Bildquelle: Getty Images
Das World Wide Web erhält weiterhin neue Benutzer, von denen viele keine Erfahrung in der Erkennung betrügerischer Methoden von Cyberkriminellen haben. Wie können sie geschützt werden?
Im Jahr 2022 erhielt Anicet Itikpo, ein Sicherheitsbeamter in Benin, einen Facebook-Link von jemandem, den er für seinen Freund hielt, und klickte tatsächlich auf den Link, um ihn zu öffnen. Er sagte gegenüber der BBC: „Der Link führte mich zu einer betrügerischen Plattform, die mich nach meinen persönlichen Daten, einschließlich meines Bankkontos, fragte.“
Etikpo erlitt einen großen finanziellen Verlust und begann an der Sicherheit seiner persönlichen Daten zu zweifeln.
Der junge Mann aus Benin war ein Neuling in der Nutzung des Internets und der Vorfall ereignete sich nach einigen Jahren der Nutzung des Internets. Aber jetzt, da die Internetkonnektivität in Regionen wie Westafrika zunimmt, werden Millionen von Menschen Cyberrisiken ausgesetzt sein, denen sie noch nie zuvor ausgesetzt waren. Wie können diese geschützt werden?
Schätzungsweise 2,6 Milliarden Menschen haben derzeit keinen Internetanschluss, das entspricht etwa einem Drittel der Weltbevölkerung. Wenn die derzeitige Geschwindigkeit der Entwicklung der Internetkonnektivität anhält, werden bis 2030 etwa zwei Milliarden zusätzliche Menschen Zugang zu Internetdiensten haben.
Dies bedeutet, dass viele neue Benutzer zum ersten Mal mit Spam, Ransomware und gefälschten Websites konfrontiert werden.
Dies stellt Cyberkriminelle vor neue Möglichkeiten: eine Art „Goldrausch“ in der Welt der Cyberkriminalität. Vor allem, weil die Systeme zum Schutz neuer Nutzer, von Schulungen zur digitalen Kompetenz bis zum Schutz vor Verbraucherbetrug, nicht immer im gleichen Tempo wachsen wie das Internet.
„Was wir erleben, ist ein cyberkriminelles Umfeld, das durch wachsende Professionalität und Opportunismus gekennzeichnet ist“, sagt Zaki Touridi, Chief Technology Field Officer bei CrowdStrike, einem Cybersicherheitsunternehmen, das digitale Gegner verfolgt. „Während wir in erster Linie mit Unternehmen zusammenarbeiten, erstreckt sich dieser Schutz auch auf Einzelpersonen, insbesondere wenn wir dazu beitragen, kritische Infrastrukturen wie das Gesundheitswesen, das Bildungswesen und öffentliche Dienste zu schützen, auf die viele neue Benutzer angewiesen sind.“
Die meisten lesen Ende
Inhalt Ende
Eine ausführliche Erklärung der wichtigsten Ereignisse und Themen, um Ihnen zu helfen, die wichtigsten Variablen um Sie herum und deren Auswirkungen auf Ihr Leben zu verstehen
Episoden
Podcast beenden
Cyberkriminelle nutzen Automatisierung, künstliche Intelligenz und Social Engineering, um jede digitale Schwachstelle auszunutzen, unabhängig von der Erfahrung der Benutzer mit dem Internet. Doch für diejenigen, die diesen Bedrohungen zum ersten Mal begegnen, kann es aufgrund der sich verändernden Landschaft des Internets schwieriger sein, sie zu erkennen.
„Einerseits hat der neue Internetnutzer von heute Zugang zu lebensverändernden Informationen, Diensten und Möglichkeiten“, erklärt Turidi. „Aber andererseits sieht er sich einer digitalen Umgebung gegenüber, die viel komplexer und gefährlicher ist als zu der Zeit, als wir zum ersten Mal das Internet nutzten.“
Angreifer können nun kulturell oder sprachlich zugeschnittene Betrugstaktiken nutzen, um sich als lokale Banken auszugeben, gefälschte staatliche Hilfen anzubieten und Telefon-Apps zu bewerben, die normal erscheinen, aber Spyware enthalten.
„Wir gehen davon aus, dass sich diese Situation verschlimmern wird, da die Taktiken der Kriminellen sich dahingehend weiterentwickeln, dass sie KI-generierte Inhalte und Deepfake-Technologie umfassen“, fügt Turidi hinzu.
