Ausgewählte Mandate aus Incident Response, Sicherheitstests, Compliance und Ermittlungen – von Fertigung und Gesundheitswesen bis zu Finanzdienstleistungen und Privatkunden.
Vertraulichkeit unserer Kunden: Alle identifizierenden Angaben wurden gemäß unserer Datenschutzerklärung und dem Datenschutzrecht anonymisiert. Für mehrere Fälle gelten Vertraulichkeitsvereinbarungen oder laufende Verfahren. Die Ergebnisse sind echt; geändert wurden nur Angaben, die einen Kunden erkennbar machen könnten.
Die Ergebnisse von Betrugsermittlungen hängen von Faktoren ab, die wir nicht beeinflussen können, darunter die Kooperation von Finanzinstituten, die Rechtsordnung, der Zeitpunkt und die Frage, ob die Gelder noch nachverfolgbar sind. Frühere Ergebnisse sind keine Garantie für künftige, und eine Rückholung kann bei keinem neuen Mandat zugesichert werden.
Reaktion auf RansomwareFertigung
Ransomware-Angriff auf kritische Infrastruktur
Ausgangslage
Ein Hersteller mit über 500 Beschäftigten stellte fest, dass sein gesamtes Produktionsnetzwerk durch die Ransomware LockBit verschlüsselt war. Der Betrieb stand still, die Verluste beliefen sich auf 2,3 Mio. € pro Tag, und die Angreifer forderten 800.000 € in Bitcoin.
Unser Vorgehen
Unser Incident-Response-Team war innerhalb von 90 Minuten im Einsatz. Wir isolierten die betroffenen Systeme, ermittelten den Einstiegspunkt (kompromittierte VPN-Zugangsdaten), begannen mit der forensischen Analyse und fanden brauchbare Backups, die 36 Stunden alt waren.
Ergebnis
Systeme innerhalb von 72 Stunden vollständig wiederhergestellt, ohne Lösegeldzahlung. Multi-Faktor-Authentifizierung, Netzwerksegmentierung und Überwachung rund um die Uhr eingeführt. Kein Datenabfluss festgestellt.
PenetrationstestsFinanzdienstleistungen
Sicherheitsbewertung einer Banking-App
Ausgangslage
Eine Regionalbank, die eine neue Mobile-Banking-Plattform einführte, benötigte umfassende Sicherheitstests, um aufsichtsrechtliche Anforderungen zu erfüllen und Kundengelder zu schützen.
Unser Vorgehen
Umfassender Penetrationstest für APIs, Authentifizierung, Sitzungsverwaltung und Verschlüsselung. Wir fanden 23 Schwachstellen, darunter 4 kritische, die unautorisierte Überweisungen ermöglicht hätten.
Ergebnis
Alle Schwachstellen wurden vor dem Start behoben und die Plattform bestand ihre aufsichtsrechtliche Prüfung – potenzielle Verluste von schätzungsweise über 15 Mio. £ wurden vermieden.
Reaktion auf DatenschutzverletzungGesundheitswesen
Eindämmung einer Datenschutzverletzung bei einem Gesundheitsdienstleister
Ausgangslage
Ein privates Gesundheitsnetzwerk bemerkte ungewöhnliche Datenbankabfragen. Die Untersuchung ergab einen unbefugten Zugriff auf Patientenakten über 18 Monate, von dem potenziell 45.000 Patienten betroffen waren.
Unser Vorgehen
Sofortige Eindämmung. Die forensische Analyse führte die Verletzung auf kompromittierte Zugangsdaten eines externen Dienstleisters zurück. Wir übernahmen die Meldungen an das ICO und die betroffenen Patienten und stimmten uns mit den Strafverfolgungsbehörden ab.
Ergebnis
Verletzung innerhalb von 6 Stunden eingedämmt, der Vorfallbericht überzeugte die Aufsichtsbehörden, Bußgelder wurden nicht verhängt. Zero-Trust-Architektur und Sicherheitskontrollen für Dienstleister eingeführt.
DDoS-AbwehrE-Commerce
DDoS-Abwehr für eine E-Commerce-Plattform
Ausgangslage
Ein Onlinehändler wurde in der Hochsaison von einem anhaltenden DDoS-Angriff mit 340 Gbit/s getroffen. Die Website war nicht erreichbar, der Umsatzverlust lag bei rund 180.000 £ pro Stunde.
Unser Vorgehen
Notfallabwehr: Datenverkehr über Scrubbing-Center umgeleitet, Ratenbegrenzung aktiviert und Regeln für die Web Application Firewall eingespielt, um Angriffsverkehr herauszufiltern und Kunden durchzulassen.
