Phishing-Angriffe auf Ihr Unternehmen erkennen und verhindern

Phishing ist eine Technik, bei der sich böswillige Akteure als vertrauenswürdige Marken ausgeben, einschließlich Ihrer, um Personen dazu zu verleiten, vertrauliche Informationen wie Passwörter, Zahlungsdetails oder Kontoinformationen weiterzugeben.

Da Duda-Kunden Websites für ihre eigenen Kunden erstellen und verwalten, können Phishing-Angriffe im Duda-Ökosystem auf mehrere Ebenen abzielen: Sie direkt oder Ihre Kunden, indem sie sich als Ihr Unternehmen ausgeben. Dieses Handbuch enthält praktische Schritte zum Schutz Ihres Duda-Kontos und Ihrer Kunden

Dudas Systeme wurden nicht kompromittiert. Diese Phishing-Kampagnen werden von externen Akteuren durchgeführt, die öffentlich zugängliche Geschäftsinformationen verwenden, um sich als Duda-Kunden auszugeben. Dieses Handbuch dient nur zu Informationszwecken und stellt keine Übernahme von Verantwortung oder Haftung durch Duda dar

Was Duda niemals tun wird

Duda wird niemals per E-Mail, Telefon oder Chat nach Ihrem Kontopasswort fragen.
Duda wird niemals Zahlungsinformationen über E-Mail-Links anfordern.
Duda wird Sie oder Ihre Kunden niemals über die Formulare oder CRM-Tools Ihrer Website kontaktieren.

Wenn Sie eine Nachricht erhalten, die eine der oben genannten Funktionen erfüllt, stammt sie nicht von Duda.

So erkennen Sie einen Phishing-Versuch

Überprüfen Sie die E-Mail-Adresse des Absenders. Suchen Sie nach Rechtschreibfehlern, zusätzlichen Zeichen oder Domains, die legitime Adressen nachahmen support@dudda.co statt @duda.co).
Achte auf Dringlichkeit oder Bedrohungen. Nachrichten, in denen Sie unter Druck gesetzt werden, „sofort zu handeln“, oder Warnungen vor einer Kontosperrung sind gängige Taktiken
den Mauszeiger, bevor Sie klicken. Sehen Sie sich eine Vorschau der Linkziele an, ohne zu klicken — wenn die URL nicht auf eine Domain verweist, die Sie kennen, klicken Sie nicht darauf
Verifizieren Sie unabhängig. Wenn eine Nachricht behauptet, von Duda zu stammen, melden Sie sich zur Bestätigung direkt bei Ihrem Duda-Konto an (nicht über die E-Mail)

Schütze dein Konto

Verwenden Sie SSO, falls verfügbar, um die Zugriffsverwaltung zu zentralisieren und die Sicherheitsrichtlinien Ihres Unternehmens durchzusetzen.
Aktiviere mindestens Zwei-Faktor-Authentifizierung (2FA) auf Ihrem Duda-Konto und allen damit verbundenen Diensten — E-Mail, Domain-Registrar, Hosting- und Zahlungsanbieter.
Verwenden Sie sichere, eindeutige Passwörter für jeden Dienst. Ändern Sie sie sofort, wenn Sie den Verdacht haben, dass sie gefährdet sind
Überprüfe die Benutzerberechtigungen regelmäßig und entferne den Zugriff für alle, die ihn nicht mehr benötigen.

Authentifizieren Sie Ihre E-Mail-Domain

Eine richtig konfigurierte E-Mail-Authentifizierung ist eine der effektivsten Methoden, um zu verhindern, dass Angreifer E-Mails versenden, die scheinbar von Ihrer Domain stammen:

SPF (Sender Policy Framework) — gibt an, welche Mailserver autorisiert sind, E-Mails für Ihre Domain zu senden.
DKIM (DomainKeys Identified Mail) — signiert ausgehende E-Mails kryptografisch, sodass Empfänger überprüfen können, ob sie wirklich von Ihrer Domain stammen.
DMARC (Domain-based Message Authentication, Reporting & Conformance) — weist die empfangenden Mailserver an, mit Nachrichten umzugehen, die die SPF-/DKIM-Prüfungen nicht bestehen, und gibt Ihnen Einblick in nicht autorisierte Absender.

Überprüfen Sie Ihre DMARC-Berichte regelmäßig, um eine unbefugte Nutzung Ihrer Domain festzustellen.

Schützen Sie Ihre Geräte

Halten Sie Betriebssysteme, Browser und Plugins auf dem neuesten Stand.
Verwenden Sie seriöse Antiviren- und Endpoint-Schutzsoftware.
Aktivieren Sie die Festplattenverschlüsselung auf allen Geräten, die zur Verwaltung von Kundenstandorten verwendet werden.
Beschränken Sie die Browsererweiterungen auf vertrauenswürdige, notwendige Erweiterungen — bösartige Erweiterungen sind ein häufiger Überträger für den Diebstahl von Zugangsdaten.

Schützen Sie Ihre Kunden

Da Phishing-Angriffe auf Ihre Kunden abzielen können, indem sie sich als Ihr Unternehmen ausgeben, empfehlen wir:

Sagen Sie Ihren Kunden, was Sie tun und was nicht. Lassen Sie sie wissen, dass Sie niemals per E-Mail nach Passwörtern oder Zahlungsinformationen fragen werden.
Ermutigen Sie die Kunden, dies zu überprüfen, bevor Sie handeln. Wenn sie eine unerwartete E-Mail erhalten, die anscheinend von Ihrem Unternehmen stammt, sollten sie Sie direkt über eine bekannte Telefonnummer oder E-Mail kontaktieren — nicht über Links in der verdächtigen Nachricht.
Bitten Sie Kunden, verdächtige E-Mails an Sie weiterzuleiten, damit Sie andere Kunden beurteilen, melden und bei Bedarf warnen können.

Wenn Sie oder ein Kunde kompromittiert wurden

Ändern Sie sofort alle Passwörter für betroffene Konten.
Wenden Sie sich an Ihren Domain-Registrar, um den Domainzugriff zu sichern und Sperren auf Registrar-Ebene zu aktivieren.
Führen Sie auf jedem Gerät, das möglicherweise mit dem Phishing-Inhalt interagiert hat, einen vollständigen Malware-/Antiviren-Scan durch.
Informieren Sie die betroffenen Kunden und raten Sie ihnen, Konten zu überwachen und ihre Finanzinstitute zu kontaktieren.
Melde dich bei Duda unter [spezielle Phishing-E-Mail/Formular], damit wir die Kampagne verfolgen und helfen können.
Reichen Sie einen Bericht bei den zuständigen Behörden ein (z. B. FBI IC3 unter ic3.gov, FTC unter reportfraud.ftc.gov oder Ihr örtliches Äquivalent).

Haftungsausschluss

Dieses Handbuch dient nur zu Informationszwecken als Ressource für Duda-Kunden. Es handelt sich nicht um Rechts-, Cybersicherheits- oder professionelle Beratung. Duda gibt keine Zusicherungen oder Garantien in Bezug auf die Vollständigkeit oder Wirksamkeit dieser Empfehlungen ab und übernimmt keine Verantwortung oder Haftung für die Handlungen dritter Bedrohungsakteure oder für Verluste, die durch Phishing-Kampagnen, unbefugten Zugriff oder andere Sicherheitsvorfälle entstehen