundum gelungener Tag

Als unsere Kinder noch klein waren, war der Besuch im Kölner Zoo fester Bestandteil unserer Freizeitplanung. Jetzt sind die Kinder groß und der letzte Ausflug hierher ist nun schon einige Jahre her. Umso mehr habe ich mich gefreut, dass diese tolle Veranstaltung an diesem besonderen Ort stattfinden sollte.

Die Gastgeber haben mit einem unvergleichlichen Programm aufgewartet: einer Eulenshow, bei der uns ein Tierpfleger faszinierende Einblicke in das Leben und Verhalten der majestätischen Tiere gewährt hat und eine exklusive Zooführung, bei der ich eine Menge z. B. über die beeindruckende Herde der asiatischen Elefanten gelernt habe. Abgerundet wurde der erlebnisreiche Tag durch ein leckeres Buffet. Tja, und mittendrin standen wir beiden Eifler und durften die Besucher zum Thema Fördermittel für Apotheken informieren.

Herzliche Einladung zum Austausch

So beginnen all unsere Vorträge, denn es soll kein Monolog sein, sondern ein Austausch – ein für alle Seiten bereichernder Dialog, der uns weiter voran bringt. Und genau hiervon war die Veranstaltung geprägt: großes Interesse, lebhafte Diskussionen, Fragen, Anregungen, Erfahrungen, Ideen und inspirierende Gespräche. Also, ein Event ganz nach meinem Geschmack. Ich hatte das Gefühl anderen zu helfen, etwas bewegen zu können und fühlte mich von Anfang an in dieser Gemeinschaft sehr wohl.

Eine gehörige Portion Empathie und Zeit für den Kunden

In einer Welt, die immer schneller und vernetzter wird, ist es auch für Apotheken unerlässlich, mit der Zeit zu gehen und ihre Prozesse zu digitalisieren. Denn nur so können sie ihre Kunden effizienter und zielgerichteter erreichen und dabei auch noch Zeit und Kosten sparen. In Zeiten des Online-Shoppings sollten Apotheken vor allem auf eines setzen: die persönliche Beratung und den zwischenmenschlichen Kontakt zu ihren Kunden. Apotheker sind nicht nur Verkäufer, sie sind auch Berater und kompetente Ratgeber die tagtäglich mit Menschen in Kontakt kommen, die Hilfe brauchen und dies erfordert ein hohes Maß an Einfühlungsvermögen und die Eigenschaft die richtigen Worte zu finden. Und dazu benötigt man, neben dem erforderlichen Fachwissen, eine gehörige Portion Empathie und eine Menge Zeit. Doch woher soll diese Zeit kommen? Wie bzw. wo kann diese wertvolle Zeit an anderer Stelle eingespart werden?

Die Apotheke der Zukunft

Unsere Digitalisierungsberatung setzt sich zum Ziel die digitalen Geschäftsprozesse im Unternehmen zu verbessern, neue Geschäftsmodelle zu etablieren, den höchstmöglichen Grad der Automatisierung zu erreichen, die Datensicherheit zu optimieren und attraktive, moderne Arbeitsplätze zu schaffen. Und all diese Bemühungen dienen letztendlich dazu, eine Zeitersparnis zu erreichen, die Freiraum für das Wesentliche schafft: das persönliche Beratungsgespräch mit dem Kunden.

Was wir dazu beitragen

Im ersten Schritt raten wir zu einer Bafa-Beratung:

Als zertifizierte Berater des Bundesamtes für Wirtschaft und Ausfuhrkontrolle sind wir dazu berechtigt, Unternehmen zu beraten. Diese Beratungsleistung ist förderfähig mit einer Förderquote von 50% bzw. in einigen Regionen von 80%.

Im Rahmen der Bafa-Beratung nehmen wir eine detaillierte Analyse der Unternehmenssituation vor, benennen die Schwachstellen und sprechen eine individuelle Handlungsempfehlung aus, die eine explizite Anleitung zur Umsetzung beinhaltet. Falls Sie bereits eine konkrete Digitalisierungsmaßnahme ins Auge gefasst haben, können Sie diesen Schritt ggf. überspringen und direkt zur Digitalisierungsberatung übergehen.

