Wo man Hilfe zu Cyber-Sicherheit finden kann: praktischer Leitfaden

Wenn Sie suchen, wo man Hilfe zu Cyber-Sicherheit bekommen kann, bedeutet das, dass das Problem bereits dringend aussieht: Konto gehackt, Geld gestohlen, Dateien verschlüsselt, eine verdächtige E-Mail erhalten oder im Unternehmen wurde ein Datenleck festgestellt. In diesem Artikel finden Sie praktische Optionen: wo sich Privatnutzer, Unternehmen und gemeinnützige Organisationen hinwenden können, wie man einen Spezialisten auswählt, was man vor dem Kontakt vorbereiten sollte und welche Maßnahmen in den ersten Minuten zu ergreifen sind, um die Situation nicht zu verschlechtern.

Cyber-Vorfälle warten selten auf einen günstigen Moment. Chaotische Aktionen können jedoch schaden: Spuren des Angriffs zu entfernen, den Zugang des Angreifers zu sichern oder das Risiko zu erhöhen, dass die Bank die Zahlung zurückholt. Daher ist es wichtig, schnell den Typ des Problems zu bestimmen und den richtigen Hilfskanal auszuwählen.

Wann ist schnelle Hilfe bei Cyber-Sicherheit nötig

Es ist ratsam, um Hilfe zu bitten, nicht nur nach einem offensichtlichen Hack. Oft ist eine frühe Beratung günstiger und sicherer als die Wiederherstellung nach einem Schaden. Schnelle Hilfe ist nötig, wenn Sie eines oder mehrere der folgenden Anzeichen bemerkt haben:

• Sie haben keinen Zugriff mehr auf Ihre E-Mails, Messenger, sozialen Netzwerke, die Cloud oder Ihr persönliches Konto;
• Geld wurde ohne Ihre Zustimmung von Ihrer Karte, Ihrem Konto oder Ihrem Kryptowallet abgebucht;
• Das Gerät zeigt Fenster mit Lösegeldforderung an;
• Dateien wurden umbenannt, können nicht geöffnet werden oder haben seltsame Erweiterungen angenommen;
• Kollegen erhalten E-Mails angeblich in Ihrem Namen;
• Die Website des Unternehmens leitet Benutzer auf unbekannte Seiten um;
• In Ihrem E-Mail-Postfach sind Weiterleitungsregeln aufgetaucht, die Sie nicht erstellt haben;
• Ein Antivirenprogramm, EDR oder Firewall meldet eine Infektion oder verdächtigen Zugriff;
• Ihre Daten wurden im Darknet, in einem Telegram-Kanal oder in einem Forum gefunden;
• Ein Mitarbeiter hat ein Passwort, einen Code aus einer SMS oder Kartendaten auf eine Phishing-Seite gesendet.

Wenn die Situation lebensbedrohlich ist, die physische Sicherheit gefährdet ist, es um Erpressung von Minderjährigen geht oder unmittelbare Gewaltgefahr besteht, wenden Sie sich bitte zuerst an Notrufdienste und Strafverfolgungsbehörden. Cyber-Sicherheitsfachleute können bei der digitalen Seite helfen, ersetzen aber nicht die Notfallhilfe.

Schnelle Auswahl: wohin wenden in verschiedenen Situationen

Unten finden Sie eine kurze Tabelle zur ersten Orientierung. Sie ersetzt keine professionelle Beratung, hilft jedoch bei den ersten Schritten.

Situation	Wo zuerst hinwenden	Was sofort tun
Geld wurde von Karte oder Konto gestohlen	Bank unter der Kartennummer oder aus der offiziellen App	Karte sperren, Transaktion anfechten, SMS und Transaktionshistorie speichern
E-Mail oder soziale Netzwerke gehackt	Offizielle Unterstützung des Dienstes	Passwort ändern, Backup-E-Mail überprüfen und 2FA aktivieren
Auf Phishing hereingefallen	Bank, Unterstützung des Dienstes, IT-Sicherheitsfachmann	Passwörter ändern, Sitzungen zurückziehen, Gerät überprüfen
Dateien wurden verschlüsselt	Spezialist für Incident Response, IT-Sicherheitsfirma, CERT/CSIRT	Nicht sofort zahlen, System nicht neu installieren, Muster von Dateien speichern
Angriff auf die Website	Hosting-Anbieter, Webentwickler, AppSec-Spezialist	Temporär Zugriff einschränken, Log-Dateien kopieren, CMS überprüfen
Datenleck	Datenschutzanwalt, DPO/Verantwortlicher, IT-Sicherheitsfachmann	Vorfall dokumentieren, Umfang bewerten, rechtliche Mitteilungen vorbereiten
Verdacht auf Infektion eines Arbeitscomputers	Internes IT/IT-Sicherheits-Team, SOC, Dienstleister	Netzwerk trennen, Gerät nicht ohne Anweisungen des Spezialisten ausschalten
Online-Erpressung oder -Nötigung	Strafverfolgungsbehörden, Plattform, Spezialist für digitale Sicherheit	Keine neuen Materialien senden, Korrespondenz und Links aufbewahren

