Zahl der Cyberangriffe in der Schweiz hat sich verdoppelt

Im Vergleich zu 2020 haben die Cyberangriffe stark zugenommen. Offenbar ist dies auf eine hohe Zahl von Fällen von Fake-Sextortion oder Phishing zurückzuführen.

Im ersten Halbjahr 2021 sind dem Nationalen Zentrum für Cybersicherheit (NCSC) doppelt so viele Fälle gemeldet worden wie im ersten Halbjahr 2020. Vor allem Fälle von Fake-Sextortion oder Phishing sind deutlich angestiegen.

Insgesamt sind dem NCSC im ersten Halbjahr 10‘234 Fälle von Cyberkriminalität gemeldet worden, wie die das Zentrum in einer Mitteilung vom Dienstag schrieb.

Diese starke Zunahme im Vergleich zu 2020 sei auf eine «hohe Zahl von Fällen von Fake-Sextortion oder Phishing zurückzuführen», hiess es weiter.

Erpressung und Suche nach Kontodaten

Als Fake-Sextortion bezeichnet man eine bestimmte Art von Erpressungsversuch. Die Täter behaupten in einer E-Mail jeweils, dass sie Foto- oder Videomaterial gesammelt haben, das den Mail-Empfänger während eines angeblichen Besuchs auf pornografischen Websites zeigen soll. Die Erpresser drohen mit der Veröffentlichung des Bild- oder Videomaterials, wenn eine geforderte Lösegeldzahlung nicht innerhalb einer bestimmten Frist bezahlt wird.

Unter Phishing versteht man die unrechtmässige Beschaffung von persönlichen Daten über gefälschte Websites, E-Mails oder Kurznachrichten. Die Täter verfolgen das Ziel, an Konto-Daten zu gelangen oder einer Person in anderer Art und Weise zu schaden.

Weiter zur hohen Zahl beigetragen habe aber auch das neue Meldeformular des NCSC und dessen «prominente Platzierung auf der Startseite» der Behörde, hiess es weiter in der Mitteilung.

Fake-Anrufe von Microsoft

Weitere häufig gemeldete Betrugsarten sind CEO Betrug und Fake Support Anrufe, wie im Halbjahresbericht steht. Bei einem CEO Betrug handelt es sich um eine angeblich dringende Zahlungsaufforderung vom Chef oder Präsidenten. Typischerweise ist der Chef oder Präsident für Rückfragen telefonisch nicht erreichbar.

Bei Fake Support Anrufen gibt sich eine Person als Mitarbeiter oder Mitarbeiterin einer IT-Firma aus und gibt vor, dass der Computer verseucht sei und repariert werden müsse. Dazu müsse eine Software installiert werden. Laut NSCS geben sich die Anrufer meist als Microsoft-Mitarbeitende aus.

Zu den Delikten mit typischerweise hohen Schadensummen gehören Investitionsbetrug. Dem NCSC wurden im ersten Halbjahr 252 Fälle gemeldet, in 38 Fällen sei es zu einem finanziellen Verlust gekommen.