Daran schließt sich der zweite Schritt an – die Digitalisierunsgberatung:

Auch hier betrachten wir das Unternehmen ganzheitlich, fertigen eine Bedarfsanalyse an und sprechen eine konkrete Handlungsempfehlung aus. Ein wichtiger Bestandteil unserer Beratung ist die Erarbeitung der Budget- und Ressourcenplanung.

Wie wird aus Ihrem Vorhaben eine förderfähige Digitalisierungsmaßnahme?

Anschließend gehen wir der Frage nach, ob Ihr Vorhaben in irgendeiner Weise mit staatlichen Mitteln gefördert werden kann. Hierzu betrachten wir ca. 140 Förderprogramme:
> Was wird gefördert?

  • Digitalisierung von Produkten und Verfahren
  • Digitalisierung von Dienstleistungen
  • Digitalisierung von Struktur und Organisation

> Was wird nicht gefördert?

  • Standardhardware bzw. -software
  • Ersatz- oder Routine-Investitionen
  • Erstmalige Grundausstattung Informations- u. Kommunikationstechnik
  • Beratungsleistungen

Ein Beispiel

Eine Apothekerin hat sich dazu entschieden in Ihrer Apotheke eine digitale Preisauszeichnung zu integrieren. Die Investitionskosten betragen ca. 18.500 €, netto.

Bei einer Förderquote (in diesem Fall) von 80% erhält sie eine Zuwendung in Höhe von 14.800 €. Eine Menge Geld, oder?

Unsere Hausaufgaben

Aus den vielen wertvollen Gesprächen haben wir herausgehört, dass es noch viele Defizite gibt, die es auszumerzen gilt. Alle Sorgen, Nöte, Ängste, Ideen und Inspirationen haben wir mit nach Hause genommen und haben uns zum Ziel gesetzt, Lösungen zu finden. Und wir sind, zusammen mit unseren Partnern und unserem großen Netzwerk an Spezialisten, bereits dabei geeignete branchenspezifische Lösungen auszuarbeiten.

Fragen?

Haben Sie Fragen zum Thema Digitalisierungsberatung und staatliche Fördermittel, dann melden Sie sich bei uns! Wir freuen uns auf Sie!

Ein Bild sagt mehr als 1.000 Worte

In diesem Sinne möchten wir uns mit einigen Eindrücken für heute verabschieden und bedanken uns noch einmal bei den Veranstaltern für die Einladung zu diesem wundervollen Event.

„Pharming“ – Cyberkriminelle bleiben kreativ

Erst kürzlich haben wir in einem Beitrag über eine ganz üble Masche von Cyberkriminalität berichtet: das so genannte „Phishing“, das so viel bedeutet wie „Datenangeln mit Köder“. Jetzt haben wir ein anderes Werkzeug aus der schier endlosen Fülle an kriminellen Machenschaften aus der Trickkiste der Angreifer unter die Lupe genommen: das „Pharming“.

Was ist „Pharming“?

„Pharming“ ist eine Weiterentwicklung des bereits bekannten „Phishing“. Hierbei handelt es sich um ein weiteres Kunstwort, das sich aus den Begriffen „Phishing“ und „Farming“ zusammensetzt.

So funktioniert „Pharming“

Der kriminelle Angreifer manipuliert im ersten Schritt den Eintrag auf dem DNS-Server. Hierzu macht er sich die Grundlagen des Internet-Gebrauchs zu nutze: Internet-Adressen von Webseiten werden in Worten eingegeben und anschließend von einem DNS-Server (Domain-Name-System) in eine IP-Adresse (Zahlencode) umgewandelt. Nur so kann eine Verbindung entstehen.

Wird nun diese IP-Adresse verfälscht, gelangt der User nicht auf die Website, deren Adresse er eingegeben hat, sondern auf die gefälschte Website, und das meist ohne es zu merken. Diese gefälschten Seiten werden von den Kriminellen auf großen Server-Farmen gehostet, denen das Ganze seinen Namen verdankt.

