{
  "timestamp": "2025-02-05T23:27:05.157283",
  "model": "deepseek/deepseek-r1-distill-llama-70b",
  "request": {
    "messages": [
      {
        "role": "system",
        "content": "You are a cybersecurity expert specializing in company websites and product documentation.\n        Analyze the content and classify it into the given categories.\n        Return only the applicable categories as a comma-separated list, nothing else."
      },
      {
        "role": "user",
        "content": "\n        Categories to choose from:\n        product_security_features, end_user_security, compliance_certifications, security_best_practices, data_protection, access_management, threat_prevention, incident_response, privacy_policy, technical_documentation\n        \n        Content to classify:\n        Search Free Trial Get Demo Business E-Mail Compromise-Angriffe Imposter durch Betr\u00fcger lassen nicht nach January 22, 2018 Business E-Mail CompromiseBEC-Angriffe haben in den letzten Jahren zahlenm\u00e4\u00dfig zugenommen und werden von ihrer relativen Erfolgsrate angetrieben  verglichen mit anderen finanziell motivierten Angriffen. Sie scheinen recht einfach zu sein Der Angreifer sendet dem ausgesuchten Opfer, das f\u00fcr gew\u00f6hnlich ein Mitglied des Finanzteams ist, eine E-Mail und fordert es dazu auf, Geld auf ein Konto zu \u00fcberweisen, welches vom Angreifer kontrolliert wird. Warum aber l\u00e4sst sich das Opfer darauf ein? Nun ja, der Angreifer hat schon recht viel Zeit und M\u00fche in die Gestaltung des Angriffs investiert. Er nutzt diverse Social-Engineering-Taktiken, um ein Gef\u00fchl der Dringlichkeit zu erzeugen. Er hat das Zielunternehmen erforscht, kennt die Dienstwege, und es sieht so aus, als k\u00e4me E-Mail von einem Mitglied der Gesch\u00e4ftsleitung oftmals dem CEO daher auch die alternativen Namen f\u00fcr diese Art des Angriffs CEO-Betrug oder Imposter E-mails. Durch Imposter E-mails erzielen Cyber-Kriminelle erhebliche Ertr\u00e4ge Die Erkennung von Imposter E-mails ist eine gro\u00dfe Herausforderung f\u00fcr Anbieter von E-Mail-Sicherheit Der Erfolg dieser Angriffe beruht auf der Einfachheit der E-Mail, die gesendet wird. Sie enth\u00e4lt keine Malware, keine Anh\u00e4nge und keine Links alles traditionelle Zeichen einer E-Mail, die eine gewisse Bedrohung darstellt. Betr\u00fcgerische E-Mail-Angriffe werden typischerweise in niedrigem Volumen und zielgerichtet ausgef\u00fchrt, wodurch sich die meisten Verteidigungsm\u00f6glichkeiten auf Basis traditioneller Erkennungsmethoden als nutzlos erweisen. Der Angreifer sichert sich maximalen Erfolg, indem er jede E-Mail individuell verfasst, um den Ziel-Empf\u00e4nger anzusprechen und maximale Erfolgschancen sicherzustellen. Wenn Sie all diese Charakteristika kombinieren, haben Sie eine E-Mail-Bedrohung, die seinesgleichen sucht, wodurch Imposter E-mails sehr schwer zu entdecken sind. Das Erkennen von Imposter E-mails ist f\u00fcr Benutzer eine schwierige Herausforderung Wenn Ihre E-Mail-Sicherheits-Infrastruktur den Angriff nicht entdeckt und blockiert, was k\u00f6nnen Sie dann tun? Es handelt sich ja ganz klar nicht um Malware, so dass Ihre letzte technologische Verteidigungslinie, der Endpunktschutz, dies nicht entdecken wird. Kommen wir also zum ahnungslosen Empf\u00e4nger im Finanzteam. Er hat soeben eine E-Mail vom CEO erhalten, der ihn auffordert, Geld an einen Gesch\u00e4ftspartner zu \u00fcberweisen, damit dieser eine dringend ben\u00f6tigte Dienstleistung oder ein Produkt liefern kann, und er soll es JETZT tun. Wie viel Zeit sollte dieser Empf\u00e4nger damit verbringen, zu entscheiden, ob die E-Mail eine Bedrohung ist oder nicht? Welches Ma\u00df an Schulung ist ausreichend? Und wie sehr kann sich ein Unternehmen realistischerweise auf nicht-technische Benutzer verlassen? Manche Imposter E-mails nutzen Techniken, die der Empf\u00e4nger leichter erkennen kann als andere. E-Mails enthalten diverse Felder, die angezeigt werden und manipuliert sein k\u00f6nnen, wie z. B. der Name im Feld Von, der in Antworten an oder die Adresse des Absenders. Einige einfache Angriffe geben vor, die