Welche Arten von Hilfe gibt es bei Cyber-Sicherheit

Hilfe kann unterschiedlich sein. Um keine Zeit zu verschwenden, ist es nützlich zu verstehen, wer genau Ihnen helfen kann.

Technischer Support des Dienstes

Der Support für E-Mail, soziale Netzwerke, Marktplätze, Banken oder Cloud-Dienste hilft dabei, den Zugang wiederherzustellen, verdächtige Aktivitäten zu stornieren, aktive Sitzungen zu trennen und Sicherheitseinstellungen zu überprüfen. Das ist der beste erste Kanal, wenn das Problem mit einem bestimmten Konto zusammenhängt.

Es ist wichtig, sich nur über die offizielle Website, App oder eine überprüfte Telefonnummer zu melden. Suchen Sie nicht über zufällige Anzeigen in Suchmaschinen und Messengern nach Unterstützung. Betrüger kaufen oft Werbung für Suchanfragen wie „Konto schnell wiederherstellen“.

Spezialist für Incident Response

Ein Incident Response Spezialist ist notwendig, wenn Anzeichen von Hacks auf einem Gerät, Server, in einem Unternehmensnetzwerk oder in einer Cloud-Infrastruktur erkennbar sind. Er hilft, den Einstiegspunkt zu identifizieren, den Angriff zu stoppen, Beweise zu sammeln und den Betrieb wiederherzustellen.

Solche Hilfe ist besonders wichtig bei Ransomware, der Kompromittierung von Domain-Infrastrukturen, Datenlecks, Infektionen von Arbeitsstationen und Angriffen auf Websites. Für Unternehmen ist dies eine der wertvollsten Unterstützungsmöglichkeiten, da eine falsche Wiederherstellung den Angreifern weiterhin Zugang bietet.

Berater für digitale Sicherheit

Privatpersonen, Journalisten, Aktivisten, NGOs und kleine Unternehmen benötigen oft keine umfassende Prüfung, sondern eine praktische Beratung. Ein Berater hilft dabei, einen Passwortmanager, Zwei-Faktor-Authentifizierung, sichere Backups, Geräteschutz und Datenschutz in Messengern einzurichten.

Dies ist eine gute Option, wenn noch kein Vorfall vorliegt, aber das Risiko erhöht ist: Sie haben mit Mobbing zu tun, arbeiten mit vertraulichen Daten oder befürchten einen gezielten Hack.

Anwalt für digitale Angelegenheiten und personenbezogene Daten

Ein Anwalt ist notwendig, wenn es ein Datenleck, einen Streit mit einer Bank, Betrug, Erpressung, Verstöße gegen Geschäftsgeheimnisse oder die Pflicht gibt, die Aufsichtsbehörde zu informieren. Ein technischer Experte klärt, was passiert ist. Der Anwalt hilft, Dokumente zu erstellen und eine rechtliche Strategie zu wählen.

Für Organisationen ist ein Zusammenspiel nützlich: IT-Sicherheitsfachmann, Anwalt und Kommunikationsverantwortlicher. Dies reduziert das Risiko von Fehlern in öffentlichen Erklärungen und offiziellen Mitteilungen.

Strafverfolgungsbehörden

Wenn es einen Geldraub, Erpressung, unbefugten Zugang, Verbreitung von intimen Materialien, Betrug oder Bedrohung der Sicherheit gibt, sollten Sie eine Anzeige erstatten. Selbst wenn die Chance auf eine schnelle Rückgabe gering erscheint, dokumentiert die Anzeige den Vorfall und kann für Banken, Versicherer, Arbeitgeber oder Gerichte notwendig sein.