Was ist der Unterschied zwischen „Pharming“ und „Phishing“?

Der größte Unterschied besteht wahrscheinlich in der Methodik: Während das „Phishing“ einen Köder nutzt, um an persönliche Daten zu gelangen, kommt das „Pharming“ ohne eine solche Maßnahme aus. Beim „Phishing“ werden User durch seriös aussehende E-Mails getäuscht und sollen auf Seiten, zu denen sie durch vermeintlich sichere Links geleitet werden, Ihre wertvollen Daten preisgeben – Sie müssen also aktiv Ihre Daten weitergeben.

Beim „Pharming“ ist das anders: Damit die Kriminellen an Ihr Ziel kommen, muss das Opfer keine bewusste Handlung ausführen.

Beispiel:

Beim „Phishing“ erhalten Sie eine E-Mail, die aussieht, als komme sie von Ihrer Bank. Unter einem Vorwand werden Sie dazu aufgefordert einem Link zu folgen und dort Ihre Daten einzugeben. Das „Pharming“ nimmt nicht diesen Umweg über den User: Sie werden beim Besuch der Internetseite Ihrer Bank direkt auf eine gefälschte Website umgeleitet und geben dort, ohne es zu wissen, Ihre Daten preis.

So werden User zu Opfern, obwohl Ihr Computer nicht von einer Schadsoftware infiziert wurde.

Eine weitere Möglichkeit des Angriffs besteht darin, dass Viren oder Trojaner auf dem Endgerät installiert werden. Diese manipulieren die Hostdatei so, dass beim Surfen nicht mehr die gewünschte Ziel-Website angesteuert wird. Der User wird stattdessen zu einer gefälschten Website umgeleitet.

Wie kann ich mich schützen?

Leider reicht es nicht aus, die Internet-Adresse manuell in die Adresszeile des Browsers einzugeben, denn auch dann würde die Verbindung wieder über die manipulierte IP-Adresse zustande kommen. Und auch sonst gibt es keine konkreten Maßnahmen, die man zum Schutz vor diesen kriminellen Machenschaften ergreifen kann. Jedoch gibt es klare Anzeichen, anhand derer Sie erkennen können, ob Sie sich auf einer Original- oder einer Fake-Website befinden:

  • Zunächst einmal sollten Sie eine zuverlässige und stets aktuelle Anti-Malware-Software installieren, ebenso wie ein verlässliches Anti-Viren-Programm und eine Firewall.
  • Genauso wie bei allen Aktivitäten im World-wide-web sollten sie stets vorsichtig sein, wenn es um die Weitergabe Ihrer persönlichen und / oder finanziellen Daten geht.
  • Meiden Sie in jedem Fall fragwürdige Webseiten, hier ist die Gefahr am größten.
  • Wie beim „Phishing“ gilt auch hier: Rufen Sie keine Links auf, die Sie aus E-Mails erhalten, deren Absender Ihnen suspekt erscheint.
  • Schauen Sie sich die Webadresse im Browser genau an: Sieht diese anders aus als bei vorherigen Besuchen? Gibt es z. B. kleine Rechtschreibfehler in der URL? Ist das Kürzel https vorgestellt? Meist verwenden Fake-Seiten nur http.
  • Auch die Website selbst sollten Sie im Zweifelsfall genauer unter die Lupe nehmen: Sind z. B. die Grafiken und Logos die gleichen, die sie sonst an dieser Stelle sehen? Und wie steht es um die Farben und Texte? Kommt Ihnen etwas „spanisch“ vor, dann vertrauen Sie Ihrem Instinkt.
  • Falls Sie eine Website bereits zu einem früheren Zeitpunkt schon einmal besucht haben, können Sie Vergleiche ziehen: Werden Sie evtl. dazu aufgefordert Daten einzugeben, die Sie sonst nicht eingeben mussten?
  • Werfen Sie auf jeden Fall einen Blick auf die Adressleiste: Wird dort das Schloss-Symbol angezeigt? Wenn ja, können Sie, um ganz sicher zu gehen, auf dieses Symbol klicken und sich vergewissern, ob die Seite ein vertrauenswürdiges und aktuelles Zertifikat besitzt.
  • Verlassen Sie sich nicht auf andere: Obwohl die meisten Betreiber von DNS-Servern ausgeklügelte Methoden zum Schutz Ihrer Daten nutzen, sollten Sie auch selbst etwas für Ihre Datensicherheit tun.