E-Mail k\u00e4me CEO. Es handelt sich jedoch um eine externe E-Mail-Adresse, die keinen Bezug zum Unternehmen hat. Dies kann problemlos festgestellt werden, indem man \u00fcberpr\u00fcft, ob die tats\u00e4chliche E-Mail-Adresse des Absenders mit der E-Mail-Adresse des CEO \u00fcbereinstimmt, statt sich auf das Feld Von zu verlassen. Mehr Schwierigkeiten bereitet es, Doppelg\u00e4nger-Domains aufzusp\u00fcren. Diese Angriffe erfordern etwas mehr M\u00fche seitens des Angreifers, der eine E-Mail-Domain anmeldet, die sich genauso anh\u00f6rt wie die des Zielunternehmens. Sie klingt genauso und kann sich durch ein Zeichen unterscheiden, welches ersetzt, weggelassen oder hinzugef\u00fcgt wurde. Der Name des CEO wird dann genutzt, um eine legitime E-Mail-Adresse auf dieser Domain zu erstellen. Im Ergebnis sind dann alle Felder g\u00fcltig, und der Name sowie die E-Mail-Adresse des Absenders stimmen \u00fcberein. Wenn man sich das aber genauer anschaut, geh\u00f6ren diese zu einer Domain, die der des Unternehmens des Empf\u00e4ngers lediglich \u00e4hnelt. Das Problem l\u00f6sen und die Produktivit\u00e4t von Benutzern gew\u00e4hrleisten Alle Empfehlungen hinsichtlich Informationssicherheit beginnen mit dem Vorschlag einer tiefgreifenden Verteidigungsstrategie, und beim Schutz vor der Bedrohung seitens Imposter E-mails ist es genauso. Sie sollten sich sowohl technologiebasierte als auch nicht-technologiebasierte Verteidigungsm\u00f6glichkeiten ansehen. Die Schulung der Benutzer ist ein wesentlicher Punkt. Verlassen Sie sich jedoch nicht allein auf diese Vorgehensweise, denn sie wirkt sich auf die Produktivit\u00e4t der Benutzer aus, da diese Zeit damit verbringen, herauszufinden, ob eine E-Mail eine Bedrohung darstellt oder nicht . Stellen Sie sich eine Situation vor, in welcher der Benutzer alle Spam-Nachrichten selbst verarbeiten muss. Die meisten Unternehmen und Benutzer empfinden dies als unzumutbar. \u00c4hnlich wie beim Spam m\u00fcssen Sie hier die besten technologiebasierten L\u00f6sungen \u00fcbernehmen, um zu verhindern, dass diese E-Mails Ihre Benutzer erreichen. Standardbasierte Ans\u00e4tze wie das Sender Policy Framework k\u00f6nnen hilfreich sein, haben jedoch Nachteile und finden keine breite Anwendung. Sie ben\u00f6tigen eine Nachweism\u00f6glichkeit von Betrugsf\u00e4llen, die in die bestehende E-Mail-Sicherheit voll integriert ist. Diese sollte alle E-Mail-Felder untersuchen, die auf eine Manipulation hinweisen k\u00f6nnten. Untersucht werden sollten u. a. die Betreffzeile und der Textk\u00f6rper, um verr\u00e4terische Social-Engineering-Hinweise aufzusp\u00fcren, die E-Mail-Domain des Absenders, um festzustellen, ob eine weitgehende \u00dcbereinstimmung mit der unternehmenseigenen Domain besteht, sowie Zeichen dahingehend, ob eine externe E-Mail versucht, wie eine interne auszusehen. Au\u00dferdem sollte die Eingabe einer Liste jener Benutzer, deren Adressen ein Angreifer zu manipulieren versuchen k\u00f6nnte, erm\u00f6glicht werden. Wenn die Ergebnisse aus all diesen Tests miteinander korreliert werden, sollte die Nachweism\u00f6glichkeit f\u00fcr Betrugsf\u00e4lle die Wahrscheinlichkeit bestimmen k\u00f6nnen, dass ein Angriff gestartet wurde, und E-Mails je nach Bedarf und auf Basis dieser Wahrscheinlichkeit unter Quarant\u00e4ne stellen bzw. markieren. Sie m\u00f6chten mehr \u00fcber cloudbasierte E-Mail-Sicherheit erfahren? Kontaktieren Sie uns hier . Try it for Free Instant Data Classification Cyren URL Category Chacker Prev Business Email Compromise Imposter Attacks Are Not Going Away Cryptocurrency phishing attack nets over 1 million in a few hours Next Company Partners Resources Investor Relations Products Freeware Demo Solutions Contact Us Privacy Management Service by Data443\n        "
      }
    ],
    "model": "deepseek/deepseek-r1-distill-llama-70b"
  },
  "response": {
    "content": "product_security_features, end_user_security, security_best_practices, threat_prevention",
    "usage": {
      "prompt_tokens": 1834,
      "completion_tokens": 464,
      "total_tokens": 2298
    },
    "model": "deepseek/deepseek-r1-distill-llama-70b"
  }
}