Top-5-Tipps, um sich vor Social Engineering zu schützen

Social Engineering nutzt die menschliche Psychologie aus und verwandelt Vertrauen und Dringlichkeit in Schwachstellen. Technische Verteidigung ist zwar von entscheidender Bedeutung, aber echte Sicherheit erfordert Bewusstsein und proaktive Maßnahmen. Bei OKX bieten wir eine neue Alternative, indem wir uns für Bildung und Technologie einsetzen, um Sie zu schützen. So schützen Sie sich vor Social-Engineering-Angriffen:

TL;DR

• Seien Sie vorsichtig bei unerwarteten Nachrichten. Denken Sie nach, bevor Sie auf Links klicken oder Anhänge öffnen.

• Achten Sie darauf, was Sie online veröffentlichen. Beschränken Sie die Weitergabe persönlicher Informationen.

• Vermeiden Sie öffentliches Wi-Fi für sensible Aktivitäten. Verwenden Sie stattdessen sichere Netzwerke oder VPN.

• Aktivieren Sie die 2FA, um Ihre Konten zu schützen und das Risiko für unbefugten Zugriff zu reduzieren.

• Bleiben Sie informiert und lernen Sie, Social-Engineering-Taktiken zu erkennen und zu melden.

1. Fragen Sie das Unerwartete

Böswillige Akteure profitieren von Überraschungen und Vertrautheit und geben sich oft als vertrauenswürdige Personen wie Kollegen, Banken oder sogar OKX selbst aus. Sie setzen Taktiken ein, die darauf abzielen, sofortige Reaktionen hervorzurufen, wie z. B. die Behauptung von Kontoproblemen oder die Aufforderung, dringend zu handeln, um Strafen zu vermeiden. So wirken Sie dem Ganzen entgegen:

• Erst prüfen, dann antworten: Wenn Sie Nachrichten, E-Mails oder Anrufe erhalten, in denen sensible Informationen aufgefordert werden, überprüfen Sie zuerst, wer sie gesendet hat.

• Überprüfen Sie Links und Anhänge: Bewegen Sie den Mauszeiger über Links, um die tatsächliche URL zu überprüfen, bevor Sie darauf klicken. Bösartige Links imitieren oft legitime Links mit subtilen Änderungen, wie dem Ersetzen von Buchstaben durch ähnlich aussehende Zeichen.

• Vermeiden Sie emotionale Entscheidungen: Betrüger verlassen sich auf Dringlichkeit, um Ihr Urteilsvermögen zu trüben. Nehmen Sie sich einen Moment Zeit, um innezuhalten und zu analysieren, bevor Sie etwas unternehmen. Vertrauen Sie Ihrer ersten Intuition. Wenn es sich nicht richtig anfühlt, ist es das wahrscheinlich auch nicht.

2. Denken Sie nach, bevor Sie etwas teilen

Angreifer sammeln häufig Details aus öffentlich zugänglichen Informationen, um höchst personalisierte Angriffe zu erstellen. Wenn Sie online zu viel teilen, können Sie ein einfaches Ziel sein. So minimieren Sie dieses Risiko:

• Begrenzen Sie den Kontakt mit sozialen Medien: Vermeiden Sie die Veröffentlichung sensibler Informationen, wie z. B. Ihre Adresse, Reisepläne oder Aktivitäten am Arbeitsplatz. Selbst etwas so Harmloses wie ein Posting aus dem täglichen Leben kann einem Angreifer wertvolle Hinweise liefern.

• Nutzen Sie Datenschutzeinstellungen: Überprüfen und aktualisieren Sie regelmäßig die Datenschutzeinstellungen auf sozialen Plattformen, um zu kontrollieren, wer Ihre Informationen einsehen kann.

• Denken Sie bei Anfragen gründlich nach: Seien Sie vorsichtig mit Quizfragen oder harmlosen Umfragen, in denen nach persönlichen Daten gefragt wird. Sie könnten ein Trick sein, um Daten für Angriffe zu sammeln.

