Kapitel 04
von Phishing-Betrügereien zielen darauf ab, Benutzerdaten zu stehlen, oft über gefälschte Anmeldeseiten.*
der KI-Stimmenklon-Angriffe sind erfolgreich, um Geld von den Opfern zu bekommen.**
der Phishing-Versuche, die über OTT-Messaging-Anwendungen verschickt werden, erfolgen über WhatsApp (nicht unbedingt WhatsApp for business).***
der Amerikaner glauben, dass die Unternehmen, mit denen sie Geschäfte machen, für ihre digitale Privatsphäre verantwortlich sind.****
Jeden Tag werden Milliarden von gefälschten Nachrichten verschickt, um Menschen zu täuschen, die den Marken vertrauen. Mit Phishing, Smishing(SMS-Phishing) und Vishing (Voice-Phishing) geben sich Betrüger als bekannte Unternehmen aus, um Verbraucher dazu zu bringen, ihre Zugangsdaten für ein Konto preiszugeben.
Viele Angreifer nutzen mehrere Kanäle (E-Mail, Sprachdienste und Textnachrichten), um ihre komplexen und sehr überzeugenden Betrügereien durchzuführen.
Diese Statistiken aus der Cybersicherheitsbranche verdeutlichen das Ausmaß des Problems. Aber es gibt auch gute Nachrichten…
Dieselben Kommunikationskanäle, die die Bösewichte für ihre dubiosen Machenschaften nutzen, können auch für die Sicherheit Ihrer Kunden eingesetzt werden.
* HoxHunt-Forschung
** McAfee-Forschung
*** Kaspersky-Forschung
**** Telesign Vertrauensindex
Die Zeiten, in denen man sich nur mit einem Benutzernamen und einem Passwort anmelden musste, sind vorbei. Und die meisten Menschen wissen dies zu schätzen.
Zum Schutz sensibler finanzieller und medizinischer Daten sind natürlich zusätzliche Schritte zur Überprüfung der Inhaberschaft eines Kontos erforderlich. Viele Verbraucher wünschen sich diesen Schutz jedoch auch für andere Online-Konten und -Anwendungen.
Auch wenn es lästig sein kann, glauben die meisten Verbraucher, dass diese zusätzlichen Schritte sie entweder sicherer machen (49 %) oder eine notwendige Unannehmlichkeit darstellen (27 %).
Eine der schnellsten und bequemsten Möglichkeiten zur Übermittlung von MFA-Nachrichten (Multifaktor-Authentifizierung) wie One-Time-Passwörter (OTPs) werden mit einer Textnachricht direkt auf das Smartphone des Nutzers gesendet. Aber dies ist nicht die einzige wirksame Verifizierungsmethode.
Mit einem Schnellanruf können Ihre Benutzer ihre Identität als Kontoinhaber überprüfen, ohne jemals ans Telefon zu gehen. In manchen Fällen können diese Anrufe auch eine kostengünstigere Lösung sein als der Versand einer SMS-Bestätigung. Lassen Sie sich von Lee Suker von Sinch erklären, wie diese Innovation funktioniert.
Unternehmen investieren viel Zeit und Geld, um ihre Mitarbeiter über die Risiken von Phishing aufzuklären. Die Verbraucher werden nicht oft aufgeklärt – und die Umfrageergebnisse spiegeln dies wider.
Auf die Frage, welcher Kanal ihrer Meinung nach am wenigsten für Phishing-Versuche genutzt wird, wählten fast 35 % die E-Mail.
Leider ist die E-Mail der beliebteste Bedrohungsweg von Betrügern, denn täglich werden etwa 3,4 Milliarden Phishing-E-Mails verschickt. Kein Kanal ist 100 % sicher.
Rund 27 % der Verbraucher entschieden sich für In-App-Benachrichtigungen, die sicherlich sicherer sind. In-App-Nachrichten sind jedoch nur verfügbar, wenn Sie bei einer Anwendung angemeldet sind.
Nur 4 % der Befragten wählten RCS. Aber vielleicht kennen sie nicht alle Details. Diese neue Form der Nachrichtenübermittlung bietet dank visueller Indikatoren, die nur von verifizierten Absendern stammen, erhebliche Sicherheitsvorteile.
