«Kritisches Denken ist der beste Schutz»

Das digitale Kompetenzzentrum des Prüfungs- und Beratungsunternehmens BDO unterstützt Schweizer KMU bei der Digitalisierung, unter anderem im Bereich Cyber Security. Vielen HEV-Mitgliedern ist Nicolas Germiquet auch als Referent von Infoveranstaltungen diverser HEV-Sektionen bekannt.

Herr Germiquet, vor welchen Tricks der Cyberkriminellen muss man sich momentan besonders in Acht nehmen?

Aktuell gibt es vermehrt Vorfälle, bei denen die Hacker für ein besonders glaubwürdiges Szenario verschiedene Kanäle gleichzeitig nutzen. Zum Beispiel erhalten Sie erst eine Whatsapp-Nachricht, dass es Probleme mit Ihrem Konto gibt. Dann ruft jemand an, der sich als Bankmitarbeiter ausgibt und Sie bittet, ein Reparaturprogramm zu installieren. Anschliessend erhalten Sie dafür per E-Mail einen Link. So wird ein ganzes Lügengebäude aufgebaut.

Und wenn ich darauf hereinfalle und auf den Link klicke?

Dann räumen die Hacker im schlimmsten Fall Ihr Konto leer. Ich kenne Fälle, wo Leute auf diesem Wege bis zu 50 000 Franken verloren haben. Das Problem: Wenn Sie selbst aktiv etwas installiert haben, weist die Bank die Verantwortung von sich – das Geld ist weg.

Wie kann ich mich schützen?

Firewalls und Virenscanner sind wichtig, schützen aber nicht vor diesen Trickbetrügern. Der beste Schutz befindet sich zwischen Ihren beiden Ohren: Kritisches Denken ist entscheidend, um solche Cyberattacken abzuwehren. Banken werden niemals von Ihnen verlangen, Passwörter preiszugeben oder Programme zu installieren. Gehen Sie beim Onlinebanking nie über irgendwelche Links, sondern immer direkt über die offizielle Website Ihrer Bank. Falls Sie angeblich etwas gewonnen haben oder ein Paket auf Sie wartet, denken Sie einen Moment nach: Habe ich wirklich an diesem Gewinnspiel teilgenommen, habe ich wirklich etwas bestellt?

Welche psychologischen Tricks wenden die Hacker an?

Sie spielen mit Ihren Emotionen: Angst, Gier, Stress oder der Respekt vor Autoritäten wie der Polizei verhindern, dass Sie nachdenken. Genau das ist das Ziel der Hacker. Auch mit KI erzeugte Stimmen oder Deep Fakes können solche Betrugsversuche glaubwürdiger machen. Innerhalb der Familie kann es deshalb sinnvoll sein, beispielsweise ein Codewort für Notfälle zu vereinbaren. Meldet sich vermeintlich ein Familienmitglied und bittet dringend um Geld, lässt sich mit diesem Codewort überprüfen, ob tatsächlich die richtige Person dahintersteckt.

Gibt es Cybervorfälle, die sich speziell an Wohneigentümer richten?

Vor Kurzem wurden in Frankreich tausende Kühlschränke in Supermärkten gehackt. Auch Immobilieneigentümer können Opfer solcher Angriffe werden. Smarte Haushaltsgeräte und Smart Homes können ein Einfallstor für Cyberkriminelle sein, denn nicht alle verfügen über einen hohen Sicherheitsstandard. Deshalb würde ich empfehlen, kritisch zu fragen, welche Geräte wirklich smart sein müssen. Welchen Mehrwert bringt es mir beispielsweise, wenn ich meinen Geschirrspüler im WLAN vernetze?

Man liest viel darüber, dass KI den Hackern in die Hände spielt. Warum eigentlich?

Es gibt drei Gründe: Erstens werden die Hacker dank KI viel schneller und können entsprechend mehr Angriffe verüben. Zweitens hilft KI den Hackern, Informationen z.B. aus Social Media miteinander zu verknüpfen und ihre Angriffe stärker zu personalisieren. Drittens konnte man früher viele Phishing-Emails an den Rechtschreibfehlern erkennen, auch da haben sich die Cyberkriminellen dank KI professionalisiert.

Ist eine Cyberversicherung für Privatpersonen sinnvoll?

Von Hackerangriffen kann jede Altersgruppe und jede Bevölkerungsschicht betroffen sein. Ein Versicherungsschutz könnte entsprechend wertvoll sein. Man sollte aber genau schauen, welche Leistungen versichert sind – und bis zu welcher Summe. Und die Versicherung kann das kritische Denken nicht ersetzen: Wachsamkeit ist und bleibt der beste Schutz.