Auch wenn es keine direkten Schutzmaßnahmen gibt, können Sie doch etwas tun, um solchen illegalen Tricks vorzubeugen:

  • Halten Sie Ihren Computer auf dem neuesten Stand. Führen Sie wichtige Updates durch, damit sie stets von den neuesten Techniken zur Abwehr von Cybercrime profitieren können.
  • Löschen Sie regelmäßig den Cache Ihres Browsers.
  • Bleiben Sie neugierig und entwickeln Sie ein Bewusstsein dafür, was im Internet vor sich geht und wie die Abläufe gestaltet sind.

So sieht´s aus!

Tja, so sieht es nun mal aus: die Kriminalität nimmt zu und mit den unzähligen Möglichkeiten, die sich uns durch das Internet tagtäglich neu auftun, vermehren sich leider auch die Angriffspunkte für Cybercrime.

In diesem Sinne: Bleiben Sie gesund und achten Sie auf sich und Ihre Daten!

Alles Gute wünscht Ihnen

das Team von

gigabit.consulting

Cookies – ein interessantes Rezept

Cookies sind nicht gleich Cookies …

Immer wieder werde ich gefragt, was es mit den Cookies auf Internetseiten auf sich hat. Viele Menschen haben Bedenken, was mit Ihren Daten passiert, wenn sie die Cookies akzeptieren.

Deshalb habe ich dieses Thema einmal aufgegriffen und möchte mit Ihnen eine kleine „kulinarische“ Reise in die Welt der Cookies unternehmen – auf geht´s!

Woher haben Cookies eigentlich Ihren Namen?

Kennen Sie die chinesischen Glückskekse, die mit einer Botschaft gefüllte sind? Diese Fortune Cookies standen wahrscheinlich Pate bei der Namensfindung für die Magic Cookies, die wir heute als kleine Datenelemente auf Webseiten kennen, die im Browser gespeichert werden. Als 1994 Lou Montulli das Web Cookie erfand, wurde dieser Begriff geprägt.

Und was sind Cookies?

Das Wichtigste vorweg: Mit dem Akzeptieren der Cookies wird keine Plätzchen-Bestellung ausgelöst, obwohl die Idee eigentlich ganz verlockend klingt, aber mit der Zeit sicher seine Spuren auf meinen Hüften hinterlassen würde. Nein, Cookies sind kleine Datenpakete, die beim Aufrufen einer Webseite gespeichert werden, um das Nutzungsverhalten zu dokumentieren. Entwickelt wurden sie ursprünglich, um Daten zu speichern, damit man diese beim wiederholten Besuch der Webseite nicht noch einmal eingeben muss.

Welchen Zweck haben Cookies?

Cookies dienen in erster Linie der Optimierung von Internetseiten und lassen sich grundsätzlich in technisch notwendige und technisch nicht notwendige Varianten unterscheiden. Ziel des Ganzen ist z. B. passende Werbung im Internet zu schalten oder den Traffic auf einer bestimmten Webseite zu analysieren.

Welche Arten von Cookies gibt es?

Unbedingt notwendige Cookies:

Wie der Name schon sagt, sind diese Cookies für das Ausführen spezifischer Funktionen einer Internetseite unbedingt erforderlich. Die so gespeicherten Daten werden ausschließlich an die gerade besuchte Website gesendet.

Beispielsweise werden solche Cookies genutzt, um den Warenkorb auf einer Shopping-Seite zu sichern, auch wenn der User auf dieser oder einer anderen Seite surft, bevor er zur Kasse geht.

Die Nutzung von notwendigen Cookies erfordert keine Einwilligung des Users. Diese können auch nicht aktiviert oder deaktiviert werden. Es gibt allerdings immer die Möglichkeit im Browser grundsätzlich Cookies zu deaktivieren.