Bewahren Sie Beweise bis zur Meldung auf: Korrespondenz, Quittungen, Webseitenadressen, Telefonnummern, Wallet-Adressen, IP-Adressen aus Benachrichtigungen, Logs und Screenshots. Bearbeiten Sie keine Dateien und reinigen Sie das Gerät nicht ohne Notwendigkeit.

Wo man Hilfe für Privatpersonen finden kann

Privatpersonen benötigen am häufigsten Unterstützung bei einem Konto-Hack, einem betrügerischen Transfer, einer Infektion des Handys oder Phishing. Beginnen Sie mit offiziellen und sicheren Kanälen.

Bank und Zahlungssystem

Wenn es um Geld geht, ist die Bank die erste Adresse. Rufen Sie die Nummer auf der Rückseite der Karte an oder öffnen Sie den Chat in der offiziellen App. Bitten Sie darum, die Karte zu sperren, die Transaktion anzufechten und die Zugriffe auf Ihr persönliches Konto zu überprüfen sowie verdächtige Geräte abzuschalten.

Klicken Sie nicht auf Links aus SMS, selbst wenn die Nachricht wie von der Bank aussieht. Geben Sie die Adresse manuell ein oder verwenden Sie die vorher aus dem offiziellen Store installierte App.

Unterstützung für E-Mail, soziale Netzwerke und Messenger

Um ein Konto wiederherzustellen, nutzen Sie nur offizielle Formulare. Diese befinden sich normalerweise unter den Kategorien „Hilfe“, „Sicherheit“, „Zugangs Wiederherstellung“ oder „Ich wurde gehackt“. Nach der Wiedererlangung des Zugangs führen Sie eine grundlegende Überprüfung durch:

1. Ändern Sie das Passwort in ein einzigartiges und langes.
2. Melden Sie sich von allen aktiven Sitzungen ab.
3. Überprüfen Sie die Backup-E-Mail und die Telefonnummer.
4. Löschen Sie unbekannte Anwendungen, die auf das Konto zugreifen.
5. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
6. Überprüfen Sie die Regeln für E-Mail-Weiterleitungen und Filter.

Wenn das Konto für den Zugriff auf andere Dienste verwendet wird, ändern Sie auch dort die Passwörter. Ein E-Mail-Hack öffnet oft den Zugang zu Dutzenden verwandter Konten.

Antiviren- und Vendor-Dienste

Große Hersteller von Sicherheitssoftware veröffentlichen Anleitungen zur Entfernung von Malware, zur Überprüfung von Geräten und zur Dekodierung bestimmter Arten von Ransomware. Verwenden Sie die Websites bekannter Anbieter, Wissensdatenbanken von Microsoft, Apple, Google und den Herstellern Ihres Routers und Smartphones.

Laden Sie dabei keine „Wundertools“ von Foren und File-Sharing-Diensten herunter. Gefälschte Tools zur Virenentfernung sind oft selbst bösartig.

Unabhängige digitale Menschenrechts- und Bildungsprojekte

In verschiedenen Ländern gibt es Organisationen, die Journalisten, Menschenrechtsaktivisten, Aktivisten, NGOs und schutzbedürftige Gruppen bei der digitalen Sicherheit unterstützen. Diese bieten in der Regel Beratungen, Anleitungen, Schulungen und Hilfe bei gezielten Angriffen an.

Wählen Sie ein solches Projekt aus, überprüfen Sie dessen Ruf, Partner, öffentliche Materialien und sichere Kommunikationskanäle. Wenn Ihre Situation sensibel ist, erkundigen Sie sich im Voraus, wie die Organisation Anfragen speichert und wer Zugang zu den Informationen hat.

Wo man Hilfe für Unternehmen und Organisationen finden kann

Für Unternehmen ist es wichtig, nicht nur „den Computer zu reparieren“, sondern auch Beweise zu sichern, gesetzliche Anforderungen zu erfüllen, Kunden zu schützen und Prozesse wiederherzustellen. Daher sollte die Hilfe gut organisiert sein.

Internes IT-Team und Abteilung für Informationssicherheit

Wenn es in der Firma ein IT- oder IT-Sicherheits-Team gibt, informieren Sie diese sofort. Versuchen Sie nicht, selbst Dateien zu löschen, das System neu zu installieren oder „zu überprüfen, was passiert“. Für die Untersuchung sind Protokolle, Netzwerkverbindungen, Gerätesspeicher, temporäre Dateien und andere Artefakte wichtig.