Ergebnis
Dienst innerhalb von 45 Minuten wiederhergestellt. Der Angriff hielt 6 Tage an, ohne Auswirkungen auf Kunden, und ein dauerhafter DDoS-Schutz wehrt weitere Angriffe nun automatisch ab.
Insider-BedrohungTechnologie
Ermittlung wegen Diebstahls geistigen Eigentums
Ausgangslage
Ein Softwareunternehmen verdächtigte einen ausscheidenden Senior-Entwickler, Quellcode und Kundenlisten zu einem Wettbewerber mitzunehmen, und benötigte forensisch einwandfreie Beweise für rechtliche Schritte.
Unser Vorgehen
Verdeckte digitale forensische Untersuchung von Endgeräteaktivitäten, Cloud-Speicherprotokollen, E-Mail-Mustern und USB-Verbindungen, mit lückenloser Beweismittelkette für alle Beweise.
Ergebnis
Es wurde dokumentiert, dass 2,3 GB vertraulicher Daten auf private Geräte übertragen wurden. Die Beweise stützten ein Zivilverfahren, das mit einem Vergleich über 1,2 Mio. £ und einer einstweiligen Verfügung endete.
Cloud-SicherheitRechtsdienstleistungen
Sicherheit der Cloud-Infrastruktur einer Anwaltskanzlei
Ausgangslage
Eine mittelgroße Anwaltskanzlei, die in die Cloud wechselte, musste die Vertraulichkeit ihrer Mandanten wahren und die Anforderungen der SRA erfüllen, während ihre Anwälte von unterwegs arbeiteten.
Unser Vorgehen
Konzeption und Umsetzung einer sicheren Cloud-Architektur mit Ende-zu-Ende-Verschlüsselung, bedingtem Zugriff, Data Loss Prevention und vollständiger Audit-Protokollierung sowie Schulung der Mitarbeitenden zu den neuen Abläufen.
Ergebnis
Migration ohne einen einzigen Datenvorfall abgeschlossen und SRA-Compliance-Prüfung bestanden, bei 40 % mehr betrieblicher Effizienz. Managed-Security-Leistungen wurden beibehalten.
SicherheitsauditEinzelhandel
Sicherheitsaudit für die PCI-DSS-Compliance
Ausgangslage
Eine Einzelhandelskette mit über 50 Mio. £ Kartenzahlungen pro Jahr stand vor einem PCI-DSS-Audit, nachdem eine Selbstbewertung erhebliche Lücken offengelegt hatte.
Unser Vorgehen
Gap-Analyse über alle 12 PCI-DSS-Anforderungen, priorisierte Roadmap zur Behebung, Netzwerksegmentierung, verbesserte Verschlüsselung, Zugriffskontrollen, Mitarbeiterschulung und Dokumentation.
Ergebnis
Vollständige PCI-DSS-Compliance auf Level 2 in 4 Monaten, QSA-Audit ohne Abweichungen bestanden und 78 % weniger Verluste durch Kartenbetrug im ersten Jahr.
E-Mail-SicherheitFreie Berufe und Beratung
Schutz vor Business E-Mail Compromise
Ausgangslage
Eine Steuerberatungskanzlei hätte beinahe 430.000 £ an Betrüger überwiesen, nachdem das E-Mail-Konto ihres Geschäftsführers kompromittiert worden war. Die Angreifer hatten die Kommunikation wochenlang mitgelesen.
Unser Vorgehen
Wiederherstellung des Kontos und forensische Analyse, anschließend erweiterte Erkennung von E-Mail-Bedrohungen, DMARC, DKIM und SPF, bedingter Zugriff und Bestätigung von Zahlungen über einen separaten Kanal.
Ergebnis
Die Überweisung wurde gestoppt, bevor das Geld das Konto verließ, 3 weitere kompromittierte Konten wurden entdeckt und im Folgejahr 47 Angriffsversuche abgewehrt.
NetzwerksicherheitBildung
Neuaufstellung der Netzwerksicherheit einer Universität
Ausgangslage
Eine Universität mit 15.000 Studierenden und Beschäftigten hatte auf ihrer veralteten Infrastruktur wiederholt Vorfälle erlebt, darunter Kryptomining-Malware und offengelegte Studierendendaten.
Unser Vorgehen
Neugestaltung des Netzwerks mit Next-Generation-Firewalls, Netzwerkzugangskontrolle, SIEM sowie Endpoint Detection and Response und getrennten Segmenten für Forschung, Verwaltung und Studierende.
Ergebnis
94 % weniger Sicherheitsvorfälle im ersten Jahr, Zertifizierung nach Cyber Essentials Plus erreicht und Forschungsdaten nach staatlichen Standards geschützt.