Funktionale Cookies:

Funktionscookies sind nicht unbedingt erforderlich, sie dienen der Benutzerfreundlichkeit. Die so gespeicherten Daten bieten verbesserte und personalisierte Funktionen. Aber keine Angst, hier werden alle gesammelten Informationen anonymisiert.

Diese einwilligungspflichtigen Cookies können jederzeit in den Einstellungen aktiviert bzw. deaktiviert werden.

Zum Beispiel kann der Standort gespeichert werden, die Sprache oder andere Informationen, die bei einem erneuten Besuch der Webseite wichtig sein können.

Performance Cookies:

Hierbei geht es darum, die Hauptinteressen eines Nutzers zu ermitteln. Diese Leistungs-Cookies sammeln also Informationen über das Nutzerverhalten auf der Website, z. B. wie lange und mit welcher Häufigkeit Unterseiten aufgerufen werden oder in welcher Reihenfolgen die Seiten besucht werden. Auch die Suchbegriffe, die zur Website geführt haben, werden erfasst, genau so wie die Region, aus der der Zugriff erfolgte. Aber auch hier kann ich Ihre Bedenken zerstreuen: Es werden keine persönlichen Daten, wie z. B. die IP-Adresse, die eine Rückverfolgung möglich machen würde, gespeichert. Da auch die Performance-Cookies zustimmungspflichtig sind, kann deren Verwendung jederzeit widersprochen werden.

Marketing Cookies:

Die Informationen, die diese Werbe- bzw. Targeting-Cookies sammeln, werden dazu genutzt, genau die Werbeanzeigen einzublenden, die auf die Interessen des jeweiligen Nutzers abgestimmt sind. Der Einsatz dieser Cookies ist Ihnen bestimmt schon einmal begegnet z. B., nachdem Sie einen Online-Shop besucht haben. Denn anschließend erscheinen Werbeanzeigen dieses Shops auch auf Webseiten, die sie später besuchen.

Sind Cookies gefährlich?

Diese Frage lässt sich nicht ganz eindeutig beantworten. Wie überall, ist es auch hier ratsam die Webseite, die die Cookies speichert, kritisch zu hinterfragen.

Ich würde Ihnen raten, zumindest teilweise, nicht alle Cookies einfach zu akzeptieren. Vertrauen Sie auf Ihr Bauchgefühl: Fühlen Sie sich auf der Internetseite nicht sicher, hinterlassen Sie keine Daten.

Doch eines ist sicher: Cookies können keine sensiblen Daten ermitteln, wie beispielsweise Ihre E-Mail-Adresse. Deshalb gilt auch hier, wie generell überall: Achten Sie auf Ihre Daten und geben Sie diese nur weiter, wenn es sich um eine vertrauenswürdige Seite handelt. Besonders an öffentlichen Rechnern sollten sie vorsichtig sein, denn lokal gespeicherte Daten sind für jeden späteren Nutzer zugänglich.

Das so genannte „Recht auf Vergessenwerden“

Artikel 17 der DSGVO räumt jedem Nutzer das Recht auf Löschung seiner persönlichen Daten und Einstellungen ein. Dies ist relativ unkompliziert, variiert jedoch je nach Browser.

Also, in diesem Sinne, bleiben Sie gesund und achten Sie auf Ihre Daten! Hilfreiche Tipps zur Vergabe von Passwörtern, Phising oder dem Diebstahl digitaler Identitäten finden Sie auch in vorangegangenen Beiträgen.

Alles Gute wünscht Ihnen

Das Team von gigabit.consulting

Heute schon erpresst worden?

Na, das war mal ein anständiger Schreck in der Morgenstunde! Ich hab mich heute Morgen mit einer dampfenden Tasse Kaffee an meinen Laptop gesetzt und wie immer als erstes das E-Mail-Programm gestartet. Was ich dann gelesen habe, hat mich so erschreckt, dass ich fast meinen Kaffee umgeworfen hätte:

Erpresser-E-Mail

Was ist das???