Der effektivste Weg, Phishing-Versuche über den E-Mail-Kanal zu vereiteln, sind starke, richtig konfigurierte E-Mail-Authentifizierungsprotokolle. Sie umfassen:
• Sender Policy Framework (SPF)
• DomainKeys Identified Mail (DKIM)
• Domain-based Message Authentication, Reporting and Conformance (DMARC)
Bei diesen technischen Spezifikationen handelt es sich um DNS-Einträge, mit deren Hilfe Mailbox-Anbieter überprüfen können, ob eine E-Mail von einem rechtmäßigen Absender/einer rechtmäßigen Quelle stammt oder ob es sich um eine bösartige E-Mail handeln könnte.
Jonathan Torres von Sinch Mailgun erklärt, wie die drei Protokolle zusammenarbeiten.
Während fast jeder SPF und DKIM verwendet, haben die großen Mailbox-Anbieter kürzlich die Anforderung eingeführt, dass alle Massenversender auch DMARC verwenden müssen. Das ist der beste Weg, um andere davon abzuhalten, Ihre Domain zum Versenden von E-Mails zu nutzen.
Der Bericht von Sinch Mailgun zum Stand der E-Mail-Zustellbarkeit 2025 ergab einen Anstieg der DMARC-Annahme um 11 %. Allerdings nutzen 18 % der Befragten DMARC immer noch nicht, und weitere 28 % sind unsicher.
Selbst unter den Absendern, die DMARC verwenden, müssen viele noch eine Richtlinie einführen, um E-Mails, die die Authentifizierung nicht bestehen, entweder unter Quarantäne zu stellen oder zurückzuweisen. Eine unzureichende E-Mail-Authentifizierung bietet Betrügern die Möglichkeit, Posteingänge zu infiltrieren.
Da sich die Verbraucher der Risiken von Phishing immer mehr bewusst werden, werden sie möglicherweise auch misstrauisch, was die Interaktion mit gültigen Kundenmitteilungen angeht. Das gilt besonders, wenn sie Opfer eines Identitätsdiebstahls geworden sind.
Auf die Frage, ob sie sich daran erinnern können, eine legitime Nachricht von einer Marke erhalten zu haben, die ihnen verdächtig vorkam, gaben fast 53 % der Verbraucher an, dass sie diese Erfahrung im letzten Jahr gemacht haben. Weitere 21 % waren sich nicht sicher.
Das könnte ein Problem sein. Wenn Sie möchten, dass Ihre Kunden auf Ihre Werbebotschaften eingehen oder andere Maßnahmen ergreifen, müssen sie darauf vertrauen, dass die von Ihnen gesendeten Informationen sicher sind.
RCS for Business-Nachrichten sind mit einem offiziellen Logo und einem Häkchen versehen. Diese visuellen Indikatoren unterstützen nicht nur das Branding, sondern dienen auch als Zeichen dafür, dass die Nachricht von einem verifizierten Absender stammt. Dies beinhaltet eine Überprüfung durch einen Dritten, um zu bestätigen, dass Sie ein legitimes Unternehmen sind, das RCS-Geschäftsnachrichten senden darf.
Fast 42 % der Verbraucher gaben an, dass diese Elemente die Wahrscheinlichkeit erhöhen, dass sie die Botschaft als sicher ansehen. Weitere 37 % sagten, sie würden sich etwas sicherer fühlen.
Jüngere Verbraucher haben noch mehr Vertrauen in Logos und Häkchen. Die Generation Z (71 %) und die Millennials (59 %) hielten diese Nachrichten eher für sicher.
Beachten Sie, dass RCS-Nachrichten während der Übertragung verschlüsselt werden, aber nur über Peer-to-Peer (P2P) Google Messages eine End-to-End-Verschlüsselung (EE2E) bieten. Verbraucher, die mehr Privatsphäre wünschen, bevorzugen vielleicht andere Messaging-Anwendungen wie WhatsApp, das EE2E anbietet. Ähnlich wie bei RCS bietet auch die WhatsApp Business API verifizierte Geschäftskonten mit Häkchen, um das Vertrauen zu erhöhen.
SICHER
Während eine einfache Textnachricht ausreicht, um eine Kontoverifizierung auf das Smartphone eines Kunden zu senden, sorgen umfangreiche Funktionen für eine zusätzliche Ebene des Vertrauens und des Komforts. Dies kann insbesondere beim Zugriff auf Finanzkonten von Bedeutung sein. Wir haben die Verbraucher gebeten, den Text auszuwählen, den sie für am vertrauenswürdigsten halten.
