# SKOPION — Full Profile > SKOPION (Skopion Intelligence) — Secure Software Engineering, Application Security and Cybersecurity for companies and organisations. SKOPION designs, develops, integrates, tests, hardens, deploys and documents digital solutions in DE/PL/EN, remote from Mönchengladbach and across the EU. ## About SKOPION helps companies and organisations see where they are digitally exposed, understand the business risk behind those signals, and act on prioritised measures. The focus is calm, structured prevention and risk transparency — focused on business-risk visibility rather than isolated tool checks, not incident panic, and without an oversold SOC/MSSP claim. Engagement is remote, discreet and human-in-the-loop. ## Target audience Companies and organisations with a digital attack surface, brand, customer data, payment processes, supplier relationships and reputation, including: Unternehmen and Mittelstand, e-commerce, agencies and software houses, Kanzleien and Steuerberater, Praxen, Immobilienverwaltungen, suppliers to larger companies, and Kommunen / public-sector organisations. SKOPION is not limited to small businesses; private individuals remain a secondary channel. ## Core risk model The core model is Prävention through visibility. A working website, active security tools and backups are important foundations — but they do not replace a clear picture of digital Geschäftsrisiken. Real exposure often sits elsewhere: email, domains, DNS, accounts and MFA, SaaS (e.g. Microsoft 365 / Google Workspace), CRM, forms, cloud, suppliers, invoicing processes, brand, lookalike domains, public exposure and everyday staff workflows. ## Services (engineering, security and prevention) - Secure Software Engineering — full-stack development, web applications and portals, frontend and backend, APIs, systems integration, custom WordPress/WooCommerce plugins, AI and data workflows, software modernisation, authentication and roles, secure architecture, code review, deployment, documentation, remediation and retesting (https://skopion.de/de/secure-softwareentwicklung; same slug under /en and /pl). - Penetrationstests & Application Security — autorisierte manuelle und werkzeuggestützte Prüfung von Webanwendungen, APIs, WordPress-Systemen und KI-Workflows mit reproduzierbarer Evidenz und Behebungs-Retest (https://skopion.de/de/penetrationstest). - Sicherheits-Check / Risikoprüfung — structured assessment of the externally visible attack surface with a clear, prioritised action plan. - Exposure / digitale Angriffsfläche — email, domains, DNS, accounts, public exposure and brand made visible. - E-Mail, Domain & DNS readiness — SPF/DKIM/DMARC hardening, spoofing resilience and phishing readiness. - Markenmissbrauch & Phishing-Frühwarnung — monitoring for lookalike domains, fake shops and brand abuse. - Dark-Web Exposure Check — whether credentials or the brand circulate online, as one signal among many. - KI-Sicherheitscheck — security review for chatbots, AI assistants and document-based workflows. - Awareness / Readiness / Notfallplan — staff awareness, backup/restore readiness and incident-plan foundations. - OSINT-Recherche — structured analysis of publicly available signals. - Verschlüsselung & sichere Kommunikation — end-to-end encryption, PGP and secure communication channels. - Incident support (fallback) — structured initial assessment after account takeover, fraud or a suspected incident. - Krypto-Spurensuche / Wallet-Risikoanalyse (niche) — documentation of publicly traceable blockchain signals. ## Methodik (prevention loop) 1. Secure first contact & scope — TLS form, Signal or phone, PGP on request; clarify context, scope and objective before anything is examined. 2. Exposure & risk assessment — map the visible attack surface passively, without interfering with third-party systems. 3. Framing the business risks — assess findings with context, source, relevance and possible business impact; evidence over gut feeling. 4. Prioritised measures & implementation — a clear plan by risk and feasibility, with optional implementation support. 5. Readiness & recurring review — incident plan, backup/restore readiness and regular re-checks. 6. Acute incident support — structured help as a fallback if a company is already affected. ## Prevention & risk scenarios (illustrative, not client references) - E-commerce / fake shop & lookalike domains. - Law or tax firm / invoice-fraud readiness. - Practice / secure communication & exposure readiness. - Mid-market supplier / external footprint & mail security. - Agency or software house / SaaS, client portals, DNS, brand trust. - Property management / document exchange & payment-process risk. - SMB / email, domain and incident-plan readiness. - Account takeover / phishing initial assessment (fallback). These are illustrative examples for framing typical risk situations; they are not client references, contain no customer data and include no guarantee of success or takedown. ## Research & Innovation (https://skopion.de/de/forschung-innovation) SKOPION develops a repeatable, evidence-based methodology for cyber-risk and exposure analysis: human-in-the-loop signal classification, prioritisation by risk and feasibility, reduction of false positives, and reporting that is readable for decision-makers, not only IT teams. Automated analysis structures signals and does preparatory work; the final assessment stays human-controlled. No autonomous testing against third parties. ## Trust & boundaries Own infrastructure is run with the same care as in engagements — transparently documented, without overstated claims. security.txt (RFC 9116) and a Responsible Disclosure process are published. External profiles are listed for discoverability only. SKOPION Intelligence maintains a public provider profile in the Marktplatz IT-Sicherheit; the entry serves discoverability in the IT-security field and does not represent a certification, audit or endorsement (https://it-sicherheit.de/user/skopion+intelligence/). SKOPION Intelligence is registered as a Digital First Responder in the Cyber-Sicherheitsnetzwerk (CSN); the registration supports structured first response and incident reporting in the CSN context and does not represent a BSI certification, audit or endorsement (https://www.bsi.bund.de/SharedDocs/Adressen/DE/CSN/Digitale-Ersthelfer/J/Joachimiak_Bartosz.html). SKOPION Intelligence is also listed in the public startup directory of Mönchengladbach's economic development agency (WFMG). The listing supports regional visibility in the startup ecosystem and does not constitute certification, an audit, funding approval or endorsement (https://www.wfmg.de/fuer-startups/start-ups-in-mg/skopion-intelligence/). ## Cyber-Lage (https://skopion.de/de/cyber-lage) A calm, defensive overview of current security advisories from official public sources only — BSI/CERT-Bund, CISA KEV and CERT-EU — each with a short SKOPION summary. Metadata and links only; references do not imply endorsement or partnership. ## Cyber-Kalender NRW (https://skopion.de/de/cyber-kalender) Public holidays and school holidays for NRW plus IT-security planning windows and SKOPION notes — helping companies plan security checks, updates and incident-plan work. Curated from public sources, without warranty and without claim of completeness; not an official or governmental calendar. ## Knowledge & guides The knowledge base and guides (Ratgeber) provide supporting education on digital security for individuals and companies — they support the offering but are not the core identity of SKOPION. - https://skopion.de/de/wissen — glossary, cases, checklists - https://skopion.de/de/ratgeber — practical, source-backed first-aid guides (DE/PL/EN) - Infostealer & credential exposure — how leaked company credentials reach the dark web, how stealer-log context can create account-takeover risk, and how external exposure is checked passively without scanning or cleaning devices: https://skopion.de/de/ratgeber/infostealer-zugangsdaten-leak (EN https://skopion.de/en/guides/infostealers-credential-leak, PL https://skopion.de/pl/poradnik/infostealery-wyciek-hasel) ## For public sector - https://skopion.de/de/fuer-kommunen — visible digital risks for municipalities and public bodies, calm and documentable. - https://skopion.de/de/responsible-disclosure — coordinated vulnerability disclosure. - https://skopion.de/de/barrierefreiheit — accessibility statement. ## Languages, coverage & routes German, Polish, English. Mönchengladbach · Nordrhein-Westfalen · Germany · EU (remote). Canonical routes are listed under /de; equivalent /en and /pl routes exist — for example services (/en/services, /pl/uslugi), methodology (/en/methodology, /pl/metodyka), scenarios (/en/scenarios, /pl/scenariusze) and cyber situation (/en/cyber-situation, /pl/sytuacja-cyber). ## Contact - Secure contact form: https://skopion.de/de#contact (EN https://skopion.de/en#contact, PL https://skopion.de/pl#contact) - Encrypted contact (PGP): https://skopion.de/de/pgp - Phone / WhatsApp / Signal: +49 176 503 459 60 ## Legal boundaries No legal advice, no guaranteed recovery, no guaranteed takedown, no claim of complete coverage, and no unauthorised testing. Skopion Intelligence — Mönchengladbach, Nordrhein-Westfalen, Germany. Full legal details: https://skopion.de/de/impressum # Case studies (Fallstudien) — Deutsch ## Paket-Zoll-Phishing: die getarnte Betrugsseite hinter der „Zollgebühr“ Eine gefälschte DHL-Mail verlangt eine kleine „Zollgebühr“ — der Link führt über einen Weiterleiter auf eine mehrfach getarnte Kartendaten-Seite. Wie ein solcher Fall isoliert analysiert, der Ursprungsserver hinter dem Reverse-Proxy zugeordnet und gemeldet wird. Eine E-Mail im Namen von „DHL Express“ meldet ein festgehaltenes Paket und verlangt eine geringe „Zollgebühr“ von wenigen Euro. Der Betrag ist bewusst klein, damit er niemandem weh tut. Der Link führt über einen Link-Verkürzer auf eine Seite, die sich mehrfach vor Analyse versteckt: eine Bot-Prüfung, eine Verhaltens- und Geräte-Analyse und am Ende eine Abfrage der Kartendaten. In diesem realen Fall haben wir die echte Betrugsseite isoliert hinter der Tarnung sichtbar gemacht, den Ursprungsserver hinter dem Reverse-Proxy zugeordnet und ein ganzes Cluster verwandter Domains erkannt. Wir nennen keine Namen; im Mittelpunkt steht die Masche. ### Steps - Die Nachricht prüfen statt klicken: echte Zusteller verlangen keine „Zollgebühr“ per E-Mail-Link, und die Absenderadresse gehört selten zur offiziellen Domain. - Den Betrag als Köder erkennen: eine ungewöhnlich kleine Gebühr von wenigen Euro senkt die Hemmschwelle — Ziel sind Ihre Kartendaten, nicht die 2,99 €. - Den Link nicht im Alltagsbrowser öffnen: zuerst nur die Zieladresse betrachten — der Weg führte über einen Verkürzer auf eine fremde, wenige Tage alte Domain. - Die Tarnung einordnen: die Seite zeigt Prüfsystemen zunächst eine Bot-Abfrage und eine „Sicherheitsprüfung“ und nur nach mehreren Hürden die eigentliche Kartenmaske. - Die Infrastruktur zuordnen: hinter dem Reverse-Proxy steckt ein realer Ursprungsserver — im Fall Teil eines Clusters aus Dutzenden gleichartiger Betrugsdomains. - Meldeketten auslösen: Reverse-Proxy-Anbieter, Hoster des Ursprungsservers, Registrar und Browser-Schutz informieren — mit Belegen zum gesamten Cluster. - Bei Dateneingabe sofort handeln: Karte sperren lassen, Bank informieren und den Vorfall dokumentieren. ### Avoid - Zahlen Sie keine „Zoll-“ oder „Bearbeitungsgebühr“ über einen Link aus einer Paket-Mail oder -SMS. - Geben Sie keine Kartendaten auf einer Seite ein, die Sie über einen Weiterleiter-Link erreicht haben. - Lassen Sie sich nicht vom kleinen Betrag täuschen — er ist der Köder, nicht das Ziel. - Vertrauen Sie einer „Sicherheitsprüfung“ oder einem Bot-Check nicht als Echtheitsbeweis — auch Betrugsseiten setzen sie ein. ### How SKOPION helps SKOPION verifiziert verdächtige Nachrichten, macht getarnte Betrugsseiten isoliert und ohne Risiko für Ihre Geräte sichtbar, ordnet den Ursprungsserver hinter Reverse-Proxys und ganze Betreiber-Cluster zu und stößt die passenden Meldeketten zur Abschaltung an — dokumentiert und ausschließlich aus extern zugänglichen Quellen. ### FAQ **Warum ist die geforderte Gebühr so klein?** Weil der kleine Betrag die Hemmschwelle senkt. Es geht nicht um die 2,99 €, sondern um die Kartendaten, die Sie auf der Seite eingeben sollen. **Warum zeigt die Seite eine „Sicherheitsprüfung“ oder einen Bot-Check?** Das ist Tarnung: Sie soll automatische Prüfsysteme und Sandkästen abwehren und die echte Kartenmaske nur echten Opfern zeigen — kein Zeichen von Seriosität. **Ich habe Kartendaten eingegeben — was tun?** Sofort die Karte sperren lassen, die Bank informieren, Umsätze beobachten und den Vorfall dokumentieren. Bewahren Sie die Original-Mail mit Kopfzeilen für die Meldung auf. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-12_ --- ## Fake-Autohändler: die Domain-Wiederauferstehung nach dem TV-Bericht Eine Verkaufsplattform für Fahrzeuge wird im TV als mutmaßliche Betrugsseite gezeigt, geht offline — und kehrt Wochen später unter einer fast identischen Domain zurück. Wie man den Betreiber-Fingerabdruck erkennt. Ein Verbraucher-Format berichtet über eine Kfz-Verkaufsplattform als mutmaßliche Betrugsseite. Kurz darauf ist die Seite offline. Wenige Wochen später erscheint eine fast identische Plattform unter einer bewusst ähnlichen Domain — mit demselben Aufbau und identischen Impressumsdaten. In diesem realen Fall rekonstruierten wir die Betreiber-Kontinuität allein aus offen zugänglichen Spuren. Namen nennen wir keine. ### Steps - Impressum unabhängig gegenprüfen: identische Telefonnummer, Adresse und USt-ID auf einer „neuen“ Seite deuten auf denselben Betreiber. - Domain- und Namensserver vergleichen: gleicher Registrar und NS-Cluster zwischen alter und neuer Domain sind ein starkes Indiz für Kontinuität. - Das Timing prüfen: eine kurz nach dem TV-Bericht registrierte Zwillingsdomain deutet auf gezielte Vorbereitung. - Öffentliche Missbrauchs-Signale beachten: gehäufte Nutzer-Meldungen zur IP der Seite sprechen für reale Betroffene, nicht für Zufall. - Vor Kauf oder Anzahlung eine unabhängige Referenz und eine Besichtigung verlangen; bei Verdacht Spuren sichern und melden. ### Avoid - Vertrauen Sie nicht darauf, dass eine „neue“ Domain einen sauberen Betreiber bedeutet. - Zahlen Sie keine Anzahlung an eine Plattform, deren Impressum sich nicht unabhängig bestätigen lässt. - Lassen Sie sich nicht von professionellem Layout täuschen — es sagt nichts über Seriosität. - Ignorieren Sie nicht, wenn eine gemeldete Seite kurz darauf unter ähnlichem Namen zurückkehrt. ### How SKOPION helps SKOPION verbindet alte und neue Auftritte einer Plattform aus extern zugänglichen Quellen — Impressum, Domain-Historie, Namensserver, Missbrauchs-Signale — und dokumentiert die Betreiber-Kontinuität nachvollziehbar für Redaktion, Anzeige oder Bank. Passiv und ohne Eingriff in fremde Systeme. ### FAQ **Woran erkenne ich, dass hinter zwei Seiten derselbe Betreiber steckt?** An identischen Impressumsdaten, gleichem Registrar und Namensserver-Cluster sowie an einem Timing, das zum vorherigen Bericht passt. **Ist eine neue Domain nach einem TV-Bericht automatisch Betrug?** Nein — aber die Häufung der Indizien (identisches Impressum, gleiche Infrastruktur, Nutzer-Meldungen) ist ein starkes Warnsignal. **Ich habe schon gezahlt — was tun?** Sofort die Bank kontaktieren, alle Belege sichern und Anzeige erstatten. Eine strukturierte Spurensicherung erhöht die Chancen. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - Polizeiliche Kriminalprävention: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## Illegale IPTV-Abos: die versteckten Risiken Spottbillige TV-Pakete mit tausenden Sendern — was nach Schnäppchen aussieht, ist eine unlizenzierte Operation mit realen Risiken: Malware in Apps, Zahlung an Kriminelle, keine Rechtssicherheit. Ein Angebot verspricht tausende Sender für wenige Euro im Monat. Dahinter steckt eine unlizenzierte IPTV-Operation: ein zentrales Panel verkauft über Reseller „Lines“ (Zugangsdaten), die Streams laufen über verschleierte Server. Wir haben die Architektur eines realen Falls analysiert — ohne geschützte Inhalte abzuspielen. Die Risiken für Nutzer sind konkret. ### Steps - Angebot einordnen: tausende Sender für wenige Euro sind kein legales Abo, sondern ein Warnsignal. - Client-Apps meiden: häufig sind es sideloadete Player-Forks — ein häufiger Träger von Adware und Malware. - Zahlungsweg bedenken: Sie zahlen an einen anonymen Zwischenhändler ohne Vertrag und ohne Gewährleistung. - Auf legale Alternativen setzen: offizielle Streaming-Dienste und Sender-Mediatheken. - Bei bereits installierten Apps: Gerät prüfen, App entfernen und Zugangsdaten ändern. ### Avoid - Installieren Sie keine IPTV-Player aus inoffiziellen Quellen oder über zugesandte Links. - Geben Sie keine Zahlungsdaten an anonyme IPTV-Reseller. - Verwechseln Sie ein professionell wirkendes Angebot nicht mit Legalität. - Nutzen Sie IPTV-Zugangsdaten nicht auf Geräten mit sensiblen Konten. ### How SKOPION helps SKOPION analysiert die Infrastruktur solcher Operationen aus extern zugänglichen Quellen — Panel, Mirror-Fronten, CDN-Verschleierung — ordnet Betreiber und Risiken ein und dokumentiert das Ergebnis als Schulungs- oder Ermittlungsmaterial. Ohne Wiedergabe geschützter Inhalte. ### FAQ **Ist ein günstiges IPTV-Abo einfach nur ein Schnäppchen?** Nein. Tausende Sender für wenige Euro sind praktisch nie lizenziert — mit Risiken für Gerät, Zahlung und Rechtslage. **Was ist die größte Gefahr für Nutzer?** Die Client-Apps: sideloadete Forks enthalten oft Adware oder Malware und können das Endgerät kompromittieren. **Ich habe schon bezahlt und eine App installiert — was tun?** App entfernen, Gerät auf Auffälligkeiten prüfen, Passwörter der auf dem Gerät genutzten Konten ändern und die Zahlung bei der Bank prüfen. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## Wallet-Drainer: der Klick, der die Krypto-Wallet leert Eine gefälschte Mint-, Airdrop- oder dApp-Seite bittet um eine Signatur — und räumt die Wallet leer. Wie Wallet-Drainer funktionieren und wie Sie sich schützen. Ein verlockender Airdrop, ein exklusiver Mint, eine bekannte dApp — nachgebaut auf einer Täuschungsseite. Statt eines harmlosen Logins soll die Wallet eine Transaktion oder Freigabe signieren. Wer bestätigt, gibt Angreifern Zugriff auf Token und NFTs. Der Schaden ist meist sofort und unumkehrbar. ### Steps - Vor jeder Signatur prüfen, was genau bestätigt wird — nie blind signieren. - Token-Freigaben (Approvals) sparsam vergeben und regelmäßig widerrufen. - Projekt-Domains nur über offizielle, gespeicherte Quellen aufrufen — nicht über Links aus DMs oder Anzeigen. - Eine separate Wallet mit wenig Guthaben für Mints und Tests nutzen. - Bei Verdacht auf Kompromittierung: verbleibende Assets sofort in eine neue Wallet verschieben und Approvals entziehen. ### Avoid - Signieren Sie keine Transaktion, deren Inhalt Sie nicht verstehen. - Geben Sie niemals Ihre Seed Phrase ein — keine echte Seite fragt danach. - Folgen Sie keinen Airdrop-/Mint-Links aus DMs, Kommentaren oder Werbung. - Verlassen Sie sich nicht auf ein bekanntes Logo — die Domain und die Signatur zählen. ### How SKOPION helps SKOPION analysiert Impostor-Seiten und Drainer-Infrastruktur isoliert und ohne Risiko für Ihre Wallets, ordnet sie ein und dokumentiert öffentlich nachvollziehbare Transaktionsspuren — als Grundlage für Anzeige und Einordnung, ohne Garantie auf Wiedererlangung. ### FAQ **Woran erkenne ich eine Drainer-Seite?** An einer nachgeahmten Domain, Zeitdruck („nur jetzt“) und der Aufforderung, eine Transaktion oder Freigabe zu signieren statt sich nur einzuloggen. **Reicht es, die Seite zu schließen?** Solange Sie nichts signiert haben: ja. Haben Sie eine Freigabe erteilt, müssen Sie diese aktiv widerrufen und Assets sichern. **Kann man geleerte Wallets zurückholen?** Eine Wiedererlangung ist nicht garantiert. Möglich ist, Transaktionen nachzuvollziehen und für Anzeige zu dokumentieren. ### Sources - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Marken- & Domain-Monitoring: Lookalikes und Phishing früh erkennen Gefälschte Domains, die Ihre Marke imitieren, entstehen oft Tage vor dem ersten Angriff. Wie ein passives Monitoring solche Lookalikes und bösartige Infrastruktur frühzeitig sichtbar macht. Bevor eine Phishing- oder Fake-Shop-Kampagne startet, registrieren Täter meist eine Domain, die Ihrer Marke ähnelt, richten Zertifikate ein und stellen die Seite hinter einen Proxy. Genau diese Vorbereitungsspuren lassen sich extern beobachten — und geben einen Vorsprung, bevor Kunden getroffen werden. So arbeitet ein Marken- und Domain-Monitoring. ### Steps - Namensvarianten der eigenen Marke systematisch beobachten — Tippfehler-, Zusatz- und Fremd-TLD-Varianten. - Neu ausgestellte Zertifikate auf ähnliche Domains auswerten (Certificate Transparency) — sie zeigen frische Lookalikes früh. - Registrierungsdatum, Registrar und Hosting einordnen: sehr junge, hinter Proxy versteckte Domains sind ein Warnsignal. - Verdächtige Seiten isoliert prüfen — nie über das eigene Gerät — auf Marken-Nachahmung und Cloaking. - Bei Treffern die passenden Meldeketten auslösen (Hosting/Proxy, Registrar, Browser-Schutz) und intern blockieren. ### Avoid - Warten Sie nicht auf die erste Kunden-Beschwerde — dann läuft die Kampagne bereits. - Verlassen Sie sich nicht allein auf einen Namen — Angreifer nutzen ähnliche Schreibweisen und fremde Endungen. - Öffnen Sie verdächtige Lookalike-Domains nicht im Alltagsbrowser. - Ignorieren Sie neu registrierte ähnliche Domains nicht — auch wenn sie noch „leer“ wirken. ### How SKOPION helps SKOPION beobachtet passiv Domains und Zertifikate, die Ihre Marke imitieren, plausibilisiert Treffer mehrstufig und liefert einen dokumentierten Bericht mit Handlungsempfehlungen — damit Sie reagieren, bevor aus einem Lookalike ein Vorfall wird. ### FAQ **Warum lohnt sich Monitoring, wenn noch nichts passiert ist?** Weil die Vorbereitung sichtbar ist: Domain-Registrierung und Zertifikate entstehen oft Tage vor dem Angriff — dieser Vorsprung schützt Ihre Kunden. **Werden dabei fremde Systeme angetastet?** Nein. Das Monitoring nutzt ausschließlich extern zugängliche Quellen — keine aktiven Tests, kein Eingriff. **Was passiert bei einem Treffer?** Sie erhalten eine dokumentierte Einordnung und konkrete nächste Schritte — von der Meldung bis zur internen Sperre. ### Sources - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar _Updated: 2026-07-11_ --- ## B2B-Lieferbetrug: die Vorkasse-Falle im Geschäftsverkehr Ein vermeintlicher Lieferant, echte Lieferscheine, ein Auslandskonto — und keine Ware: wie ein realer B2B-Betrugsfall aus der Region aufgebaut war und mit OSINT rekonstruiert wurde. Ohne Namen — es geht um das Muster. Ein Unternehmen bestellt hochwertige Hardware bei einem scheinbar seriösen Lieferanten. Es fließen mehrere Vorauszahlungen — gegen echte Lieferscheine mit echten Seriennummern. Geliefert wird nie. In diesem realen Fall aus der Region rekonstruierten wir das Vorgehen des Täters allein aus offen zugänglichen Spuren. Wir nennen bewusst keine Namen; im Mittelpunkt steht die Masche. ### Steps - Den Lieferanten unabhängig prüfen: Handelsregister, Sitz (Massenadressen sind ein Warnsignal), tatsächliche Organe statt vorgeschobener Ansprechpartner. - Das Alter der Bestell-Domains prüfen: im Fall wurden sie erst wenige Tage vor der ersten Zahlung registriert — ein Indiz für Planung. - Zahlungswege hinterfragen: ein Auslandskonto bei einem reinen Zahlungsdienstleister passt selten zu einem etablierten Lieferanten. - Lieferscheine und Sendungsverfolgung nicht als Beweis werten: echte Tracking-Bewegungen mit bewusst falscher Adresse erzeugen den Anschein einer Lieferung ohne Zustellung. - Vor Zahlung eine echte Referenz oder Teillieferung verlangen; bei Verdacht Spuren sichern und Anzeige erstatten. ### Avoid - Zahlen Sie nicht in Vorkasse an unbekannte Lieferanten ohne unabhängige Prüfung. - Vertrauen Sie nicht allein auf Lieferscheine, Seriennummern oder Tracking-Links — sie lassen sich fälschen. - Akzeptieren Sie kein Auslands-Zahlungskonto, das nicht zum Firmensitz passt, ohne Rückfrage. - Lassen Sie sich nicht durch Zeitdruck oder auffällig günstige Preise zu schnellen Zahlungen drängen. ### How SKOPION helps SKOPION rekonstruiert solche Fälle aus extern zugänglichen Quellen — Handelsregister, Domain-Historie, Zahlungsinfrastruktur — ordnet Täter und Muster ein und bereitet ein belastbares Beweispaket für Anzeige und Bank vor. Passiv, dokumentiert und ohne Eingriff in Ihre Systeme. ### FAQ **Woran erkenne ich einen unseriösen Lieferanten?