Die Sicherheitslücke "Heartbleed", die auf die Schweiz zugeschnittenen Phishing-Attacken.

Bei Angriffen mittel Social Engineering sammelten die Betrüger Informationen über das Opfer und versuchten dadurch Geld zu erschleichen. In einem Fall habe die Buchhaltung beinahe eine Million Franken an die Betrüger überwiesen, schreibt die Melde- und Analysestelle Informationssicherung (Melani) in ihrem Halbjahresbericht vom Donnerstag.

Wegen Heartbleed hatte Melani im April dazu geraten, kurzzeitig auf den Gebrauch von E-Banking sowie andere sensible Datenübermittlungen im Internet zu verzichten. Aufgrund der Sicherheitslücke in einer verbreiteten Software waren beispielsweise Passwörter nicht vor Betrügern geschützt. Die Lücke ist mittlerweile behoben.

Melani musste sich auch mit auf die Schweiz zugeschnittenen so genannten Phising-Angriffen befassen: Beispielsweise waren betrügerische E-Mails im Umlauf, welche angeblich vom Bundesamt für Energie stammten. Die Empfänger wurden aufgefordert, ihre Kreditkartennummer preiszugeben, damit das Bundesamt ihnen Geld rückerstatten könne. (sda/lvb)