SchwachstellenmanagementEnergie
Schwachstellenbewertung einer kritischen Infrastruktur
Ausgangslage
Ein Energieversorger, der 200.000 Haushalte beliefert, musste seine Betriebstechnik (OT) bewerten lassen, ohne kritische Dienste zu beeinträchtigen.
Unser Vorgehen
Eine maßgeschneiderte, nicht-invasive Methodik: passive Netzwerkanalyse, Firmware-Prüfung und kontrollierte Tests in Wartungsfenstern, wobei jedes Asset erfasst wurde.
Ergebnis
156 Schwachstellen gefunden, darunter 12 kritische SCADA-Probleme, die über 6 Monate behoben wurden. Ein laufendes Schwachstellenmanagement ist nun etabliert.
AnlagebetrugPrivatkunde
Ermittlung wegen Krypto-Anlagebetrugs
Ausgangslage
Ein Ruheständler verlor 287.000 £ an eine betrügerische Plattform für Kryptowährungsanlagen; die Gelder wurden über mehrere Börsen und Wallets verschoben.
Unser Vorgehen
Eine forensische Blockchain-Analyse verfolgte die Gelder und identifizierte die genutzten Börsenkonten. Wir stimmten uns mit internationalen Strafverfolgungsbehörden ab und unterstützten rechtliche Schritte in mehreren Rechtsordnungen.
Ergebnis
198.000 £ (69 %) durch Sperrungen bei Börsen und rechtliche Schritte zurückgeholt. Die strafrechtlichen Ermittlungen dauern an, mit Festnahmen in zwei Ländern.
ÜberweisungsbetrugImmobilien
Überweisungsbetrug bei einem Immobilienkauf
Ausgangslage
Ein Hauskäufer überwies eine Anzahlung von 520.000 £ an Betrüger, die die E-Mails seines Anwalts abgefangen und verändert hatten. Das Geld wurde rasch zwischen Konten verschoben.
Unser Vorgehen
Notfall-Rückrufverfahren bei den Banken innerhalb von 2 Stunden eingeleitet. Wir verfolgten die Gelder, unterstützten gerichtliche Sperranordnungen und arbeiteten mit Action Fraud (der britischen Meldestelle für Betrug) und den Empfängerbanken zusammen.
Ergebnis
485.000 £ (93 %) vor der Abhebung zurückverfolgt und zurückgeholt; der Kauf wurde abgeschlossen. Anschließend halfen wir dem Anwalt, sichere Kommunikationsabläufe einzuführen.
Romance ScamPrivatkunde
Ermittlung bei Liebesbetrug (Romance Scam)
Ausgangslage
Ein Kunde hatte über 18 Monate hinweg mehr als 165.000 £ an eine Person geschickt, die er für seinen Partner hielt – per Banküberweisung, Geschenkkarten und Kryptowährung.
Unser Vorgehen
Ein vollständiges Beweispaket: Kryptotransaktionen zurückverfolgt, Konten von Finanzagenten identifiziert und den beteiligten Finanzinstituten technische Erkenntnisse übermittelt.
Ergebnis
72.000 £ durch Erstattung der Bank und gesperrte Gelder zurückgeholt. Die Beweise flossen in internationale Ermittlungen gegen ein organisiertes Betrugsnetzwerk ein.
RechnungsbetrugBauwesen
Manipulation von Lieferantenrechnungen
Ausgangslage
Ein Bauunternehmen zahlte über 4 Monate 340.000 £ auf betrügerische Konten, nachdem Kriminelle das E-Mail-Konto eines Lieferanten kompromittiert und die Bankverbindung auf dessen Rechnungen geändert hatten.
Unser Vorgehen
Die forensische Analyse der E-Mail-Header deckte die Kompromittierung auf. Wir stimmten uns mit 6 Empfängerbanken ab, um Vermögenswerte einzufrieren, und dokumentierten die Beweise für die Versicherungsmeldung.
Ergebnis
195.000 £ aus gesperrten Konten und 98.000 £ von der Versicherung zurückgeholt: insgesamt 293.000 £ (86 %). Verfahren zur Rechnungsprüfung wurden eingeführt.
IdentitätsdiebstahlPrivatkunde
Aufklärung eines Identitätsdiebstahls
Ausgangslage
Kriminelle nutzten die Identität eines Kunden, um 12 Kreditkonten zu eröffnen, einen Kredit über 45.000 £ aufzunehmen und eine Umschuldung seiner Hypothek zu versuchen.
Unser Vorgehen
Wir arbeiteten mit allen betroffenen Kreditgebern, den Auskunfteien und den Strafverfolgungsbehörden zusammen, erwirkten einen Schutzeintrag bei CIFAS (dem britischen Betrugspräventionsdienst) und widersprachen jedem betrügerischen Konto.
