Cyberkriminalität. Sicherheitstag für den oberfränkischen Handel am 26. Juni 2018 in Bayreuth

Transkript

1 Sicherheitstag für den oberfränkischen Handel am 26. Juni 2018 in Bayreuth

2 Laut einer 2017 veröffentlichen Studie des Digitalverbandes BITKOM ist jeder zweite deutsche Internetbenutzer in den (der Studie) vorangegangenen 12 Monaten Opfer von Cybercrime geworden. In jedem zweiten Fall von Cybercrime ist ein finanzieller Schaden entstanden.

3 Gesamtheit illegaler Handlungen im Computer- und Telekommunikationsbereich zum Beispiel Datenmanipulation, widerrechtliches Eindringen in Systeme Cybercrime ist transnationale Kriminalität! PI Bayreuth / K 11 - Cybercrime - KHK Markus Hahn

4 Vorstellung KPI Bayreuth / K 11 Cybercrime Aktuelle Kriminalitätsformen: Phishing, Onlinebanking, Kreditkarte Skimming, Scamming Warenbetrug/Warenkreditbetrug Identitätsdiebstahl, Cybermobbing/Digitale Erpressung DoS/DDoS-Angriff Fake-Shops CEO-Fraud DarkNet Gefahren im Internet - Sicherheitskompass

5 Vorstellung KPI Bayreuth / K 11 Cybercrime seit Bekämpfung der Computerkriminalität Ausspähen von Daten Computerbetrug Computersabotage Fälle von Cybercrime im engeren Sinne (Quelle: BKA) Fälle mit dem Tatmittel Internet (Quelle BAK) Zunehmende Professionalisierung der Täter, neue Tatgelegenheiten und Modi Operandi

6

7

8 Aktuelle Kriminalitätsformen: Phishing: Täter versenden fingierte s Woran kann man Phishing- s erkennen? Anrede unpersönlich Dringender Handlungsbedarf wird signalisiert Vertrauliche Daten werden abgefragt

9 Aktuelle Kriminalitätsformen: Onlinebanking: Unbefugter Zugang zu einem Onlinebanking Angebot der Bank Worauf sollten Sie beim Online-Banking achten? Zugangsdaten schützen Dringender Handlungsbedarf wird signalisiert Vertrauliche Daten werden abgefragt

10 Aktuelle Kriminalitätsformen: Kreditkarte: Widerrechtliche Nutzung der Kreditkartendaten Sicherer Zahlungsverkehr per Kreditkarte: Kreditkartendaten nur verschlüsselt übermitteln beim Betreten eines Online-Shops auf die https-seite achten es wird nur ein Teil der Kreditkartennummer angezeigt

11 Aktuelle Kriminalitätsformen: Skimming: Abschöpfen Kopieren elektronisch codierter Daten Tipps gegen Skimming: PIN stets getrennt von der Karte aufbewahren PIN niemals an einem Türöffner einer Bank eingeben Tastaturfeld währen der PIN-Eingabe abdecken

12 Aktuelle Kriminalitätsformen: Skimming KPI Bayreuth / K 11 - Cybercrime - KHK (Quelle:dpa) Markus Hahn

13 Aktuelle Kriminalitätsformen: Scamming: Betrug mit Vorauszahlungen Tipps gegen Scamming: Kontaktaufnahme Sprache Bilder sind unscharf und nur in sehr kleiner Auflösung im Netz

14 Aktuelle Kriminalitätsformen: Warenbetrug/Warenkreditbetrug: Ware übers Internet bestellt nach Bezahlung keine Lieferung erhalten Lieferung der im Internet bestellten Ware kein Geld Lieferung im Voraus der im Internet bestellten Ware - vereinbarte spätere Zahlung wird nicht eingehalten

15 Aktuelle Kriminalitätsformen: Tipps gegen Warenbetrug: Lesen Sie die AGB`s genau Achten Sie auf versteckte Zusatzkosten Informieren Sie sich über Impressum und Sitz des Anbieters Bevorzugen Sie verschlüsselte Verbindungen

16 Aktuelle Kriminalitätsformen: Identitätsdiebstahl: Widerrechtliche Erlangung des Zugangs zu einer digitalen Identität (Account Takeover) Tipps bei gehackten Accounts/Identitätsdiebstahl : Sofort Passwort ändern Kontaktaufnahme mit Kundensupport des Plattformbetreibers

