Geldautomaten-Angriff
Ein Geldautomatenangriff ist eine Art Cyberangriff, bei dem versucht wird, auf den Betrieb eines Geldautomaten (ATM) zuzugreifen, ihn zu verändern oder zu stören. In manchen Fällen können sich Kriminelle physischen und/oder Fernzugriff auf Geldautomaten verschaffen, um Betrug zu begehen. Dies kann in Form von Skimming erfolgen, bei dem persönliche Informationen wie Kreditkartennummern ahnungslosen Kunden gestohlen werden. Bargeldeinfang – dabei wird der Geldausgabemechanismus im Geldautomaten selbst physisch blockiert; Jackpotting – wenn Software von Angreifern böswillig zum eigenen finanziellen Vorteil genutzt wird; Malware-Angriffe – die es Kriminellen ermöglichen, Daten auf der Festplatte eines Geldautomaten zu manipulieren und diese mit Viren zu infizieren.
Darüber hinaus ist bekannt, dass Hacker Social-Engineering-Taktiken wie „Schultersurfen“ oder „Vishing“ einsetzen – wobei sie versuchen, Menschen per Telefonanruf oder E-Mail zur Preisgabe vertraulicher Daten zu bewegen –, um erfolgreiche Angriffe auf Geldautomaten durchzuführen. Es ist zu beachten, dass diese Art von Angriffen zwar möglicherweise keinen direkten Geldverlust für Banken oder andere von ihnen betroffene Organisationen nach sich zieht, sie jedoch dennoch zu erheblichen Schäden führen können, wenn Kundenidentitäten kompromittiert werden und private Daten in falsche Hände geraten.
Um sich vor potenziellen Bedrohungen durch Cyberkriminelle zu schützen, die es auf Geldautomaten abgesehen haben, müssen Unternehmen robuste Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierungssysteme, Anti-Skim-Geräte an Verkaufsterminals, regelmäßige Schwachstellenbewertungen und Patch-Management-Protokolle implementieren. Darüber hinaus müssen die Mitarbeiter eine angemessene Schulung in Bezug auf Best Practices im Umgang mit Transaktionen mit sensiblen Informationen, z. B. PIN-Codes usw., erhalten.