** An Massenadressen im Register, vorgeschobenen Ansprechpartnern, sehr jungen Bestell-Domains und Zahlungskonten, die nicht zum Firmensitz passen. **Sind echte Lieferscheine und Seriennummern ein Beweis?** Nein. Sie lassen sich kopieren; im Fall gab es echte Papiere und Tracking, aber nie eine Zustellung. **Wir haben schon gezahlt — was tun?** Sofort die Bank kontaktieren (Rückholung prüfen), alle Belege sichern und Anzeige erstatten. Eine strukturierte Spurensicherung erhöht die Chancen. ### Sources - Polizeiliche Kriminalprävention: https://www.polizei-beratung.de/ - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## Vorteilspaket am Telefon: die Druck-Masche erkennen Ein unerwarteter Anruf, ein „Vorteilspaket“ und künstlicher Zeitdruck: ein realer Fall aus unserer Region — früh erkannt, ohne Schaden, korrekt gemeldet. So schützen Sie sich. Ein Anruf aus dem Nichts bietet ein „Vorteilspaket“ oder einen günstigeren Tarif — aber nur, wenn Sie jetzt sofort zustimmen. Genau dieser Zeitdruck ist die Masche. In einem realen Fall aus unserer Region blieb es beim kurzen Anruf: nichts bestätigt, kein Schaden. Trotzdem gehört so ein Vorfall gemeldet — er hilft, den Rufnummernmissbrauch zu stoppen. ### Steps - Ruhe bewahren und nichts am Telefon bestätigen — kein „Ja“ auf Suggestivfragen. - Keine persönlichen Daten, Bankdaten oder Codes nennen. - Zeitpunkt, Rufnummer und Gesprächsinhalt notieren. - Auflösen und nicht auf unbekannte Nummern zurückrufen. - Den Vorfall bei der Bundesnetzagentur (Rufnummernmissbrauch) und der Verbraucherzentrale melden — auch ohne Schaden. ### Avoid - Lassen Sie sich nicht durch „nur heute“ oder „letzte Chance“ unter Druck setzen. - Bestätigen Sie nichts mündlich — ein „Ja“ kann als Vertragsschluss ausgelegt werden. - Rufen Sie keine angezeigten Rückrufnummern an (möglicher Premium-Dienst). - Ignorieren Sie den Vorfall nicht — gerade ohne Schaden ist die Meldung wertvoll. ### How SKOPION helps SKOPION ordnet solche Vorfälle ein, dokumentiert die relevanten Spuren und bereitet die Meldung an die zuständigen Stellen strukturiert vor — diskret und ohne Eingriff in Ihre Systeme. ### FAQ **Ist es gefährlich, wenn ich keine Daten genannt habe?** Dann ist in der Regel kein Schaden entstanden. Trotzdem ist eine Meldung sinnvoll — sie hilft, die missbrauchte Rufnummer zu stoppen. **Woran erkenne ich die Masche?** An unerwartetem Anruf, einem zu guten Angebot und künstlichem Zeitdruck („nur jetzt“, „sofort bestätigen“). **Wo melde ich so einen Anruf?** Bei der Bundesnetzagentur (Rufnummernmissbrauch) und der Verbraucherzentrale. Notieren Sie vorab Zeit, Nummer und Inhalt. ### Sources - Bundesnetzagentur — Rufnummernmissbrauch: https://www.bundesnetzagentur.de/ - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Autokauf: die Vorkasse-Falle erkennen Ein Fahrzeug weit unter Marktwert, eine „sichere“ Auktions- oder Treuhand-Seite, Zahlung vorab: wie ein Vorkasse-Betrug beim Autokauf aufgebaut ist — und wie Sie ihn erkennen. Das Angebot ist zu gut: ein gefragtes Fahrzeug deutlich unter Marktwert, angeblich über eine bekannte Auktions- oder Treuhand-Plattform. Sie sollen vorab zahlen — bevor Sie das Auto je gesehen haben. Hinter den „Treuhand“-Links steckt oft ein Betrugscluster mit wegwerfbaren, nachgeahmten Domains. Das Auto gibt es nicht; das Geld ist weg. ### Steps - Verkäufer und Plattform unabhängig prüfen — nicht über die Links aus der Anzeige. - Niemals vor der persönlichen Besichtigung zahlen. - Bei Preis deutlich unter Markt und Zeitdruck misstrauisch werden. - Domain-Alter und Impressum der „Treuhand“-Seite prüfen — frische Domains sind ein Warnsignal. - Nur nachvollziehbare Zahlungswege nutzen; Vorfall bei Polizei und Verbraucherzentrale melden. ### Avoid - Zahlen Sie nicht per Sofortüberweisung, Krypto oder Gutscheinkarten. - Vertrauen Sie keinen „Treuhand“-Links, die der Verkäufer schickt. - Überspringen Sie die Besichtigung nicht — auch nicht bei „Import“-Ausreden. - Handeln Sie nicht unter künstlichem Zeitdruck. ### How SKOPION helps SKOPION prüft die Infrastruktur solcher Plattformen und Domains aus extern zugänglichen Quellen, ordnet Betrugscluster ein und dokumentiert das Ergebnis — passiv und nachvollziehbar. ### FAQ **Woran erkenne ich eine gefälschte Auktions- oder Treuhand-Seite?** An sehr frischen oder nachgeahmten Domains, fehlendem oder falschem Impressum, Vorkasse-Zwang und Zahlung nur über vom Verkäufer gesendete Links. **Ist echte Treuhand nicht sicher?** Seriöse Treuhand wählen Sie selbst — nicht der Verkäufer. Ein zugesandter „Treuhand“-Link ist ein Warnsignal. **Ich habe schon gezahlt — was tun?** Sofort die Bank kontaktieren (Rückholung prüfen), Beweise sichern und Anzeige erstatten. ### Sources - Verbraucherzentrale — Fake-Shops & Vorkasse: https://www.verbraucherzentrale.de/ - Polizeiliche Kriminalprävention: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## Paket-SMS: die Smishing-Falle erkennen Eine SMS zu einem angeblichen Paket, Zoll oder einer „Zustellgebühr“ mit Link: wie Smishing funktioniert — und was Sie tun, ohne in die Falle zu tappen. Eine SMS meldet ein wartendes Paket, offene „Zollgebühren“ oder eine erneute Zustellung — mit einem Link. Der führt auf eine gefälschte Seite, die Daten oder Zahlung abgreift, manchmal auch zu Schad-Apps. Die Absender wirken echt, weil SMS-Kennungen leicht gefälscht werden. Der Klick entscheidet. ### Steps - Links in Paket- oder Zustell-SMS grundsätzlich nicht antippen. - Sendungsstatus nur über die offizielle App oder Website des Dienstes prüfen. - Absender und Kontext hinterfragen — echte Zustelldienste verlangen selten Gebühren per SMS-Link. - Verdächtige SMS beim Mobilfunkanbieter und bei der Bundesnetzagentur melden. - Nachricht danach löschen; bei Datenpreisgabe Passwort ändern und 2FA aktivieren. ### Avoid - Tippen Sie den Link nicht an — auch nicht „nur zum Schauen“. - Zahlen Sie keine „Zoll-“ oder „Zustellgebühren“ über einen SMS-Link. - Installieren Sie keine Apps aus SMS-Links. - Rufen Sie keine in der SMS genannten Nummern zurück. ### How SKOPION helps SKOPION analysiert Smishing-Infrastruktur isoliert und ohne Risiko für Ihre Geräte, ordnet sie ein und stößt die passenden Meldeketten an — passiv und dokumentiert. ### FAQ **Woran erkenne ich eine Betrugs-SMS?** An unerwarteter Paket-/Gebühren-Nachricht, Zeitdruck und einem Link, der nicht zur offiziellen Domain des Dienstes gehört. **Ist Antippen schon gefährlich?** Der Klick führt auf die Falle. Geben Sie nichts ein und schließen Sie die Seite. Am sichersten ist, gar nicht zu tippen. **Ich habe Daten eingegeben — was tun?** Betroffenes Passwort sofort von einem sauberen Gerät ändern, 2FA aktivieren und die Bank informieren, falls Zahlungsdaten betroffen sind. ### Sources - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Kleinanzeigen-Phishing: ein Fall aus der Praxis — erkennen, analysieren, melden Eine gefälschte Kleinanzeigen-Mail führte über einen Google-Weiterleiter auf eine Phishing-Seite mit Tarnung (Cloaking). Wie ein solcher Fall professionell erkannt, isoliert analysiert und zur Abschaltung gemeldet wird — und wie Sie sich schützen. Eine E-Mail im Namen von „Kleinanzeigen“ drohte mit der Sperrung des Kontos und forderte zur „Profil-Verifizierung“ auf. Der Link führte über einen echt wirkenden Google-Weiterleiter (share.google) auf eine Fälschungsseite — eine bewusste Technik, um Spam- und Reputationsfilter zu umgehen. Anhand dieses realen Falls zeigen wir, wie ein solcher Angriff aufgebaut ist, wie er sicher analysiert wird und was Sie im Ernstfall tun sollten. ### Steps - E-Mail prüfen statt klicken: Absenderadresse, Anzeigename und technische Kopfzeilen (u. a. DKIM/SPF) entlarven den Markenmissbrauch — hier ein Freemail-Konto statt einer echten Kleinanzeigen-Adresse. - Den Link nicht im Alltagsbrowser öffnen: Zunächst wird nur die Zieladresse betrachtet — der Weg führte über share.google (Google-Weiterleiter) auf eine fremde Domain. - Die Seite isoliert analysieren: in einer abgeschotteten Umgebung, nie über das eigene Gerät oder die eigene IP, damit keine Daten preisgegeben werden. - Tarnung (Cloaking) erkennen: Die Seite zeigte Prüfsystemen eine harmlose Alibi-Seite und nur echten mobilen Opfern in Deutschland die gefälschte Login-Maske. - Die Infrastruktur einordnen: Registrierungsdatum, Registrar, Hosting-Fronting und TLS-Zertifikate belegten eine wenige Wochen alte Wegwerf-Domain mit einem einzigen Zweck. - Meldeketten auslösen: Hosting-/Proxy-Anbieter, Registrar, Browser-Schutz (Safe Browsing) und Melde-Netzwerke (u. a. Verbraucherzentrale Phishing-Radar, APWG) informieren. - Das eigene Postfach absichern: Absender und Phishing-Domain am Mail-Gateway blockieren und den Vorfall dokumentieren. ### Avoid - Nicht auf Links in Sperr- oder „Verifizierungs“-Mails klicken — seriöse Anbieter drohen nicht mit sofortiger Löschung. - Keine Zugangsdaten auf einer Seite eingeben, die Sie über einen E-Mail-Link erreicht haben. - Sich nicht von einer bekannten Marke im Anzeigenamen täuschen lassen — die echte Absenderadresse zählt. - Verkürzten oder Weiterleiter-Links (auch scheinbar von großen Anbietern) nicht blind vertrauen. - Verdächtige Mails nicht einfach löschen — für eine Meldung sind die vollständigen Kopfzeilen wertvoll. ### How SKOPION helps SKOPION verifiziert verdächtige Nachrichten, analysiert Phishing-Infrastruktur isoliert und ohne Risiko für Ihre Geräte, ordnet die Angreifer-Infrastruktur ein und stößt die passenden Meldeketten zur Abschaltung an — dokumentiert und nachvollziehbar. Wir arbeiten ausschließlich passiv und aus extern zugänglichen Quellen; wir scannen oder verändern Ihre Systeme nicht. ### FAQ **Woran erkenne ich eine gefälschte Kleinanzeigen-Mail?** An der echten Absenderadresse (oft ein Freemail-Konto statt einer @kleinanzeigen.de-Adresse), an Drohkulisse und Zeitdruck sowie an Links, die über Weiterleiter auf fremde Domains führen. **Warum wirkt der Link wie von Google?** Angreifer missbrauchen Weiterleiter großer Anbieter (hier share.google), damit der Link vertrauenswürdig aussieht und Filter passiert. Das Ziel ist trotzdem eine fremde Phishing-Domain. **Was bedeutet „Cloaking“?** Die Phishing-Seite zeigt Prüfsystemen eine harmlose Alibi-Seite und nur den echten Zielopfern die betrügerische Login-Maske — das erschwert die Erkennung und verlängert die Lebensdauer der Seite. **Ich habe geklickt — was jetzt?** Keine Daten eingeben und die Seite schließen. Falls doch Zugangsdaten eingegeben wurden: sofort das betroffene Passwort von einem sauberen Gerät ändern und Zwei-Faktor-Authentifizierung aktivieren. Den Vorfall dokumentieren. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## CEO-Fraud & Social Engineering: Wie Betrüger die Geschäftsführung manipulieren Gezielte Angriffe auf Geschäftsführung und Buchhaltung: Wie Cyberkriminelle Vertrauen, Hierarchien und künstlichen Zeitdruck ausnutzen — und welche Freigabeprozesse KMU wirksam schützen. Ein dringender Anruf oder eine vertrauliche E-Mail angeblich vom Geschäftsführer: Ein streng geheimes M&A-Projekt oder eine dringende Lieferantenzahlung erfordert eine sofortige Blitzüberweisung ohne Rückfragen. In diesem realen Vorfall aus der Praxis wurde versucht, die Buchhaltung über gezielte Täuschung, gefälschte Chef-Absenderadressen und psychologischen Druck zu manipulieren. Anhand dieses Falls zeigen wir die Anatomie von CEO-Fraud und Spear-Phishing gegen Führungskräfte, wie der Angriff gestoppt wurde und welche organisatorischen Schutzmaßnahmen kleine und mittlere Unternehmen (KMU) immun gegen die Chef-Masche machen. ### Steps - Den Vorwand der Dringlichkeit und Geheimhaltung erkennen: CEO-Fraud setzt fast immer auf extreme Eile („nur heute“) und angebliche Vertraulichkeit („unterliegt strenger Geheimhaltung“), um Rückfragen zu unterbinden. - E-Mail-Header und Display-Name-Spoofing prüfen: Die Absenderadresse stimmt oft nicht mit der Firmenadresse überein (Lookalike-Domains oder Freemailer mit dem Namen des Geschäftsführers im Display-Name). - Vier-Augen-Prinzip & Zwei-Kanal-Verifikation etablieren: Jede Zahlungsanweisung oder Änderung von Bankverbindungen ab einer festgelegten Wertgrenze muss über einen zweiten, unabhängigen Kanal (Telefonrückruf unter bekannter Nummer) rückbestätigt werden. - Mitarbeiter in der Finanzbuchhaltung explizit absichern: Etablieren Sie eine Unternehmenskultur, in der Sicherheitsrückfragen an die Geschäftsführung nicht als Misstrauen, sondern als professionelle Pflicht gewertet und honoriert werden. - Technische Schutzmaßnahmen auf Mailserver-Ebene aktivieren: Konsequente Durchsetzung von SPF, DKIM und DMARC (mit reject/quarantine-Policy) verhindert, dass unberechtigte Server E-Mails im Namen Ihrer Geschäftsführung versenden. - Sofortmaßnahmen bei Verdacht oder Überweisung: Innerhalb von Minuten die Hausbank kontaktieren (Überweisungsrückruf nach § 675u BGB / SWIFT Recall) und die polizeiliche Ansprechstelle Cybercrime für Wirtschaftsunternehmen (ZAC) NRW informieren. - Forensische Protokollierung & Spurensicherung: Original-E-Mails inklusive vollständiger MIME-Header, Server-Logs und Kommunikationsverläufe unverändert sichern — nicht weiterleiten oder löschen. ### Avoid - Führen Sie niemals ungewöhnliche oder eilige Zahlungsanweisungen allein auf Basis einer E-Mail oder Textnachricht aus. - Rufen Sie zur Überprüfung niemals die in der verdächtigen E-Mail angegebene Rufnummer an — nutzen Sie ausschließlich intern verifizierte Kontakte. - Lassen Sie sich durch hierarchischen Druck oder Vorwände („Aquisition“, „Steuerprüfung“) nicht von etablierten Freigabeprozessen abbringen. - Verschweigen Sie Beinahe-Vorfälle oder Fehlüberweisungen nicht aus Angst — jede Minute entscheidet über die Chance einer Rückholung. ### How SKOPION helps SKOPION führt kontrollierte Social-Engineering- und Spear-Phishing-Audits durch, überprüft Freigabeprozesse und E-Mail-Sicherheitsarchitekturen (SPF/DKIM/DMARC) und schult Führungskräfte sowie Finanzteams praxisnah gegen moderne Betrugsmethoden. Im Ernstfall unterstützen wir bei der strukturierten Spurensicherung und forensischen Analyse. ### FAQ **Was ist der Unterschied zwischen CEO-Fraud und gewöhnlichem Phishing?** Gewöhnliches Phishing zielt massenhaft auf beliebige Zugangsdaten ab. CEO-Fraud (auch „Chef-Masche“ oder Whaling) ist ein hochpräziser, personalisierter Angriff, bei dem Täter Vorab-Recherchen (OSINT) über Firmenstruktur, Geschäftsreisen und Partner betreiben, um gezielt Finanzentscheider zu manipulieren. **Wie lässt sich CEO-Fraud technisch wirksam eindämmen?** Neben organisatorischen Regeln (Zwei-Personen-Freigabe) sind saubere DNS-Einträge mit strenger DMARC-Policy (p=reject), Warnhinweise bei externen E-Mails mit internen Namens-Gleichheiten (Display Name Protection) und kompromisslose Multi-Faktor-Authentifizierung (MFA) für M365/Google Workspace der wirksamste technische Hebel. **Was muss unmittelbar getan werden, wenn Geld überwiesen wurde?** Sofortige Kontaktaufnahme zur sendenden Bank zwecks SEPA/SWIFT-Recall. Je schneller der Rückruf erfolgt (idealerweise unter 2 Stunden, maximal 24 Stunden), desto höher die Chance, dass die Empfängerbank das Zielkonto vor dem Weitertransfer sperren kann. Parallel sofort Strafanzeige erstatten. ### Sources - BSI — CEO-Fraud: Die Chef-Masche im Visier: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Social-Engineering/CEO-Fraud/ceo-fraud_node.html - Bundeskriminalamt (BKA) — Bundeslagebild Cybercrime: https://www.bka.de/DE/AktuelleInformationen/StatistikenLagebilder/Lagebilder/Cybercrime/cybercrime_node.html - Polizei NRW — Zentrale Ansprechstelle Cybercrime für Wirtschaftsunternehmen (ZAC): https://polizei.nrw/artikel/zentrale-ansprechstelle-cybercrime-fuer-die-wirtschaft-zac _Updated: 2026-10-03_ # Case studies — English ## Parcel customs phishing: the cloaked fraud page behind the customs fee A fake DHL email demands a small customs fee — the link leads via a redirector to a multi-layer cloaked card-harvesting page. How such a case is analysed in isolation, the origin server behind the reverse proxy is attributed, and the whole cluster is reported. An email in the name of DHL Express reports a held parcel and