Tja, das war relativ schnell klar: Eine Erpresser-Mail! Mit allem „drum und dran“:

  • Meine Website wurde gehackt: Es gab angeblich ein Sicherheitsleck, das die Kriminellen erkannt haben und nun für ihr Dienste nutzen.
  • Meine Daten wurden extrahiert und auf einen Offshore-Server verschoben.
  • Eine einschüchternde Drohung:
  1. Meine Daten werden an den Höchstbietenden verkauft.
  2. Meine Kunden werden darüber informiert, dass ihre Daten durch meine Schuld in falsche Hände geraten sind.
  3. Mein Ruf wird mit allen zur Verfügung stehenden Mitteln ruiniert.
  • Eine fette Geldforderung: 3.500$ in Bitcoins! (Freundlicherweise haben die Kriminellen mir auch direkt mitgeteilt, wie ich Bitcoins erwerben kann.)
  • Ein kurzes Zeitfenster: Innerhalb von 72 Stunden muss die Forderung bei den Kriminellen eingegangen sein. (Ordentlich Druck ausüben, damit wenig Zeit zum Überlegen bleibt!)
  • Ansonsten: Startet der Angriff wie angedroht und man wird meine Reputation zerstören.
  • Ein Versprechen: Falls ich zahle, wird der Vorgang gestoppt und ich werde nie wieder etwas von diesen Typen hören. (Echt nett, danke!)

Was nun???

Abwarten und Kaffee trinken, würde ich sagen. Nachdem der erste Schreck sich gelegt hat, habe ich mir die ganze Sache mal etwas genauer angeschaut.

  • Erstmal checken, ob die Website wirklich gehackt wurde (kann ja nicht schaden). Check! Alles läuft problemlos wie immer!
  • Alle Sicherheitsvorkehrungen überprüfen. Check! Das wäre ja auch ein Ding, wenn in einem Digitalisierungsunternehmen, das Tipps zu Cyber-Security gibt, ein so immenses Sicherheitsleck auftauchen würde, oder?
  • Und bei genauerem Hinsehen und ein bisschen Recherche war relativ schnell klar: Alles nur fake!

Was können sie tun?

Leider kann man sich nicht generell vor solchen Mails schützen, man kann jedoch den Umgang damit lernen. Ein ganz wichtiger Punkt: Auf keinen Fall zahlen!!! Am besten die Mail ignorieren und als Spam markieren. Sind sie dennoch unsicher, können sie ihre Website von einem Spezialisten überprüfen lassen und sich mit der Polizei in Verbindung setzen.

Falls sie bereits die geforderte Summe gezahlt haben, sollten sie sich bei der Polizei melden und Strafanzeige erstatten.

Ich hoffe, wir konnten Ihnen helfen, damit sie nicht auch ein solcher Schreck in der Morgenstunde ereilt.

Ein schönes Wochenende wünscht

Das Team von gigabit.consulting

Phishing – Das kriminelle „Daten-Angeln“

Bei meiner Recherche für die Blog-Artikel beginne ich meist mit der Definition der Fachbegriffe und ihrer Herkunft. Besonders das Kunstwort „Phishing“ hat diesmal mein Interesse geweckt. Es ist ein Begriff, der sich bei Diskussionen zum Thema Cyber-Security still und heimlich eingenistet hat. Deshalb habe ich mich einmal auf die Suche nach seiner Herkunft gemacht. Dieser englische Begriff setzt sich aus password harvesting (Passwörter ernten)  und fishing (Fischen) zusammen und steht somit für das Fischen nach Passwörtern mit einem Köder.

Okay, die Idee, die dahintersteckt ist klar: Cyber-Kriminelle versuchen mithilfe eines Köders meine Passwörter zu ergattern. Der Köder hierbei ist meist eine E-Mail.

Doch nun drängt sich sofort eine weitere Frage auf:

Wie erkenne ich Phishing-Mails?