17 Aktuelle Kriminalitätsformen: Cybermobbing/Digitale Erpressung: Grundsätzlich sind von solchen Tathandlungen alle Bereiche des Internets betroffen. Naturgemäß soziale Netzwerke Schutz vor Cybermobbing: Möglichst wenig Daten von sich im Internet preis geben Sicherheitseinstellungen beim Anlegen des Profils beachten Freundschaftsanfragen grundsätzlich prüfen

18 Aktuelle Kriminalitätsformen: DoS-Angriff: Denial of Service (kurz: DoS) Attacken. Ein Server wird gezielt mit vielen Anfragen bombardiert, anfallende Aufgaben können nicht mehr bewältigt werden Schutz vor DoS-Angriffen: Leistungsgrenzen der Systeme im Vorfeld analysieren Checklisten und Prozesse für den Angriffsfall definieren Schulung der verantwortlichen Mitarbeiter

19 Aktuelle Kriminalitätsformen: DDoS-Angriff: Distributet Denial of Service (kurz: DDoS). Server wird von einer Vielzahl unterschiedlicher Systeme großflächig und koordiniert angegriffen Schutz vor DDoS-Angriffen: Leistungsgrenzen der Systeme im Vorfeld analysieren Checklisten und Prozesse für den Angriffsfall definieren Schulung der verantwortlichen Mitarbeiter

20 Aktuelle Kriminalitätsformen: Fake-Shops: Online-Shops bieten neben einer großen Produktpalette auch bequeme Bestellmöglichkeiten für jedermann. Doch hinter dem Online-Händler können sich auch Betrüger verbergen, die mit gefälschten Online-Shops Einkäufer abzocken Tipps gegen Betrug von Fake-Shops: Informieren Sie sich über den Online-Shop Verbraucherzentrale hilft Sichere Zahlungswege wählen

21 Aktuelle Kriminalitätsformen: CEO-Fraud: Der CEO Fraud ( falscher Chef ) ist eine Betrugsmasche, bei der Firmen unter Verwendung falscher Identitäten zur Überweisung von Geld manipuliert werden Tipps gegen CEO-Fraud: Welche Informationen veröffentlichen Sie über Ihr Unternehmen Klare Abwesenheitsregelungen/interne Kontrollmechanismen Informieren Sie ihre Mitarbeiter über die Betrugsmasche

22 Aktuelle Kriminalitätsformen: DarkNet: Der Begriff Darknet beschreibt in der Informatik ein Peer-to-Peer- Overlay-Netzwerk, die ihren Nutzern das anonyme und unzensierte Kommunizieren über das Internet ermöglichen. Jeder, der die Software benutzt, kann über das Internet anonym chatten oder surfen.

23 Aktuelle Kriminalitätsformen: DarkNet:

24

25

26

27

28 Gefahren im Internet Sicherheitskompass Der Sicherheitskompass von ProPK (Programm Polizeiliche Kriminalprävention) und dem BSI (Bundesamt für Sicherheit in der Informationstechnik) enthält die zehn goldenen Regeln zu den häufigsten Sicherheitsrisiken: Verwenden Sie sichere Passwörter. Schränken Sie die Rechte von PC-Mitbenutzern ein. Halten Sie Ihre Software immer auf dem aktuellen Stand. Verwenden Sie eine Firewall und einen Virenscanner.

29 Gefahren im Internet Sicherheitskompass Gehen Sie mit s, deren Anhängen und Nachrichten in Sozialen Netzwerken sorgsam um. Erhöhen Sie die Sicherheit Ihres Internet-Browsers. Beim Download von Software aus dem Internet ist Vorsicht geboten! Sichern Sie Ihre drahtlose (Funk-) Netzwerkverbindung. Seien Sie zurückhaltend mit der Angabe persönlicher Daten im Internet. Schützen Sie ihre Hardware gegen Diebstahl und unbefugten Zugriff.

30 Gefahren im Internet So schützen Sie sich weitere Informationen unter:

31 Die Polizei setzt alles daran, den Produzenten und Verbreitern dieser Machwerke das Handwerk zu legen! Deshalb scheuen Sie sich nicht und kommen Sie auf uns zu: Wir bieten Tipps beschreiben denkbare Gefahren unterstützen vertrauensvoll verfolgen angezeigte Straftaten

32 Vielen Dank! Kriminalpolizeiinspektion Bayreuth Kommissariat 11 Cybercrime Friedrichstraße Bayreuth Tel.: 0921/