Das belgische Zentrum für Cybersicherheit (CCB) hat in diesem Jahr bereits mehr als 8.100.000 verdächtige E-Mails registriert. Die E-Mails werden von besorgten Bürgern an das CCB weitergeleitet. Die Zahl ist um mehr als 2.000.000 höher als im letzten Jahr. Nach Angaben des CCB ist diese bemerkenswert hohe Zahl auf eine Kombination von Faktoren zurückzuführen: Kriminelle werden immer aktiver und die E-Mail-Adresse des CCB wird immer bekannter.
Safeonweb wurde dieses Jahr über mehr als 8 Millionen verdächtige E-Mails informiert
Seit Januar wurden mehr als 8.100.000 Phishing-E-Mails an Safeonweb, eine Regierungsbehörde, weitergeleitet. Im gesamten Jahr 2022 lag die Zahl bei knapp über 6.000.000. Die Zahl steigt auch heute noch weiter an. Insgesamt enthielten die E-Mails rund 800.000 verschiedene Links zu betrügerischen Websites. Es ist auffällig, dass diese Zahl weiterhin sehr hoch ist. "Einerseits beweist das, dass die Menschen uns vertrauen, andererseits bedeutet es aber auch, dass die Zahl der verdächtigen Nachrichten sehr hoch bleibt", erklärt CCB-Direktor Miguel De Bruycker.
Was macht Safeonweb mit diesen E-Mails?
Wenn man eine verdächtige E-Mail erhält, kann man sie sofort an verdacht@safeonweb.be weiterleiten. "Verdacht" ist das niederländische Wort für "verdächtig". Das Safeonweb-Team versucht dann so schnell wie möglich herauszufinden, ob es sich tatsächlich um Kriminelle handelt. "Dank dieser E-Mails erhalten wir schon früh am Morgen eine gute Vorstellung von den Kampagnen, an denen die Kriminellen an diesem Tag arbeiten werden. Auf diese Weise können wir Unternehmen wie Microsoft und Google warnen und ihnen genaue Informationen liefern, so dass sie sofort eingreifen und ihre Sicherheitsprogramme verbessern können", erklärt De Bruycker.
Die Informationen, die auf diese Weise gesammelt werden können, sind Gold wert. "Ohne die Informationen aus all den E-Mails, die uns die Leute schicken, wären die Internetnutzer viel weniger gut geschützt. Es sind Informationen, die die großen Unternehmen sonst nicht bekommen würden. Übrigens anonymisieren wir die Daten immer. "
Auch bösartige Websites werden von Safeonweb gefunden und den Internetanbietern gemeldet. Safeonweb arbeitet auch eng mit der Polizei und der Justiz zusammen, um Kriminelle aufzuspüren und zu stoppen.
Ist die völlige Unterbindung von Phishing realistisch?
Vor einiger Zeit sagte der Direktor des CCB noch voraus, dass Phishing bis Ende 2023 der Vergangenheit angehören würde, aber nichts könnte heute weiter von der Wahrheit entfernt sein. "Ich habe mich geirrt. In der Tat ist das Ziel noch nicht erreicht worden. Als Regierungsbehörde ist es immer eine Herausforderung, Systeme zu implementieren und Mitarbeiter anzuwerben. Es geht immer langsamer, als man es sich wünscht, aber wir sind auf einem guten Weg. Mit ein wenig Verspätung werden wir in den kommenden Monaten dennoch die nächste Schutzstufe erreichen.
Phishing völlig aus der Welt zu schaffen wird wohl kaum möglich sein, räumt De Bruycker ein. "Andererseits schaffen wir es, jeden Tag viele Tausend Textnachrichten herauszufiltern. Das Gleiche gilt für Spam-E-Mails: Was die Leute jetzt zugeschickt bekommen, ist aber nur die Spitze des Eisbergs."