Idealerweise sollte das Unternehmen einen Reaktionsplan für Vorfälle haben: Wer trifft Entscheidungen, wer kommuniziert mit Kunden, wer kontaktiert Anbieter, wer dokumentiert Beweise. Wenn es einen solchen Plan nicht gibt, ist der Vorfall ein Grund, einen zu erstellen.

SOC, MSSP und IT-Sicherheitsdienstleister

SOC und MSSP helfen Unternehmen beim Monitoring von Sicherheitsereignissen, beim Reagieren auf Bedrohungen und bei der Begleitung von Ermittlungen. Wenn Sie kein eigenes Team haben, kann ein Dienstleister den Fachkräftemangel schließen.

Achten Sie bei der Auswahl nicht nur auf die Präsentation, sondern auch auf praktische Dinge: Geschwindigkeit der Verbindung, Verfügbarkeit 24/7, Erfahrung mit Ihrer Infrastruktur, verständlicher Vertrag, Datenmanagement und die Bereitschaft, einen Bericht nach der Arbeit zu übergeben.

CERT und CSIRT

CERT und CSIRT sind Teams für die Reaktion auf Computerzwischenfälle. Diese können national, branchenbezogen, unternehmens- oder universitätsgebunden sein. Ihre Aufgaben sind unterschiedlich: Einige koordinieren den Informationsaustausch, andere nehmen Meldungen über Vorfälle entgegen, dritte helfen Mitgliedern ihres Netzwerks.

Die passende Gruppe finden Sie über die offiziellen Websites der staatlichen Stellen Ihres Landes, Branchenregulierungsbehörden, Internetanbieter, Hostinganbieter oder internationale Verzeichnisse wie FIRST. Wenden Sie sich bitte an die relevante Gruppe: nationale CERT wird möglicherweise keinen privaten Hack auf einem sozialen Netzwerk untersuchen, kann aber Informationen über Infrastruktur von Angreifern annehmen.

Hosting, Registrar und Cloud-Anbieter

Bei einem Angriff auf eine Website, eine Domain, DNS, Server oder Clouds benachrichtigen Sie sofort den Anbieter. Das Hosting kann Protokolle bereitstellen, die Ressource vorübergehend isolieren, helfen, ein Backup wiederherzustellen und böswillige Aktivitäten blockieren. Der Domain-Registrar kann bei der Domainsperrung oder unangemessenen Änderungen des DNS helfen.

Für Cloud-Infrastrukturen verwenden Sie den offiziellen Support-Kanal und ändern Sie nicht chaotisch die Zugriffsrechte. Dokumentieren Sie zunächst das aktuelle Bild: Benutzer, API-Schlüssel, Rollen, letzte Zugriffe, Änderungen in den Einstellungen.

Wie man in den ersten 30 Minuten nach einem Vorfall handeln sollte

Unten finden Sie allgemeine Handlungsanweisungen. Diese sind für die meisten Situationen geeignet, aber bei einem Unternehmensvorfall befolgen Sie bitte interne Anweisungen.

1. Stoppen Sie offensichtlichen Schaden. Sperren Sie die Karte, trennen Sie die verdächtige Sitzung, ändern Sie das Passwort oder schränken Sie den Zugang zum System vorübergehend ein.
2. Zerstören Sie keine Beweise. Formatieren Sie die Festplatte nicht, löschen Sie keine E-Mails, reinigen Sie nicht den Browserverlauf und installieren Sie das System nicht neu, ohne Anweisungen eines Spezialisten.
3. Dokumentieren Sie die Fakten. Machen Sie Screenshots, speichern Sie Links, E-Mails mit Betreffzeilen, Telefonnummern, Wallet-Adressen, Dateinamen, Ereigniszeiten.
4. Isolieren Sie infiziertes Gerät. Trennen Sie das Internet oder Netzwerk, schalten Sie aber nach Möglichkeit nicht den Computer aus, wenn Sie eine professionelle Untersuchung erwarten.
5. Ändern Sie Passwörter von einem sauberen Gerät. Verwenden Sie ein Telefon oder einen Computer, der nicht in den Vorfall verwickelt war.
6. Überprüfen Sie die Zwei-Faktor-Authentifizierung. Entfernen Sie fremde Geräte, Backup-Codes und unbekannte Anwendungen.
7. Informieren Sie Verantwortliche. In der Firma – IT/IT-Sicherheit, Führungskraft und die Rechtsabteilung. Zu Hause – Bank, Dienstleister, Provider oder Polizei je nach Situation.
8. Zahlen Sie kein Lösegeld in Eile. Bei Ransomware holen Sie sich zunächst eine Experteneinschätzung. Die Zahlung garantiert keine Wiederherstellung und kann neue Risiken schaffen.
9. Dokumentieren Sie den Zeitablauf. Wann Sie das Problem bemerkt haben, was Sie getan haben, wer Zugang hatte, welche Benachrichtigungen eingegangen sind.
10. Suchen Sie professionelle Hilfe. Je genauer Sie das Problem beschreiben können, desto schneller kann der Spezialist das Risiko einschätzen.