demands a small customs fee of a few euros. The amount is deliberately small so it hurts no one. The link leads via a URL shortener to a page that hides from analysis in several layers: a bot check, a behaviour and device analysis, and finally a request for card details. In this real case we made the actual fraud page visible in isolation behind the cloaking, attributed the origin server behind the reverse proxy, and identified a whole cluster of related domains. We name no one; the focus is the method. ### Steps - Check the message instead of clicking: real carriers do not demand a customs fee via an email link, and the sender address rarely belongs to the official domain. - Recognise the amount as bait: an unusually small fee of a few euros lowers your guard — the target is your card data, not the 2.99 €. - Do not open the link in your everyday browser: first look only at the destination — the path led via a shortener to a foreign domain only days old. - Understand the cloaking: to inspection systems the page first shows a bot check and a security verification, and only after several hurdles the actual card form. - Attribute the infrastructure: behind the reverse proxy there is a real origin server — in this case part of a cluster of dozens of similar fraud domains. - Trigger the reporting chains: notify the reverse-proxy provider, the origin host, the registrar and browser protection — with evidence covering the whole cluster. - If you entered data, act at once: block the card, inform your bank and document the incident. ### Avoid - Do not pay a customs or handling fee via a link from a parcel email or SMS. - Do not enter card details on a page you reached via a redirector link. - Do not be fooled by the small amount — it is the bait, not the target. - Do not treat a security verification or bot check as proof of authenticity — fraud pages use them too. ### How SKOPION helps SKOPION verifies suspicious messages, makes cloaked fraud pages visible in isolation and without risk to your devices, attributes the origin server behind reverse proxies and whole operator clusters, and triggers the right reporting chains for takedown — documented and solely from externally accessible sources. ### FAQ **Why is the demanded fee so small?** Because a small amount lowers your guard. It is not about the 2.99 € but about the card data you are meant to enter on the page. **Why does the page show a security verification or bot check?** It is cloaking: it is meant to fend off automated inspection and sandboxes and show the real card form only to genuine victims — not a sign of legitimacy. **I entered card details — what now?** Block the card immediately, inform your bank, watch the transactions and document the incident. Keep the original email with headers for the report. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-12_ --- ## Fake car dealer: the domain resurrection after the TV report A vehicle sales platform is shown on TV as a suspected fraud site, goes offline — and returns weeks later under a near-identical domain. How to spot the operator's fingerprint. A consumer TV format reports on a car sales platform as a suspected fraud site. Shortly after, the site is offline. A few weeks later a near-identical platform appears under a deliberately similar domain — same layout and identical legal-notice data. In this real case we reconstructed the operator continuity purely from openly accessible traces. We name no one. ### Steps - Cross-check the legal notice independently: an identical phone number, address and VAT ID on a 'new' site point to the same operator. - Compare domain and name servers: the same registrar and NS cluster between old and new domain are a strong continuity indicator. - Check the timing: a twin domain registered shortly after the TV report suggests deliberate preparation. - Watch public abuse signals: clustered user reports on the site's IP indicate real victims, not chance. - Before buying or paying a deposit, ask for an independent reference and an inspection; if suspicious, preserve traces and report. ### Avoid - Do not assume a 'new' domain means a clean operator. - Do not pay a deposit to a platform whose legal notice cannot be independently confirmed. - Do not be fooled by a professional layout — it says nothing about legitimacy. - Do not ignore it when a reported site returns shortly after under a similar name. ### How SKOPION helps SKOPION links old and new appearances of a platform from externally accessible sources — legal notice, domain history, name servers, abuse signals — and documents operator continuity traceably for editors, a report or the bank. Passive and without touching third-party systems. ### FAQ **How do I tell two sites share the same operator?** By identical legal-notice data, the same registrar and name-server cluster, and timing that matches the earlier report. **Is a new domain after a TV report automatically fraud?** No — but the accumulation of indicators (identical legal notice, same infrastructure, user reports) is a strong warning sign. **I already paid — what now?** Contact your bank immediately, preserve all records and file a report. Structured evidence handling improves the chances. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - Police crime prevention: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## Illegal IPTV subscriptions: the hidden risks Dirt-cheap TV packages with thousands of channels — what looks like a bargain is an unlicensed operation with real risks: malware in apps, payment to criminals, no legal certainty. An offer promises thousands of channels for a few euros a month. Behind it is an unlicensed IPTV operation: a central panel sells 'lines' (credentials) via resellers, the streams run over obfuscated servers. We analysed the architecture of a real case — without playing protected content. The risks for users are concrete. ### Steps - Assess the offer: thousands of channels for a few euros is not a legal subscription but a warning sign. - Avoid the client apps: often sideloaded player forks — a common carrier of adware and malware. - Consider the payment route: you pay an anonymous middleman with no contract and no warranty. - Use legal alternatives: official streaming services and broadcasters' media libraries. - If an app is already installed: check the device, remove the app and change credentials. ### Avoid - Do not install IPTV players from unofficial sources or via sent links. - Do not give payment details to anonymous IPTV resellers. - Do not mistake a professional-looking offer for legality. - Do not use IPTV credentials on devices with sensitive accounts. ### How SKOPION helps SKOPION analyses the infrastructure of such operations from externally accessible sources — panel, mirror fronts, CDN obfuscation — attributes operators and risks, and documents the result as training or investigation material. Without playing protected content. ### FAQ **Is a cheap IPTV subscription just a bargain?** No. Thousands of channels for a few euros are practically never licensed — with risks for device, payment and legal standing. **What is the biggest danger for users?** The client apps: sideloaded forks often contain adware or malware and can compromise the device. **I already paid and installed an app — what now?** Remove the app, check the device, change passwords of accounts used on it and review the payment with your bank. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## Wallet drainer: the click that empties your crypto wallet A fake mint, airdrop or dApp page asks for a signature — and drains the wallet. How wallet drainers work and how to protect yourself. A tempting airdrop, an exclusive mint, a well-known dApp — rebuilt on a decoy page. Instead of a harmless login, the wallet is asked to sign a transaction or approval. Anyone who confirms gives attackers access to tokens and NFTs. The damage is usually instant and irreversible. ### Steps - Before every signature, check exactly what is being confirmed — never sign blindly. - Grant token approvals sparingly and revoke them regularly. - Open project domains only via official, saved sources — not via links in DMs or ads. - Use a separate low-balance wallet for mints and tests. - If you suspect compromise: move remaining assets to a new wallet immediately and revoke approvals. ### Avoid - Do not sign a transaction whose content you do not understand. - Never enter your seed phrase — no real site asks for it. - Do not follow airdrop/mint links from DMs, comments or ads. - Do not rely on a familiar logo — the domain and the signature are what count. ### How SKOPION helps SKOPION analyses impostor pages and drainer infrastructure in isolation and without risk to your wallets, attributes them and documents publicly traceable transaction trails — as a basis for a report and assessment, without a guarantee of recovery. ### FAQ **How do I recognise a drainer page?** By an imitated domain, time pressure ('only now') and a request to sign a transaction or approval instead of just logging in. **Is it enough to close the page?** As long as you have not signed: yes. If you granted an approval, you must actively revoke it and secure your assets. **Can drained wallets be recovered?** Recovery is not guaranteed. It is possible to trace transactions and document them for a report. ### Sources - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Brand & domain monitoring: spotting lookalikes and phishing early Fake domains that imitate your brand often appear days before the first attack. How passive monitoring surfaces such lookalikes and malicious infrastructure early. Before a phishing or fake-shop campaign starts, perpetrators usually register a domain resembling your brand, set up certificates and place the site behind a proxy. Exactly these preparation traces are externally observable — giving a head start before customers are hit. This is how brand and domain monitoring works. ### Steps - Systematically watch name variants of your brand — typo, add-on and foreign-TLD variants. - Evaluate newly issued certificates for similar domains (Certificate Transparency) — they reveal fresh lookalikes early. - Assess registration date, registrar and hosting: very young domains hidden behind a proxy are a warning sign. - Check suspicious sites in isolation — never on your own device — for brand imitation and cloaking. - On hits, trigger the right reporting chains (hosting/proxy, registrar, browser protection) and block internally. ### Avoid - Do not wait for the first customer complaint — by then the campaign is already running. - Do not rely on a name alone — attackers use similar spellings and foreign endings. - Do not open suspicious lookalike domains in your everyday browser. - Do not ignore newly registered similar domains — even if they still look 'empty'. ### How SKOPION helps SKOPION passively watches domains and certificates that imitate your brand, validates hits in multiple stages and delivers a documented report with recommended actions — so you can react before a lookalike becomes an incident. ### FAQ **Why monitor if nothing has happened yet?** Because the preparation is visible: domain registration and certificates often appear days before the attack — that head start protects your customers. **Are third-party systems touched?** No. Monitoring uses only externally accessible sources — no active tests, no intervention. **What happens on a hit?** You get a documented assessment and concrete next steps — from reporting to an internal block. ### Sources - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar _Updated: 2026-07-11_ --- ## B2B supply fraud: the advance-payment trap in business A supposed supplier, real delivery notes, a foreign account — and no goods: how a real B2B fraud case from our region was built and reconstructed with OSINT. No names — it is about the pattern. A company orders high-value hardware from a seemingly reputable supplier. Several advance payments flow — against real delivery notes with real serial numbers. Nothing is ever delivered. In this real case from our region we reconstructed the perpetrator's approach purely from openly accessible traces. We deliberately name no one; the focus is the method. ### Steps - Verify the supplier independently: commercial register, registered office (mass addresses are a red flag), actual directors instead of stand-in contacts. - Check the age of the ordering domains: in the case they were registered only days before the first payment — an indicator of planning. - Question the payment route: a foreign account at a pure payment provider rarely fits an established supplier. - Do not treat delivery notes and tracking as proof: real tracking movements with a deliberately wrong address create the appearance of a delivery without one. - Before paying, ask for a real reference or partial delivery; if suspicious, preserve evidence and file a report. ### Avoid - Do not pay in advance to unknown suppliers without independent verification. - Do not rely on delivery notes, serial numbers or tracking links alone — they can be forged. - Do not accept a foreign payment account that does not match the registered office without questioning it. - Do not let time pressure or conspicuously low prices rush you into quick payments. ### How SKOPION helps SKOPION reconstructs such cases from externally accessible sources — commercial register, domain history, payment infrastructure — attributes perpetrator and pattern, and prepares a solid evidence pack for the report and the bank. Passive, documented and without touching your systems. ### FAQ **How do I spot a dubious supplier?** By mass addresses in the register, stand-in contacts, very young ordering domains and payment accounts that do not match the registered office. **Are real delivery notes and serial numbers proof?** No. They can be copied; in the case there were real papers and tracking, but never a delivery. **We already paid — what now?** Contact the bank immediately (check recall), preserve all records and file a report. Structured evidence handling improves the chances. ### Sources - Police crime prevention: https://www.polizei-beratung.de/ - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## The 'advantage package' phone call: spotting the pressure tactic An unexpected call, an 'advantage package' and artificial time pressure: a real case from our region — caught early, no damage, properly reported. How to protect yourself. An out-of-the-blue call offers an 'advantage package' or a cheaper tariff — but only if you agree right now. That time pressure is the scam. In a real case from our region it stayed a short call: nothing confirmed, no damage. Even so, such an incident should be reported — it helps stop the misuse of the phone number. ### Steps - Stay calm and confirm nothing on the phone — no 'yes' to leading questions. - Do not give any personal data, bank details or codes. - Note the time, the number and what was said. - Hang up and do not call back unknown numbers. - Report the incident to the telecom regulator and the consumer advice centre — even with no damage. ### Avoid - Do not let 'today only' or 'last chance' pressure you. - Do not confirm anything verbally — a 'yes' can be construed as a contract. - Do not call displayed call-back numbers (possible premium-rate service). - Do not ignore the incident — reporting is valuable precisely when there is no damage. ### How SKOPION helps SKOPION assesses such incidents, documents the relevant traces and prepares a structured report to the responsible authorities — discreetly and without touching your systems. ### FAQ **Is it dangerous if I gave no data?** Then there is usually no damage. Reporting still makes sense — it helps stop the misused number. **How do I recognise the scam?** An unexpected call, a too-good offer and artificial time pressure ('only now', 'confirm immediately'). **Where do I report such a call?