• Eine einfache SMS-Verifizierung
• Eine mit einem Namen personalisierte SMS-Bestätigung
• Eine RCS-Nachricht mit Vertrauensmarken und Buttons
Die RCS-Botschaft hat sich wieder einmal durchgesetzt. 59 % der Verbraucher bevorzugten diese Art der Verifizierungsnachricht, während etwa 20 % von ihnen eine der SMS-Optionen wählten. Vergessen Sie aber nicht, dass RCS-Nachrichten auch personalisiert werden können.
Sicherheit im Bereich Finanzdienstleistungen
In Kapitel 3 haben wir erfahren, dass 74 % der Verbraucher Betrugswarnungen als "sehr wichtig" ansehen. Das ist der höchste Wert aller in unserer Umfrage untersuchten Arten von Kunden-Updates.
Betrugswarnungen helfen auch, die persönlichen Finanzen der Verbraucher zu schützen. Dazu muss die Nachricht rechtzeitig ankommen. Wie zeitnah? Nach Ansicht der meisten Menschen so schnell wie möglich.
Mehr als 72 % der Befragten erwarten, dass diese Benachrichtigungen unmittelbar nach der Aufdeckung betrügerischer Aktivitäten erscheinen. Knapp 15 % erwarten, dass der Alarm innerhalb von fünf Minuten eintrifft. Insgesamt sind es 87 %, die eine schnelle Reaktion auf einen möglichen Betrug erwarten.
Die Schnelligkeit und die potenzielle Reichweite von Textnachrichten machen sie zum idealen Kanal für Betrugswarnungen, denn die Zeit ist von entscheidender Bedeutung.
Nachdem ein potenzieller Betrug aufgedeckt wurde, müssen die Verbraucher Maßnahmen ergreifen, um die Aktivitäten entweder zu bestätigen oder zu dementieren, und gegebenenfalls Schritte zum Schutz ihrer Konten unternehmen.
Der bevorzugte Kanal für die Lösung dieser Probleme ist die Sprache, denn 46 % der Verbraucher möchten einen Anruf tätigen. Allerdings würden 20 % das Gespräch über ihre Messaging-App fortsetzen.
16 % möchten diese Art der Kommunikation über ein Kundenportal oder eine Anwendung abwickeln. Dies könnte auch der erste Ort sein, den sie aufsuchen, um zu untersuchen, was passiert ist.
Die E-Mail hat sich für diesen Zweck als weit weniger beliebt erwiesen als in anderen Situationen. Der Kanal ist wahrscheinlich zu langsam für Mitteilungen über Betrug.
Sichere Gesundheitsversorgung
Nahezu die Hälfte der befragten Verbraucher (49 %) äußerte Bedenken hinsichtlich ihrer Privatsphäre, wenn sie ihre gesundheitlichen Anliegen über gängige Kommunikationskanäle wie E-Mail, Textnachricht oder Telefon besprechen.
In dieser Situation bietet ein Patientenportal ein Gefühl der Sicherheit bei der Übermittlung sensibler Angelegenheiten. Fast ein Drittel der Verbraucher wählte das Patientenportal als ideal für den Schutz der Privatsphäre, während 31 % Telefonanrufe und 25 % E-Mails bevorzugen würden.
Natürlich sind es oft Kanäle wie E-Mail und SMS, über die die Patienten benachrichtigt werden, wenn es eine neue Nachricht für sie im Patientenportal gibt. Und wenn es an der Zeit ist, sich bei einem Patientenportal anzumelden oder ein Passwort zurückzusetzen, werden andere Kommunikationskanäle benötigt, um dies zu ermöglichen. Diese Nachrichten sind auch zum Schutz des Patientenportals und der darin enthaltenen sensiblen Daten gedacht.
Sicherheit im Einzelhandel
Die digitale Kundenkommunikation kann sogar die Lücke schließen und die Sicherheit in der physischen Welt unterstützen. Ein perfektes Beispiel sind die Zustellungsbenachrichtigungen – sie tragen dazu bei, dass die Online-Bestellungen der Verbraucher sicher sind.
Fast 73 % der Verbraucher glauben, dass rechtzeitige Zustellungsbenachrichtigungen dazu beitragen, dass Pakete nicht gestohlen werden.
Ob es sich um eine Lebensmittellieferung oder um Geschenke für die Weihnachtszeit handelt, die Menschen wollen benachrichtigt werden, sobald das, was sie erwarten, eintrifft. Dies könnte bedeuten, dass wichtige Kundenkommunikation mit Versand- und Logistikmanagementsystemen integriert wird.