Wie man einen zuverlässigen Cyber-Sicherheitsspezialisten auswählt

Der Markt ist ungleichmäßig. Es gibt starke Experten, Integratoren, juristische Teams und Berater. Aber es gibt auch Betrüger, die versprechen, „den Betrüger zu hacken“, „Kryptowährung mit Garantie zurückzubekommen“ oder „beliebige Daten aus dem Internet zu entfernen“. Überprüfen Sie den Dienstleister, bevor Sie Zugänge übergeben.

Anzeichen eines zuverlässigen Dienstleisters

Ein zuverlässiger Spezialist:

• stellt klärende Fragen vor der Einschätzung der Kosten;
• erklärt den Umfang der Arbeiten und das erwartete Ergebnis;
• verlangt keine Passwörter im Klartext, wenn es sichere Zugangsmöglichkeiten gibt;
• bietet einen Vertrag, NDA oder schriftliche Beschreibung der Arbeiten an;
• führt ein Protokoll der Aktivitäten und übergibt einen Bericht;
• warnt vor Risiken, anstatt Wunder zu versprechen;
• bietet keine illegalen Aktivitäten an, z.B. den Hack eines fremden Kontos als Antwort;
• hat überprüfbare Bewertungen, Veröffentlichungen, Zertifikate oder Projekterfahrungen.

Zertifikate garantieren allein nicht die Qualität, können aber ein nützlicher Hinweis sein. Für technische Rollen sind häufig Qualifikationen wie CompTIA Security+, CISSP, CISM, OSCP, GIAC und andere zu finden. Für Anwälte sind praktische Erfahrungen in Ihrer Gerichtsbarkeit und Kenntnisse über digitale Beweise wichtiger.

Warnsignale

Seien Sie vorsichtig, wenn der Dienstleister:

• eine hundertprozentige Rückerstattung von Geld oder Kryptowährung verspricht;
• nur Vorauszahlung in Kryptowährung verlangt und die Identität verschleiert;
• auf der Übertragung aller Passwörter ohne Vertrag besteht;
• anbietet, „den Täter zu hacken“;
• drängt und erschreckt, ohne einen Plan zu erklären;
• fremde Logos oder gefälschte Bewertungen verwendet;
• nicht bereit ist, ein rechtliches Subjekt, Gewerbetreibenden oder einen verständlichen Identifikationsweg zu nennen;
• nach der Installation eines Fernzugriffs von einer unbekannten Website fragt.

Besonders viele Betrugsfälle gibt es im Bereich „Rückerstattung von Kryptowährung“ und „Suchen von Hackern“. Wenn das Geld bereits gestohlen wurde, umfasst echte Hilfe normalerweise die Dokumentation von Transaktionen, die Kontaktaufnahme mit Börsen, die Vorbereitung einer Anzeige und die Arbeit mit Strafverfolgungsbehörden. Garantierte Rückzahlungen kann niemand ehrlich versprechen.

Was man vor der Kontaktaufnahme vorbereiten sollte

Je besser Sie vorbereitet sind, desto schneller erhalten Sie nützliche Antworten. Senden Sie keine vertraulichen Daten in einen allgemeinen Chat oder über ein ungeprüftes Formular. Klären Sie zuerst, welcher sichere Kanal zur Übertragung genutzt werden kann.

Bereiten Sie Folgendes vor:

• eine kurze Beschreibung des Problems in einfachen Worten;
• Datum und ungefähre Uhrzeit des Vorfalls;
• Liste der betroffenen Konten, Geräte, Server oder Dienste;
• Screenshots von Benachrichtigungen, Fehlern, Korrespondenz und Zahlungen;
• verdächtige Links, Domains, Telefonnummern und Wallet-Adressen;
• E-Mails im Format .eml oder mit vollständigen Kopfzeilen, wenn es sich um Phishing handelt;
• Logs von Web-Servern, Firewalls, VPN, EDR, Cloud oder E-Mail-Diensten;
• Informationen zu den letzten Änderungen: Softwareinstallation, neue Mitarbeiter, Updates, Dienstleister;
• Liste der bereits durchgeführten Maßnahmen;
• Kontaktdaten der verantwortlichen Person, die Entscheidungen treffen kann.