Ergebnis
Alle betrügerischen Konten innerhalb von 3 Monaten geschlossen und gelöscht, die Bonität wiederhergestellt und der Hypothekenbetrug verhindert.
Betrug über HandelsplattformPrivatkunde
Ermittlung gegen eine Forex-Handelsplattform
Ausgangslage
Ein Anleger verlor 410.000 € an eine Offshore-Forex-Plattform, die erfundene Gewinne anzeigte und jede Auszahlung blockierte.
Unser Vorgehen
Zahlungsströme bis zu den beteiligten Zahlungsdienstleistern und Banken zurückverfolgt, Beschwerden bei Aufsichtsbehörden in 4 Ländern eingereicht und Rückbuchungen sowie Zivilklagen gegen Zahlungsdienstleister unterstützt.
Ergebnis
245.000 € durch Vergleiche mit Zahlungsdienstleistern und Rückbuchungen zurückgeholt. Die Plattform wurde von den Aufsichtsbehörden geschlossen.
RentenbetrugPrivatkunde
Betrug mit vorzeitiger Rentenauszahlung
Ausgangslage
Ein Kunde hatte eine Altersvorsorge von 380.000 £ in ein unreguliertes Modell übertragen, das einen vorzeitigen Zugriff versprach, und musste zudem mit Steuerstrafen von über 150.000 £ rechnen.
Unser Vorgehen
Wir schalteten den Pensions Ombudsman (Schlichtungsstelle für Renten) und die FCA (britische Finanzaufsicht) ein, verfolgten die Gelder durch Offshore-Strukturen und identifizierten die verantwortlichen Treuhänder und Berater.
Ergebnis
290.000 £ aus der Berufshaftpflichtversicherung des Beraters und eingefrorenen Vermögenswerten des Modells zurückgeholt; Strafzahlungen an die britische Steuerbehörde HMRC um 80 % reduziert.
Autorisierte Push-ZahlungKleinunternehmen
CEO-Betrug
Ausgangslage
Ein Finanzleiter überwies 175.000 £ nach dringenden Anweisungen, die scheinbar vom Geschäftsführer kamen – gesendet von einer gefälschten Domain mit Bezug auf echte interne Projekte.
Unser Vorgehen
Sofortiger Kontakt mit den Empfängerbanken, forensische Analyse des Angriffs und eine dokumentierte Fallakte für die Versicherungsmeldung.
Ergebnis
142.000 £ durch Sperrungen und Erstattungen der Banken zurückgeholt. E-Mail-Authentifizierung, Zahlungsprüfung und Mitarbeiterschulung eingeführt.
Betrug mit falschem technischem SupportPrivatkunde
Betrug mit falschem Support per Fernzugriff
Ausgangslage
Eine ältere Kundin gewährte Betrügern, die sich als Microsoft ausgaben, Fernzugriff und zahlte über 3 Monate 95.000 £ an angeblichen Gebühren, während ihr Onlinebanking überwacht wurde.
Unser Vorgehen
Alle Konten und Geräte gesichert, der Computer forensisch untersucht und Beweise für Beschwerden im Rahmen des Schutzes schutzbedürftiger Kunden zusammengestellt.
Ergebnis
Die vollen 95.000 £ von den Banken erstattet, der Computer bereinigt und eine laufende Überwachung eingerichtet.
UnternehmensbetrugImport und Export
Ermittlung wegen Betrugs im internationalen Handel
Ausgangslage
Ein Importeur zahlte 890.000 $ für Waren, die nie ankamen, nachdem die Kommunikation mit dem Lieferanten abgefangen und Zahlungen über 4 Länder umgeleitet worden waren.
Unser Vorgehen
Grenzüberschreitende Ermittlung in Abstimmung mit INTERPOL und den Strafverfolgungsbehörden in den VAE, Hongkong und dem Vereinigten Königreich, mit Sperranordnungen und Zivilverfahren.
Ergebnis
612.000 $ (69 %) zurückgeholt, das kriminelle Netzwerk identifiziert und Festnahmen erwirkt. Mit allen Lieferanten wurde eine sichere Zahlungsprüfung eingeführt.
Stehen Sie vor einer ähnlichen Situation?
Jeder Fall ist anders. Sprechen Sie vertraulich mit einem Spezialisten über Ihren.
Hallo! Ich bin der automatisierte Assistent von Cyber Guard Core. Fragen Sie mich zu unseren Leistungen, was nach einem Cyberangriff oder Betrug zu tun ist oder wie Sie unser Team erreichen.
KI-Antworten können fehlerhaft sein, und bitte teilen Sie hier keine Passwörter oder Bankdaten. Mit einem Menschen sprechen: WhatsApp, Telegram oder +44 7520 644325.