Erhält die eingegangene E-Mail eines oder gleich mehrere dieser Merkmale, handelt es sich mit hoher Wahrscheinlichkeit um eine Phishing-Mail:

  • Anrede und Sprache: Meist fehlt eine persönliche Ansprache und der Text der E-Mail ist angefüllt mit Rechtschreibfehlern. Häufig erkennen sie eine Phishing-Mail auch an der Sprache: Nimmt eine Organisation immer in deutsch Kontakt zu ihnen auf, erscheint es doch ungewöhnlich, wenn die E-Mail plötzlich in Englisch oder Französisch verfasst ist.
  • E-Mail-Adresse: Kennen sie den Absender? Eventuell können sie die Adresse anhand vorheriger Kontakte überprüfen. Haben sie diese Möglichkeit nicht, sollten sie beim Absender telefonisch nachfragen, ob diese E-Mail tatsächlich auch vom angezeigten Absender stammt.
  • Handlungsbedarf wird vorgetäuscht: Werden sie dazu aufgefordert dringend etwas zu unternehmen, sollte sie das ebenfalls stutzig machen.
  • Drohungen werden ausgesprochen: Kommt diese Handlungsaufforderung dann auch noch gepaart mit einer Drohung um die Ecke, wie z. B. dem Sperren ihres Kontos oder dem Einleiten eines Inkassoverfahrens, ist äußerste Vorsicht geboten.
  • Links: Der Aufforderung, eine Datei zu öffnen, die entweder als Anhang der E-Mail direkt beigefügt ist oder über einen Link zum Download bereitsteht, sollten Sie auf keinen Fall nachkommen. Diese leiten Sie zu gefälschten Webseiten weiter, auf denen sie dann aufgefordert werden, ihre Daten und Passwörter einzugeben oder sie laden sich eine Ransomware direkt auf ihr Gerät.

Was können Sie tun, falls sie Daten weitergeben haben?

Das Bundesamt für Sicherheit in der Informationstechnik hat eine Checkliste* herausgeben, die im Ernstfall weiterhilft:

Haben sie Zahlungsdaten weitergegeben?

  • Informieren sie Ihre Bank und sperren Sie Ihr Bankkonto
  • Kontrollieren sie die Umsätze auf Ihrem Bankkonto
  • Vergeben sie neue Passwörter und PINs

Haben sie Zugangsdaten zu anderen Konten weitergeben (z.B. Online-Shops)?

  • Generieren sie ein neues Passwort (Hilfe hierzu finden sie in unserem Blog-Beitrag: Ändere-dein-Passwort-Tag )
  • Kontaktieren sie den Anbieter
  • Sind auch Zahlungsdaten betroffen? Dann sollten sie die o. g. Schritte durchführen.

Haben sie Zugangsdaten zu Ihrem E-Mail-Konto weitergegeben?

  • In diesem Fall sollten sie schnellstmöglich ein neues Passwort vergeben.
  • Möglicherweise können hiervon auch andere Online-Dienste betroffen sein, deshalb sollen sie auch die Anmeldedaten anderer Online-Dienste neu generieren.

Haben sie auf einen Link geklickt und anschließend eine Geldforderungen erhalten:

  • Sie sollten auf keine Fall Geld an Kriminelle zahlen.
  • Erhalten sie Geldforderungen Unbekannter, wenden sie sich an die Polizei, die Verbraucherzentrale oder suchen sie Rat bei einem Rechtsbeistand.

Haben sie den Verdacht, dass Ihre Daten abgeschöpft wurden?

  • Auch wenn es sich nur um einen vagen Verdacht handelt: Erstatten sie in jedem Fall Anzeige bei Ihrer örtlichen Polizeidienststelle, denn als Opfer von Internetkriminalität haben sie die gleichen Rechte wie Opfer anderer Straftaten.

*Quelle: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/BSI-ProPK-Checkliste-Phishing.pdf?__blob=publicationFile&v=1

Wir bleiben dran!

Das Thema Cyber-Security liegt uns sehr am Herzen. Denn oft werden wir unverschuldet zu Opfern.

Deshalb ist es uns eine Herzensangelegenheit so viel Aufklärung wie möglich zu betreiben und Tipps zusammenzutragen, die sie vor solchen Angriffen schützen.

Schützen sie sich und Ihre Daten!