Wenn das Problem das Geschäft betrifft, bestimmen Sie im Voraus, wer befugt ist, Verträge zu unterzeichnen, Zugänge zu gewähren und Systemausfälle zu genehmigen. In Krisen spart das Stunden.

Wo man über Phishing, bösartige Websites und Betrüger informieren kann

Selbst wenn kein Schaden entstanden ist, hilft das Melden bösartiger Aktivitäten, Angriffe zu blockieren. Der Kanal hängt von der Art der Bedrohung ab.

Phishing-E-Mails

Senden Sie eine E-Mail an den Sicherheitsdienst Ihres E-Mail-Anbieters über die Schaltfläche „Phishing melden“, wenn verfügbar. Bei Unternehmens-E-Mails informieren Sie die IT/IT-Sicherheitsabteilung. Leiten Sie verdächtige E-Mails nicht wie normale Nachrichten an Kollegen weiter: So können Sie versehentlich einen bösartigen Link verbreiten. Leiten Sie es besser als Anlage weiter oder nutzen Sie den internen Meldemechanismus.

Bösartige Websites

Sie können sich an den Hosting-Anbieter, den Domain-Registrar, die Suchmaschine und die Sicherheitsdienste für sicheres Browsen wenden. Für betrügerische Geschäfte kann es auch hilfreich sein, sich an das Zahlungssystem oder den Marktplatz zu wenden, wenn diese an der Bezahlung beteiligt sind.

Betrug in Messengern und sozialen Netzwerken

Verwenden Sie die integrierte Beschwerde für ein Konto, einen Kanal, eine Gruppe oder eine Nachricht. Speichern Sie den Link zu dem Profil und Screenshots bis zur Sperrung. Wenn der Betrüger Ihr Konto verwendet hat, informieren Sie nach der Wiederherstellung des Zugangs Ihre Kontakte und löschen Sie bösartige Veröffentlichungen.

Besondere Fälle: was bei häufigen Vorfällen zu tun ist

Verschiedene Angriffe erfordern unterschiedliche Maßnahmen. Unten finden Sie kurze praktische Szenarien.

Wenn Ihr Konto gehackt wurde

Stellen Sie zuerst den Zugang über den offiziellen Dienst wieder her. Ändern Sie dann das Passwort, melden Sie sich von allen Geräten ab, aktivieren Sie 2FA und überprüfen Sie verbundene Konten. Überprüfen Sie auch die E-Mail-Weiterleitungsregeln. Angreifer fügen oft heimlich Weiterleitungen hinzu, um Codes und Benachrichtigungen auch nach Änderung des Passworts zu erhalten.

Wenn das Konto für geschäftliche Zwecke verwendet wurde, informieren Sie Kunden und Partner über mögliche betrügerische Nachrichten. Machen Sie das ruhig und konkret: was passiert ist, welche Nachrichten ignoriert werden sollen, welcher offizielle Kommunikationskanal verwendet werden sollte.

Wenn Geld gestohlen wurde

Setzen Sie sich sofort mit der Bank in Verbindung. Je schneller Sie über die strittige Transaktion informieren, desto höher ist die Chance, die Überweisung zu stoppen oder ein Verfahren zur Anfechtung zu initiieren. Bewahren Sie anschließend alle Beweise auf und erstatten Sie Anzeige, wenn es Anzeichen eines Verbrechens gibt.

Überweisen Sie keine zusätzlichen Beträge „zur Entsperrung“, „Steuer“, „Rückerstattungsgebühr“ oder „Überprüfungszahlung“. Dies ist der typische zweite Schritt im Betrug.

Wenn Dateien verschlüsselt wurden

Trennen Sie die infizierten Geräte vom Netzwerk. Löschen Sie keine Erpressernote und keine verschlüsselten Dateien. Überprüfen Sie die Backups, aber verbinden Sie diese nicht mit dem infizierten Netzwerk, bevor dies nicht überprüft wurde. Wenden Sie sich an Spezialisten für Incident Response.

Für einige Ransomware-Familien gibt es gelegentlich kostenlose Entschlüsselungstools, aber das hängt von der spezifischen Variante der Malware ab. Tools sollten nur von vertrauenswürdigen Quellen heruntergeladen werden.

