LEGALAUDIT

Betrugsradar

Wie erkennen Sie Lieferanten E Mail Kompromittierung — legitimer Thread mit IBAN Wechsel entführt (VEC +66% H1 2024)?

Veröffentlicht am

Kurzfassung

Der Angreifer kompromittiert das Postfach eines Lieferanten (Phishing, Infostealer), überwacht Rechnungen im Gesendete Ordner und antwortet im Moment der nächsten Rechnung im laufenden Thread mit „Wir haben die Bank gewechselt, bitte...

Wie es funktioniert

Der Angreifer kompromittiert das Postfach eines Lieferanten (Phishing, Infostealer), überwacht Rechnungen im Gesendete Ordner und antwortet im Moment der nächsten Rechnung im laufenden Thread mit „Wir haben die Bank gewechselt, bitte...

Warnzeichen

  • Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
  • Link oder Absender passen nicht zur offiziellen Organisation.
  • Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was tun

  1. 1Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.
  2. 2Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.
  3. 3Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.

Quelle

Material-Security-VEC-Report

Quelle geprueft vom Mythos Forensic Team

https://material.security/use-cases/stop-business-email-compromise-bec-and-vendor-email-compromise-vec

FAQ

Ist Lieferanten E Mail Kompromittierung — legitimer Thread mit IBAN Wechsel entführt (VEC +66% H1 2024) ein reales Betrugsmuster?

Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.

Was sind die ersten Warnzeichen?

Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was sollte ich zuerst tun?

Nicht klicken, nicht zahlen, keine Apps installieren und keine Codes teilen.; Ueber die offizielle Website, App oder selbst eingetippte Telefonnummer pruefen.; Falls Sie reagiert haben, Karten oder Konten sperren und den Vorfall melden.

Kann LegalAudit meinen Fall pruefen?

Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.