Cybersicherheit | IT-Schutz | Aktuelles | Hinweise
Cyberkriminelle haben nicht nur KMUs, Institutionen und Millionen von Angestellten im Homeoffice im Visier. Auch private Schnäppchenjäger, die am kommenden Black Friday online shoppen wollen, sollten sich ausreichend absichern. Vor allem, wenn sie mithilfe ihrer Arbeitscomputer einkaufen.
Schnäppchenjäger müssen am Black Friday und Cyber Monday besonders vorsichtig sein. Nicht nur Unternehmen und Händler haben sich intensiv auf den höchsten Feiertag der Online-Shopper eingestellt. Auch die Cyberkriminellen werden an diesem Tag all ihre Kräfte bündeln und den Online-Handel, seine Kunden und die Zahlungsdienstleister intensiv mit Phishing-Versuchen attackieren. Nicht nur die Anzahl der Attacken soll deutlich steigen, sondern auch deren Komplexität – und damit auch deren Gefährlichkeit.
Im Vorfeld des diesjährigen Black Fridays stellten die Avira Protection Labs nach eigenen Angaben eine „erhöhte Aktivität maliziöser URLs“ fest. Und die Zscaler Security Cloud verzeichnete einen Anstieg der geblockten Phishing-Aktivität um mehr als 400 Prozent zwischen den ersten 14 Tagen im Oktober und den ersten 14 Tagen im November. Die Experten aus dem Virenlabor von Avira rechnen bei bösartigen URLs bis Ende November mit einem Anstieg von mindestens 15 Prozent im Vergleich zum Jahresdurchschnitt. In den vergangenen zehn Monaten habe sich das Volumen an Phishing-URLs, das die Avira Protection Labs gesammelt haben, im Vergleich zum Vorjahr, 2019, bereits mehr als verdoppelt. Dabei beginne die Hauptsaison für gefälschte URLs erst jetzt: In den Monaten von Oktober bis Dezember finden 30 bis 40 Prozent mehr Phishing-Angriffe statt als in den ruhigen Sommermonaten Juni bis August. Dadurch steigt die Wahrscheinlichkeit für „Black Friday“-Shopper, Opfer von gezielten Phishing-Attacken zu werden, massiv an.
Zu beobachten sind ansteigende Phishing-Aktivitäten, die auf bekannte Online-Shoppingseiten abzielen, Phishing-Angriffe auf Mobiltelefone, Skimming-Versuche auf Webseiten, Betrugsseiten mit Geschenkgutscheinen und Banking-Trojaner, die sich allesamt auf dem Vormarsch befanden. Die Cyberkriminellen greifen die erhöhte Aktivität der Nutzer auf Einkaufs- und Online-Zahlungsseiten auf und richten ihre Phishing-Angriffe darauf aus. Denn selten fliegen so viele sensible Daten im Zusammenhang mit Bezahlvorgängen durch den virtuellen Raum wie in diesen Wochen, das wissen auch die potentiellen Angreifer.
Die Angreifer gehen dabei psychologisch geschickt vor. Sie nutzen eine typische Eigenschaft der Black Friday-Käufe aus: den Auktionscharakter oder die zeitliche Begrenzung des Angebotes. Schnell zuschlagen, statt genauer hinzusehen – dieses Verhalten nutzen die Cyberkriminellen aus. Sie sind sich bewusst, dass viele Online-Einkäufer in der Eile, das beste Angebot zu erzielen, weniger wachsam sind und eher dazu neigen, auf kompromittierende Links zu klicken.
Ist das nicht ein privates Thema? Ist das für Unternehmen überhaupt relevant? Ja, denn nach wie vor nutzen Mitarbeiter ihren Arbeitscomputer auch für private Zwecke wie Online-Shopping oder Banking. Daher sind unsere Tipps sicher auch für Ihre Mitarbeiter wichtig.
Cyber security | IT protection | Latest news | Information
Cybercriminals are not only targeting SMEs, institutions and millions of employees working from home. Private bargain hunters who want to shop online on Black Friday should also take adequate precautions. This is especially important if they are shopping using their work computers.
Bargain hunters need to be particularly careful on Black Friday and Cyber Monday. It is not only companies and retailers that have been busy preparing for the biggest shopping day of the year. Cybercriminals will also be pulling out all the stops on this day, launching intensive phishing attacks against online retailers, their customers and payment service providers. Not only is the number of attacks expected to rise significantly, but so too will their complexity – and therefore their danger.
In the run-up to this year’s Black Friday, Avira Protection Labs reported an ‘increased activity of malicious URLs’. And Zscaler Security Cloud recorded a rise in blocked phishing activity of more than 400 percent between the first 14 days of October and the first 14 days of November. Experts from Avira’s virus lab expect malicious URLs to increase by at least 15 percent by the end of November compared to the annual average. In the past ten months, the volume of phishing URLs collected by Avira Protection Labs has already more than doubled compared to 2019. And the peak season for fake URLs is only just beginning: between October and December, there are 30 to 40 percent more phishing attacks than in the quiet summer months of June to August. This massively increases the likelihood of Black Friday shoppers falling victim to targeted phishing attacks.
There has been an increase in phishing activity targeting well-known online shopping sites, phishing attacks on mobile phones, skimming attempts on websites, gift voucher scam sites and banking Trojans, all of which have been on the rise. Cybercriminals are taking advantage of the increased activity of users on shopping and online payment sites and targeting their phishing attacks accordingly. Potential attackers are well aware that rarely does so much sensitive data related to payment transactions fly through cyberspace as it does during these weeks.
The attackers are psychologically skilled in their approach. They exploit a typical feature of Black Friday purchases: the auction nature or time limit of the offer. Strike quickly instead of looking more closely – cybercriminals exploit this behaviour. They are aware that many online shoppers are less vigilant in their rush to get the best deal and are more likely to click on compromising links.
Isn’t this a private matter? Is it even relevant for companies? Yes, because employees still use their work computers for private purposes such as online shopping or banking. That’s why our tips are also important for your employees.
Kontaktieren Sie uns.
Unser Team ist für Sie da!
Telefon: +49 30 95 999 8080
E-Mail: info@perseus.de
© 2025 Perseus Technologies GmbH. All rights reserved