Wenn Sie Verdacht auf Überwachung auf dem Handy haben

Diskutieren Sie Ihre Verdächtigungen nicht auf dem gleichen Gerät. Verwenden Sie ein anderes vertrauenswürdiges Gerät und einen sicheren Kommunikationskanal. Überprüfen Sie unbekannte Anwendungen, Verwaltungsprofile, Berechtigungen, Anrufweiterleitungen und Backups. Bei hohem Risiko ziehen Sie Fachleute hinzu, da eine Selbstüberprüfung möglicherweise nicht ausreicht.

Wenn es Bedrohungen durch einen Partner, Verfolger oder Arbeitgeber gibt, überlegen Sie, wie Sie physische Sicherheit gewährleisten können. Eine technische Reinigung des Telefons ohne Plan könnte den Aggressor auslösen, wenn er den Verlust des Zugangs bemerkt.

Wenn die Website angegriffen wurde

Machen Sie eine Kopie der Dateien und Logs und beschränken Sie dann vorübergehend den Zugang zum Administrationspanel. Überprüfen Sie CMS, Plugins, Themen, Dateiberechtigungen, Administrator-Konten und Zugangsschlüssel. Aktualisieren Sie das System und ändern Sie die Passwörter nach der Bereinigung.

Wenn die Website personenbezogene Daten oder Zahlungsinformationen sammelt, bewerten Sie das Risiko einer Datenleckage und die rechtlichen Pflichten. Das bloße Löschen der bösartigen Datei könnte nicht ausreichen.

Wie man sicher Hilfe erhält und nicht auf neue Betrüger hereinfällt

Die Suche nach Hilfe kann selbst ein Risiko darstellen. Angreifer benutzen Werbung, gefälschte Support-Websites und Accounts von „Experten“. Befolgen Sie daher einige Regeln.

Erstens, überprüfen Sie die Website-Adresse. Bei Banken, staatlichen Stellen und großen Diensten sollten offizielle Domains und sichere Verbindungen vorhanden sein. Das Vorhandensein eines Schloss-Symbols garantiert jedoch nicht die Seriosität der Webseite: es zeigt nur das Vorhandensein eines TLS-Zertifikats an.

Zweitens, geben Sie keine Codes aus SMS, Push-Bestätigungen, Seed-Phrasen von Krypto-Wallets und Backup-Codes für 2FA weiter. Echte Unterstützung benötigt diese nicht. Wenn der Spezialist Zugang benötigt, verwenden Sie ein temporäres Konto mit minimalen Rechten oder eine Bildschirmfreigabe ohne Austausch von Geheimnissen.

Drittens, dokumentieren Sie Vereinbarungen schriftlich. Auch ein kurzes Schreiben, das die Aufgabe, den Preis, die Fristen und Zugriffsgrenzen beschreibt, ist besser als eine mündliche Vereinbarung in einem Messenger.

Viertens, stimmen Sie keine illegalen Handlungen zu. „Gegenschläge“, der Kauf von Datenbanken, die Installation von Spyware und das Abfangen von Korrespondenz können rechtliche Probleme für Sie verursachen und die ursprüngliche Aufgabe nicht lösen.

Prävention: wohin man vor einem Vorfall gehen sollte

Der beste Zeitpunkt, um Hilfe bei der Cyber-Sicherheit zu suchen, ist vor einem Angriff. Prävention ist oft einfacher als Wiederherstellung.

Privatpersonen können mit einer Beratung zur grundlegenden digitalen Hygiene beginnen: Passwortmanager, einzigartige Passwörter, 2FA, Updates, Backups, Handyschutz und Vorsicht beim Phishing. Wenn Sie eine öffentliche Person sind oder mit sensiblen Informationen arbeiten, kann eine persönliche Sicherheitsüberprüfung sinnvoll sein.

Kleine Unternehmen profitieren von:

• Zugang und Benutzerkonten Prüfung;
• Einstellung von Backups nach dem 3-2-1-Prinzip;
• Prüfung der Website und CMS;
• Schulung der Mitarbeiter im Umgang mit Phishing;
• Einrichtung von MFA für E-Mail, CRM, Cloud und Admin-Panels;
• grundlegende Passwortpolitik und Mitarbeiterkündigungen;
• ein Incident Response-Plan;
• einen Vertrag mit einem Dienstleister für Notfallhilfe.

