Achten Sie auf Spoofing-Spoofing-Betrug der SBA

Laut einer aktuellen Warnung der Cybersecurity and Infrastructure Security Agency (CISA) sollten Einzelpersonen und Kleinunternehmer auf verdächtige oder unerwartete E-Mails achten, die scheinbar von der Small Business Administration (SBA) stammen oder den Empfänger auf die Website der SBA weiterleiten zur Linderung von COVID-19.

Darüber hinaus haben die Berichte über Cyberangriffe auf Organisationen während der Pandemie zugenommen. Diese Berichte enthüllten, dass Cyberangreifer „den Informationshunger und die Neugier der Menschen auf den Ausbruch ausnutzen, indem sie Phishing-E-Mails und SMS-Nachrichten mit dem Virus als Köder verwenden, um Menschen dazu zu bringen, Anmeldeinformationen preiszugeben oder bösartige Software herunterzuladen.“

Die CISA-Warnung warnte davor, dass ein bösartiger Cyber-Akteur Phishing-E-Mails verwendet, um die SBA COVID-19-Darlehenserleichterungs-Website zu fälschen. In den vergangenen Monaten haben Hunderttausende von Personen die echte SBA-Website besucht, um eine wirtschaftliche Entlastung durch zwei zeitlich begrenzte SBA-Darlehensprogramme zu beantragen, die im April durch das CARES-Gesetz eingeführt wurden, einschließlich des Gehaltsscheck-Schutzprogramms.

Die Kredit-Spoofing-Phishing-E-Mails enthalten einen böswilligen Link zur gefälschten SBA-Webseite‡, die der Cyberangreifer dann verwendet, um den Empfänger umzuleiten und Anmeldeinformationen zu stehlen.

Die CISA fordert Kleinunternehmer und Organisationen auf allen Ebenen dringend auf, die Warnung zu überprüfen und Systembesitzer oder IT-Administratoren die empfohlenen Strategien anwenden zu lassen.

Neben der Sicherstellung, dass Geschäftssysteme und Software auf dem neuesten Stand sind, können sich Einzelpersonen und Mitarbeiter laut CISA davor schützen, Opfer eines Phishing-Betrugs zu werden, indem sie keine unerwünschten Anhänge öffnen und nicht auf Links in E-Mails von unbekannten oder nicht verifizierten Absendern klicken.

Verwenden Sie diese vertrauenswürdigen Websites für zusätzliche Informationen: CDC.gov ‡, CISA.gov‡ und FTC.gov‡