Phishing: Der Betrugsversuch, der in Ihrem Posteingang landet

Valour Consultancy betrachtet Phishing als eine der häufigsten Angriffsarten in der Schifffahrtsbranche.

Angreifer geben sich über elektronische Kommunikationskanäle als vertrauenswürdige Quellen aus, um Nutzer dazu zu verleiten, sensible Informationen wie Passwörter, Zugangsdaten oder Finanzdaten preiszugeben.

Im maritimen Sektor, wo man sich zunehmend auf digitale Tools und Offshore-Konnektivität verlässt, ist Phishing zu einer alltäglichen Bedrohung geworden. Angreifer zielen oft sowohl auf Besatzungsmitglieder als auch auf Managementteams ab, da sie wissen, dass diese häufig unter Druck stehen, wenig Zeit haben und nicht jede Nachricht sorgfältig überprüfen können.

Warum es gefährlich ist:

Phishing-E-Mails können so aussehen, als kämen sie von Agenten, Kollegen oder Hafenbehörden. Ein Klick auf einen bösartigen Link oder Anhang kann einem Angreifer Zugriff auf das gesamte System verschaffen. Gezielte Formen des Phishing, wie Spear-Phishing (das sich gegen bestimmte Personen richtet) und Whaling (das auf Führungskräfte abzielt), sind besonders gefährlich.

Beispiele aus der Praxis:

• Der Kapitän eines Schiffes erhält eine E-Mail mit einem PDF-Dokument für eine gefälschte Hafeninspektion, das mit Malware infiziert ist.
• Ein Plattformtechniker erhält eine personalisierte Nachricht vom „IT-Support“, in der ein dringendes Software-Update angeordnet wird.
• Ein CFO im Landbüro genehmigt eine Zahlung auf Grundlage einer gefälschten E-Mail, die vorgeblich vom CEO stammt.

So schützen Sie sich davor:

• Setzen Sie E-Mail-Filter ein, die Anhänge und Links auf Bedrohungen überprüfen
• Führen Sie von Marlink geleitete Schulungen zur Sensibilisierung für Cybersicherheit durch, einschließlich simulierter Phishing-Kampagnen
• Führen Sie eine Zwei-Faktor-Authentifizierung (2FA) in allen Betriebs- und Geschäftssystemen ein

In der heutigen digitalen maritimen Umgebung ist Phishing nicht nur ein IT-Problem, sondern ein Geschäftsrisiko. Das schwächste Glied ist nicht das Kabel, sondern der Klick.

Entdecken Sie hier alle Artikel der Reihe „Es ist ein Dschungel da draußen: Navigation durch die digitale Gefahrenzone“.