3. Vermeiden Sie öffentliches Wi-Fi

Öffentliches Wi-Fi ist ein berüchtigter Hotspot für Cyberkriminelle, der es ihnen ermöglicht, Daten durch Man-in-the-Middle-Angriffe abzufangen. Wenn Sie sensible Aktivitäten wie die Anmeldung bei Konten oder die Durchführung von Finanztransaktionen durchführen, achten Sie auf Folgendes:

• Verwenden Sie sichere Netzwerke: Nutzen Sie für diese Aktivitäten immer ein privates Wi-Fi oder Ihre mobile Datenverarbeitung.

• Verwenden Sie VPN: Virtuelle Private Netzwerke (VPNs) verschlüsseln Ihren Internetverkehr und machen es für Angreifer deutlich schwieriger, Ihre Daten abzurufen. Wählen Sie einen vertrauenswürdigen Anbieter und verwenden Sie ihn, wenn Sie eine Verbindung zu öffentlichen Netzwerken herstellen.

• Deaktivieren Sie die Auto-Verbindung: Verhindern Sie, dass sich Ihre Geräte automatisch mit nahegelegenen Wi-Fi-Netzwerken verbinden, da Sie dadurch unwissentlich Risiken ausgesetzt sein können.

4. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)

Passwörter allein sind nicht mehr ausreichend, um Ihre Konten zu schützen. Die Multi- oder Zwei-Faktor-Authentifizierung (2FA/MFA) erfordert, dass Sie Ihre Identität mit mehreren Methoden verifizieren, was eine zusätzliche Sicherheitsebene hinzufügt. Hier erfahren Sie, warum und wie Sie es effektiv nutzen können:

• Wählen Sie eine App-basierte 2FA/MFA: Authenticator-Apps generieren zeitabhängige Codes, die einen stärkeren Schutz bieten als SMS-basierte 2FA, die anfällig für SIM-Swap-Angriffe sein können.

• Verwenden Sie einzigartige Passwörter: Verwenden Sie Kontenpasswörter niemals erneut. Ein Passwort-Manager kann Ihnen dabei helfen, komplexe, einzigartige Passwörter sicher zu generieren und zu speichern.

• Aktivieren Sie überall 2FA/MFA: Wenden Sie 2FA/MFA auf alle Konten an, auf denen es verfügbar ist und nicht nur auf Ihr OKX-Konto. Dies verringert das Risiko eines Domino-Effekts, wenn ein Konto kompromittiert wird.

Mehr erfahren

5. Bleiben Sie informiert und melden Sie verdächtiges Verhalten

Social-Engineering-Taktiken entwickeln sich ständig weiter, weshalb es wichtig ist, wachsam und informiert zu sein. Machen Sie sich mit diesen Techniken vertraut. Dazu gehören:

• Falsche Dringlichkeit: Nachrichten oder Anrufe drängen Sie dazu, sofort zu handeln, um eine Strafe zu vermeiden oder eine Prämie zu erhalten.

• Betrug mit falscher Identität: Betrüger, die sich als OKX-Vertreter oder andere vertrauenswürdige Unternehmen ausgeben.

• Köder-Taktiken: Kostenlose Werbegeschenke oder Angebote, die zu gut klingen, um wahr zu sein.

Wenn Sie etwas verdächtiges bemerken

• Melden Sie es sofort: Alarmieren Sie sofort das OKX-Support-Team oder das Sicherheitsteam Ihres Unternehmens. Eine frühzeitige Meldung kann dazu beitragen, potenzielle Bedrohungen einzudämmen und andere davor zu schützen, Opfer zu werden.

• Dokumentieren Sie Details: Speichern Sie alle Kommunikationsunterlagen, wie E-Mails oder Screenshots, um die Untersuchung zu unterstützen.

Mehr erfahren

Zusammenfassung

Social Engineering ist eine Form der Manipulation, die das menschliche Verhalten ausnutzt, oft unter Verwendung von Vertrauen und Dringlichkeit, um Opfer zu täuschen. Der Schutz vor Social-Engineering-Angriffen erfordert mehr als nur technische Tools. Es erfordert auch Bewusstsein und die Entwicklung proaktiver Gewohnheiten.

OKX legt Wert auf Bildung und fortschrittliche Technologie, um Sie zu schützen. Sie können die Kontrolle über Ihre Online-Sicherheit übernehmen, indem Sie unerwartete Nachrichten hinterfragen, persönliche Daten schützen, riskantes öffentliches Wi-Fi vermeiden und 2FA aktivieren.