Cyberkriminelle koordinieren ihre Pläne häufig über verschlüsselte Kanäle in Dark-Web-Foren. Einige Organisationen bieten sogar „Toolkits“ zur Cyberkriminalität an, die vorgefertigte Phishing-Materialien oder Zugriff auf gestohlene Finanzdaten bereitstellen, was selbst Kriminellen mit wenig technischer Erfahrung hilft, diesen Bereich auszunutzen.
Internationale Strafverfolgungsbehörden haben davor gewarnt, dass die Cyberkriminalität organisierter geworden ist und ihr kommerzielles Ausmaß zugenommen hat. Der Global Cybersecurity Index der ITU hebt beispielsweise die Risiken hervor, denen neue Internetnutzer ausgesetzt sind, darunter Betrug, Phishing und eine Zunahme von Ransomware-Angriffen.
Für den beninischen Beamten Itikpo waren die Folgen des Betrugs real. “I felt very weak,” he said. Er glaubt, dass diese Schwäche weniger auf technischer Unkenntnis als vielmehr auf Vertrauen zurückzuführen ist: „Viele Menschen vertrauen ihren Online-Bekannten und reagieren schnell, ohne die Authentizität der Nachricht zu überprüfen.“
In Afrika ist die Verwundbarkeit besonders groß: Der Kontinent ist nach wie vor der am wenigsten an das Internet angeschlossene Kontinent der Welt, auch wenn er einige der schnellsten Wachstumsraten bei der Internetnutzung aufweist, und eine aktuelle Studie ergab große Unterschiede in der Region.
Während die Internetdurchdringungsrate in Ländern wie Südafrika und den Seychellen bei nahezu 80 Prozent liegt, leiden ländliche Gebiete in Teilen Benins und dicht besiedelte Länder wie die Demokratische Republik Kongo immer noch unter einem Mangel an Internetzugang. Satellitenkommunikation ist teuer, die Festnetz-Internetinfrastruktur ist begrenzt und oft unzuverlässig, und unzureichende Sicherheit bedeutet, dass diejenigen, denen es gelingt, eine Verbindung zum Internet herzustellen, anfällig für Betrug sind.
Da die Zahl der Internetnutzer in Afrika in den nächsten vier Jahren voraussichtlich um mehr als 280 Millionen steigen wird, besteht ein dringender Bedarf an besseren Maßnahmen zur Prävention von Cyberkriminalität.
Laut Interpol haben sich die Verluste im Zusammenhang mit Cyberkriminalität in Afrika seit 2024 mehr als verdoppelt und sind von 192 Millionen US-Dollar auf 484 Millionen US-Dollar gestiegen.
Es gibt bereits Schutzmaßnahmen, aber Experten sagen, dass sie robuster sein müssen, etwa durch digitale Bildungsprogramme in Schulen und einen stärkeren Verbraucherschutz vor Online-Betrug.
UNODC hat im Rahmen seiner Reaktion auf Cyberkriminalität intelligente Technologielösungen zur Erkennung von Cyberkriminalität sowie lokale Sicherheitsmaßnahmen (wie Internetzugangskontrollen und Malware-Erkennung) entwickelt, während das US Federal Bureau of Investigation in jeder seiner Außenstellen spezielle Teams für Cyberkriminalität eingerichtet hat.
Im Vereinigten Königreich leitete die National Crime Agency erfolgreiche internationale Ermittlungen zu den Aktivitäten von Cyberkriminalitätsbanden ein. Die meisten dieser Maßnahmen konzentrieren sich jedoch auf die Untersuchung von Cyberkriminalität nach ihrem Auftreten und nicht auf die Risiken, denen neue Internetnutzer ausgesetzt sind.
„Cybersicherheit ist ein großes Problem“, sagt Robert Anderson, Gründer von Telecom4Good, einem gemeinnützigen IT-Partner, der anderen globalen gemeinnützigen Organisationen (hauptsächlich in Afrika) dabei hilft, erschwingliche, sichere Internetdienste zu sichern.
CrowdStrike empfiehlt Unternehmen, „Cybersicherheit als kontinuierlichen Verbesserungsprozess und nicht als Checkliste zu betrachten“.
Man geht davon aus, dass diese Risiken mit der Ausweitung des digitalen Systems zunehmen werden. Branchenprognosen gehen davon aus, dass die Zahl der mit dem Internet verbundenen Geräte bis 2030 weltweit mehr als 38 Milliarden Geräte erreichen wird, von der größten Ausrüstung in Kraftwerken über kleinste Geräte wie Herzschrittmacher bis hin zu selbstfahrenden Autos.