Mittlere und große Organisationen benötigen auch das Management von Schwachstellen, Netzwerksegmentierung, Ereignismonitoring, Wiederherstellungstests, Kontrolle der Zugriffsrechte, EDR, Protokollierung von Cloud-Aktivitäten und regelmäßige Übungen.

Häufige Fragen zur Hilfe bei Cyber-Sicherheit

Wo man kostenlose Hilfe bei Cyber-Sicherheit finden kann

Kostenlos kann man mit dem offiziellen Support des Dienstes, der Bank, des Anbieters, Wissensdatenbanken der Softwarehersteller, Bildungsprojekten und Anleitungen nationaler CERT/CSIRT beginnen. Allerdings erfordern komplexe Vorfälle, die Untersuchung von Hacks und Betriebserholungen in der Regel kostenpflichtige professionelle Hilfe.

Wohin man sich wenden sollte, wenn ein Konto gehackt wurde

Zuerst verwenden Sie das offizielle Formular zur Wiederherstellung des Zugangs zu einem bestimmten Dienst. Dann ändern Sie das Passwort, trennen unzulässige Sitzungen, aktivieren 2FA und überprüfen die verbundene E-Mail. Wenn betrügerische Nachrichten über das Konto versendet wurden oder Geld gestohlen wurde, wenden Sie sich auch an die Bank und die Strafverfolgungsbehörden.

Wer hilft bei Cyber-Betrug

Bei finanziellen Schäden hilft zuerst die Bank. Der technische Teil kann von einem IT-Sicherheits-Fachmann bewertet werden, der rechtliche von einem Anwalt oder den Strafverfolgungsbehörden. Wenn der Betrug auf einer Plattform wie sozialen Medien oder Marktplätzen stattgefunden hat, wenden Sie sich auch an den Support dieser Plattform.

Kann gestohlene Kryptowährung zurückgegeben werden

Manchmal können Transaktionen verfolgt und Informationen an Börsen oder Strafverfolgungsbehörden weitergegeben werden. Aber eine Rückkehr kann nicht garantiert werden. Seien Sie vorsichtig mit Dienstleistungen, die eine hundertprozentige Rückkehr der Kryptowährung gegen Vorauszahlung versprechen. Dies ist eine häufige Art von wiederholtem Betrug.

Sollte man bei Ransomware Lösegeld zahlen

Schnell zu zahlen ist nicht ratsam. Eine Zahlung garantiert keine Entschlüsselung, beseitigt nicht die Ursache des Hacks und stoppt möglicherweise nicht den Datenleck. Isolieren Sie zuerst die Systeme, bewahren Sie Beweise auf, überprüfen Sie die Backups und wenden Sie sich an die Fachleute für Incident Response.

Wie man erkennt, dass ein Spezialist für Cyber-Sicherheit zuverlässig ist

Ein zuverlässiger Spezialist erklärt den Arbeitsplan, führt Verträge durch, verspricht nichts Unmögliches, fordert keine geheimen Codes an und schlägt keine illegalen Handlungen vor. Überprüfen Sie die Erfahrungen, Bewertungen, rechtlichen Informationen, Veröffentlichungen und die Bereitschaft, einen Bericht bereitzustellen.

Wohin man über eine Phishing-Website informieren kann

Sie können den Support der Marke, deren Website nachgeahmt wird, dem Hosting-Anbieter, dem Domain-Registrar, der Suchmaschine, dem Sicherheitsdienst für sicheres Browsen sowie Ihrem Unternehmens-IT-Sicherheits-Team melden. Wenn Sie Kartendaten oder Passwörter eingegeben haben, wenden Sie sich sofort an die Bank oder den entsprechenden Dienst.

Fazit

Wenn Sie nicht wissen, wo Sie Hilfe bei Cyber-Sicherheit finden können, beginnen Sie einfach: Bestimmen Sie den Typ des Vorfalls, stoppen Sie den Schaden, bewahren Sie Beweise auf und wenden Sie sich an den richtigen Kanal — Bank, Dienstunterstützung, IT/IT-Sicherheitsteam, CERT/CSIRT, Fachspezialisten, Anwalt oder Strafverfolgungsbehörden. Übergeben Sie keine geheimen Codes, löschen Sie keine Spuren und glauben Sie nicht an Versprechungen einer garantierten Rückzahlung. Je schneller Sie ruhig und nach Plan handeln, desto höher ist die Chance, den Zugang wiederherzustellen, Verluste zu minimieren und sich vor einem weiteren Angriff zu schützen.