Cybercrime Hackerangriff: Über diese Lücken kommen Angreifer in Betriebe

Ein Uhrmachermeister entdeckt seine Website als Fälschung im Netz, ein Malerbetrieb steht nach einem bestellten Testangriff fast einen Tag still. Experten von FZI und TÜV Rheinland zeigen, wo Handwerksbetriebe am häufigsten verwundbar sind – von Phishing bis zur ungesicherten Fernwartung. Und mit dem Notfallplan wissen Chefs, was sie in den ersten Stunden nach einem Hackerangriff tun müssen.

Nicht jeder Hackerangriff zielt auf die eigene IT: Betrüger kopierten die Website von Uhrmachermeister Peter-Jesko Buse aus Mainz und kassierten über einen Fake-Shop ab.
Nicht jeder Hackerangriff zielt auf die eigene IT: Betrüger kopierten die Website von Uhrmachermeister Peter-Jesko Buse aus Mainz und kassierten über einen Fake-Shop ab. - © Bert Bostelmann

Die ersten Hinweise kommen von Kunden, die auf bezahlte Uhren warten, obwohl sie bei Peter-Jesko Buse nie bestellt haben. Der Uhrmachermeister aus Mainz sucht bei Google nach seinem Betrieb und findet eine nachgebaute Kopie seiner Website, über die Betrüger abkassieren. „Diese war überraschend weit oben, direkt nach meiner Webseite in den Suchergebnissen platziert.“ Das war im vergangenen Februar.

Buse erstattet Anzeige, doch die Staatsanwaltschaft stellt das Verfahren nach zwei Wochen ein: Der Täter ist nicht zu ermitteln. Über Denic, die Vergabestelle für Adressen mit der Endung .de, erhält er Angaben zur registrierten Fake-Seite und schreibt die genannte E-Mail an. Eine zweite Nachricht richtet er an Shopify. Auf der Plattform des kanadischen Anbieters hatten die Betrüger ihren Laden gemietet, mitsamt Software, Kasse und Hosting. Nur Shopify ist damit in der Lage, den Laden zu schließen.

Angebot auswählen
und weiterlesen

  • Alle Artikel auf handwerk-magazin.de lesen
  • 4 Wochen für nur 1,00 € testen, danach 9,99 € / 4 Wochen
  • Jederzeit kündbar

  • Alle Artikel auf handwerk-magazin.de lesen
  • Vorteilsangebot von nur 89,99 €/Jahr
  • Jahresabo buchen und ordentlich Geld sparen

Zugehörige Themenseiten:
Datenschutz, Digitalisierung, E-Rechnung, IT-Sicherheit, Künstliche Intelligenz (KI, AI) und Risikomanagement