Mit zunehmender Anzahl vernetzter Systeme erweitert sich der Angriffspunkt potenzieller Angriffe und die Einfallstore, die Hacker ausnutzen können, nehmen zu.
Regierungen und Strafverfolgungsbehörden probieren aggressiv neue Methoden aus, um auf Angriffe zu reagieren. Einige Regierungen haben versucht, verschiedene Formen der Cyberkriminalität zu kriminalisieren.
Die Afrikanische Union hat Cybersicherheit zu einer zentralen Priorität im Rahmen der Agenda 2063 gemacht, während Interpol die afrikanischen Polizeidienste bei der Verhinderung und Untersuchung von Cyberkriminalität unterstützt, einschließlich der Schulung kleiner Unternehmen darin, wie sie sich vor Online-Betrug schützen können.
In Myanmar, wo die Internetnutzung im letzten Jahrzehnt rasant zugenommen hat, finanzierte das Außenministerium eine Sensibilisierungskampagne, die sich speziell an neue Internetnutzer richtete.
Nigeria hat sein Gesetz zur Cyberkriminalität im Jahr 2024 geändert, um Schutzmaßnahmen für aufstrebende digitale Märkte hinzuzufügen.
Indien hat eine landesweite Hotline eingerichtet, die es Opfern ermöglicht, Betrug sofort zu melden und über Banken und Zahlungsanwendungen gestohlenes Geld einzufrieren.
Andererseits erweist sich die Bildung, die ebenfalls zu den Aufgaben der Regierung gehört, als nicht weniger wichtig als die Strafverfolgung. Aber Regierungen können die Freiheiten untergraben, die sie eigentlich schützen sollen.
„Regierungen verhängen digitale Sperren und verhindern so die freie Nutzung der Kommunikation bei Wahlen, Unruhen oder nationalen Katastrophen“, sagt Anderson.
Auch Technologieunternehmen haben ihrerseits versucht, dieses Problem anzugehen, ihre Bemühungen konzentrieren sich jedoch oft mehr auf die Plattformsicherheit als auf die Vorbereitung neuer Benutzer auf neue Bedrohungen.
Im Jahr 2018 hat Microsoft das Cybersecurity Technology Agreement ins Leben gerufen, eine Allianz von mehr als 150 globalen Technologieunternehmen, die sich den Kernprinzipien der Cybersicherheit verschrieben haben, einschließlich des Schutzes von Benutzern vor Cyberangriffen und der Bereitstellung von Tools, die ihnen helfen, online sicher zu bleiben.
Diese Verpflichtungen stellen einen wichtigen Schritt dar, das Internet für alle sicherer zu machen, unabhängig von technischem Fachwissen oder geografischem Standort. Allerdings bleibt es eine Herausforderung, die zahlreichen Zusagen des Sektors in praktischen Schutz für neue Internetnutzer umzusetzen, insbesondere angesichts der enormen Entwicklung der Methoden krimineller Netzwerke zur Ausbeutung des Internets.
Auf die Frage nach seinen kostenlosen Sicherheitstools verwies Google auf eine Reihe von Tools, darunter den Passwort-Manager von Google, die zweistufige Verifizierung, Passkeys (passwortlose Formen der Authentifizierung wie Fingerabdruck und Gesichtsbiometrie) und sein Advanced Protection-Programm, das prominenten Benutzern wie Wahlkampfhelfern und Journalisten zusätzlichen Schutz bietet, sagt Kimberly Samra, Googles Direktorin für Sicherheit und Cybersicherheitskommunikation.
Zu den Gedanken über einen „Goldrausch der Cyberkriminalität“ oder den Anstieg der Cyberkriminalität aufgrund ihrer enormen Gewinne sagte Kimberly: „Ich glaube nicht, dass wir dazu eine klare Meinung haben, da es sehr spekulativ ist.“
Da sich Konnektivität schneller ausbreitet als digitale Kompetenz oder Cybersicherheitsinfrastruktur, stellt sich möglicherweise nicht die Frage, ob neue Benutzer mit Cyberkriminalität konfrontiert werden, sondern wie gut sie darauf vorbereitet sein werden.
Erfahren Sie mehr
Kurze Clips
Ende der kurzen Clips
