Top-5-Tipps, um sich vor Social Engineering zu schützen

• Seien Sie vorsichtig bei unerwarteten Nachrichten. Denken Sie nach, bevor Sie auf Links klicken oder Anhänge öffnen.

• Achten Sie darauf, was Sie online veröffentlichen. Beschränken Sie die Weitergabe persönlicher Informationen.

• Vermeiden Sie öffentliches Wi-Fi für sensible Aktivitäten. Verwenden Sie stattdessen sichere Netzwerke oder VPN.

• Aktivieren Sie die 2FA, um Ihre Konten zu schützen und das Risiko für unbefugten Zugriff zu reduzieren.

• Bleiben Sie informiert und lernen Sie, Social-Engineering-Taktiken zu erkennen und zu melden.

1. Fragen Sie das Unerwartete

Böswillige Akteure profitieren von Überraschungen und Vertrautheit und geben sich oft als vertrauenswürdige Personen wie Kollegen, Banken oder sogar OKX selbst aus. Sie setzen Taktiken ein, die darauf abzielen, sofortige Reaktionen hervorzurufen, wie z. B. die Behauptung von Kontoproblemen oder die Aufforderung, dringend zu handeln, um Strafen zu vermeiden. So wirken Sie dem Ganzen entgegen:

• Erst prüfen, dann antworten: Wenn Sie Nachrichten, E-Mails oder Anrufe erhalten, in denen sensible Informationen aufgefordert werden, überprüfen Sie zuerst, wer sie gesendet hat.

• Überprüfen Sie Links und Anhänge: Bewegen Sie den Mauszeiger über Links, um die tatsächliche URL zu überprüfen, bevor Sie darauf klicken. Bösartige Links imitieren oft legitime Links mit subtilen Änderungen, wie dem Ersetzen von Buchstaben durch ähnlich aussehende Zeichen.

• Vermeiden Sie emotionale Entscheidungen: Betrüger verlassen sich auf Dringlichkeit, um Ihr Urteilsvermögen zu trüben. Nehmen Sie sich einen Moment Zeit, um innezuhalten und zu analysieren, bevor Sie etwas unternehmen. Vertrauen Sie Ihrer ersten Intuition. Wenn es sich nicht richtig anfühlt, ist es das wahrscheinlich auch nicht.

2. Denken Sie nach, bevor Sie etwas teilen

• Begrenzen Sie den Kontakt mit sozialen Medien: Vermeiden Sie die Veröffentlichung sensibler Informationen, wie z. B. Ihre Adresse, Reisepläne oder Aktivitäten am Arbeitsplatz. Selbst etwas so Harmloses wie ein Posting aus dem täglichen Leben kann einem Angreifer wertvolle Hinweise liefern.

• Nutzen Sie Datenschutzeinstellungen: Überprüfen und aktualisieren Sie regelmäßig die Datenschutzeinstellungen auf sozialen Plattformen, um zu kontrollieren, wer Ihre Informationen einsehen kann.

• Denken Sie bei Anfragen gründlich nach: Seien Sie vorsichtig mit Quizfragen oder harmlosen Umfragen, in denen nach persönlichen Daten gefragt wird. Sie könnten ein Trick sein, um Daten für Angriffe zu sammeln.

3. Vermeiden Sie öffentliches Wi-Fi

• Verwenden Sie sichere Netzwerke: Nutzen Sie für diese Aktivitäten immer ein privates Wi-Fi oder Ihre mobile Datenverarbeitung.

• Verwenden Sie VPN: Virtuelle Private Netzwerke (VPNs) verschlüsseln Ihren Internetverkehr und machen es für Angreifer deutlich schwieriger, Ihre Daten abzurufen. Wählen Sie einen vertrauenswürdigen Anbieter und verwenden Sie ihn, wenn Sie eine Verbindung zu öffentlichen Netzwerken herstellen.

• Deaktivieren Sie die Auto-Verbindung: Verhindern Sie, dass sich Ihre Geräte automatisch mit nahegelegenen Wi-Fi-Netzwerken verbinden, da Sie dadurch unwissentlich Risiken ausgesetzt sein können.

4. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)

• Wählen Sie eine App-basierte 2FA/MFA: Authenticator-Apps generieren zeitabhängige Codes, die einen stärkeren Schutz bieten als SMS-basierte 2FA, die anfällig für SIM-Swap-Angriffe sein können.

• Verwenden Sie einzigartige Passwörter: Verwenden Sie Kontenpasswörter niemals erneut. Ein Passwort-Manager kann Ihnen dabei helfen, komplexe, einzigartige Passwörter sicher zu generieren und zu speichern.

• Aktivieren Sie überall 2FA/MFA: Wenden Sie 2FA/MFA auf alle Konten an, auf denen es verfügbar ist und nicht nur auf Ihr OKX-Konto. Dies verringert das Risiko eines Domino-Effekts, wenn ein Konto kompromittiert wird.

5. Bleiben Sie informiert und melden Sie verdächtiges Verhalten

• Falsche Dringlichkeit: Nachrichten oder Anrufe drängen Sie dazu, sofort zu handeln, um eine Strafe zu vermeiden oder eine Prämie zu erhalten.

• Betrug mit falscher Identität: Betrüger, die sich als OKX-Vertreter oder andere vertrauenswürdige Unternehmen ausgeben.

• Köder-Taktiken: Kostenlose Werbegeschenke oder Angebote, die zu gut klingen, um wahr zu sein.

Wenn Sie etwas verdächtiges bemerken

• Melden Sie es sofort: Alarmieren Sie sofort das OKX-Support-Team oder das Sicherheitsteam Ihres Unternehmens. Eine frühzeitige Meldung kann dazu beitragen, potenzielle Bedrohungen einzudämmen und andere davor zu schützen, Opfer zu werden.

• Dokumentieren Sie Details: Speichern Sie alle Kommunikationsunterlagen, wie E-Mails oder Screenshots, um die Untersuchung zu unterstützen.

Zusammenfassung