** To the telecom regulator (number misuse) and the consumer advice centre. Note the time, number and content first. ### Sources - Bundesnetzagentur — number misuse: https://www.bundesnetzagentur.de/ - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Buying a car: spotting the advance-fee trap A vehicle far below market value, a 'secure' auction or escrow site, payment upfront: how an advance-fee car-purchase scam is built — and how to spot it. The deal is too good: a sought-after vehicle well below market value, supposedly via a well-known auction or escrow platform. You are asked to pay upfront — before you have ever seen the car. Behind the 'escrow' links there is often a fraud cluster using throwaway, imitated domains. The car does not exist; the money is gone. ### Steps - Verify the seller and platform independently — not via the links in the listing. - Never pay before an in-person inspection. - Be suspicious of prices well below market plus time pressure. - Check the domain age and legal notice of the 'escrow' site — fresh domains are a red flag. - Use only traceable payment methods; report the incident to police and the consumer advice centre. ### Avoid - Do not pay by instant transfer, crypto or gift cards. - Do not trust 'escrow' links sent by the seller. - Do not skip the inspection — not even for 'import' excuses. - Do not act under artificial time pressure. ### How SKOPION helps SKOPION checks the infrastructure of such platforms and domains from externally accessible sources, attributes fraud clusters and documents the result — passively and traceably. ### FAQ **How do I recognise a fake auction or escrow site?** By very fresh or imitated domains, a missing or false legal notice, forced upfront payment and payment only via links sent by the seller. **Isn't real escrow safe?** Reputable escrow is chosen by you — not the seller. A sent 'escrow' link is a red flag. **I already paid — what now?** Contact your bank immediately (check recall), preserve evidence and file a report. ### Sources - Verbraucherzentrale — fake shops & upfront payment: https://www.verbraucherzentrale.de/ - Police crime prevention: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## Parcel SMS: spotting the smishing trap A text about a supposed parcel, customs or a 'delivery fee' with a link: how smishing works — and what to do without falling for it. A text reports a waiting parcel, outstanding 'customs fees' or a redelivery — with a link. It leads to a fake page that harvests data or payment, sometimes to malicious apps. Senders look genuine because SMS IDs are easily spoofed. The click is what decides. ### Steps - As a rule, do not tap links in parcel or delivery texts. - Check the shipment status only via the official app or website of the service. - Question sender and context — real couriers rarely ask for fees via an SMS link. - Report suspicious texts to your mobile provider and the telecom regulator. - Delete the message afterwards; if you gave data, change the password and enable 2FA. ### Avoid - Do not tap the link — not even 'just to look'. - Do not pay 'customs' or 'delivery' fees via an SMS link. - Do not install apps from SMS links. - Do not call back numbers named in the text. ### How SKOPION helps SKOPION analyses smishing infrastructure in isolation and without risk to your devices, attributes it and triggers the right reporting chains — passively and documented. ### FAQ **How do I recognise a scam text?** By an unexpected parcel/fee message, time pressure and a link that does not belong to the service's official domain. **Is tapping already dangerous?** The click leads to the trap. Enter nothing and close the page. Safest is not to tap at all. **I entered data — what now?** Change the affected password immediately from a clean device, enable 2FA and inform your bank if payment data is affected. ### Sources - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Kleinanzeigen phishing: a real-world case — detect, analyse, report A fake Kleinanzeigen email led via a Google redirector to a phishing page using cloaking. How such a case is professionally detected, analysed in isolation and reported for takedown — and how you protect yourself. An email in the name of “Kleinanzeigen” threatened account suspension and demanded “profile verification”. The link led via a legitimate-looking Google redirector (share.google) to a fake page — a deliberate technique to bypass spam and reputation filters. Using this real case we show how such an attack is built, how it is analysed safely, and what to do if you are hit. ### Steps - Inspect the email instead of clicking: sender address, display name and technical headers (incl. DKIM/SPF) expose the brand abuse — here a free webmail account instead of a real Kleinanzeigen address. - Do not open the link in your everyday browser: first only the destination is examined — the path ran via share.google (Google redirector) to a foreign domain. - Analyse the page in isolation: in a sealed environment, never via your own device or IP, so no data is exposed. - Recognise cloaking: the page showed analysis systems a harmless decoy and only real mobile victims in Germany the fake login form. - Attribute the infrastructure: registration date, registrar, hosting fronting and TLS certificates proved a few-weeks-old throwaway domain with a single purpose. - Trigger reporting chains: notify the hosting/proxy provider, registrar, browser protection (Safe Browsing) and reporting networks (incl. consumer phishing radars, APWG). - Secure your own mailbox: block the sender and phishing domain at the mail gateway and document the incident. ### Avoid - Do not click links in suspension or “verification” emails — reputable providers do not threaten immediate deletion. - Do not enter credentials on a page you reached via an email link. - Do not be fooled by a known brand in the display name — the real sender address is what counts. - Do not blindly trust shortened or redirector links (even seemingly from major providers). - Do not simply delete suspicious emails — the full headers are valuable for a report. ### How SKOPION helps SKOPION verifies suspicious messages, analyses phishing infrastructure in isolation and without risk to your devices, attributes the attacker infrastructure and triggers the appropriate reporting chains for takedown — documented and traceable. We work exclusively passively and from externally accessible sources; we do not scan or alter your systems. ### FAQ **How do I spot a fake Kleinanzeigen email?** By the real sender address (often a free webmail account instead of an @kleinanzeigen.de address), by threat and time pressure, and by links that lead via redirectors to foreign domains. **Why does the link look like it is from Google?** Attackers abuse redirectors of major providers (here share.google) so the link looks trustworthy and passes filters. The destination is still a foreign phishing domain. **What does “cloaking” mean?** The phishing page shows analysis systems a harmless decoy and only the real targets the fraudulent login form — which hampers detection and prolongs the page's lifetime. **I clicked — what now?** Do not enter anything and close the page. If you did enter credentials: immediately change the affected password from a clean device and enable two-factor authentication. Document the incident. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## CEO Fraud & Executive Social Engineering: How Attackers Manipulate C-Level Trust Targeted attacks on corporate leadership and finance departments: How threat actors exploit authority, urgency, and spoofed channels — and the dual-control workflows that protect SMEs. An urgent phone call or confidential email seemingly from the Managing Director: A confidential acquisition or critical supplier payment demands an immediate wire transfer without questions. In this real-world case study, cybercriminals attempted to coerce the finance team through spear-phishing, spoofed executive identities, and psychological pressure. We examine the mechanics of executive impersonation, how the breach was prevented, and the verifiable safeguards that keep small and medium-sized enterprises resilient against CEO fraud. ### Steps - Recognize synthetic urgency and secrecy pretexts: CEO fraud invariably relies on manufactured haste ("strictly confidential", "execute today") designed to short-circuit standard internal verification. - Scrutinize email headers and display-name spoofing: The underlying sender domain frequently diverges from corporate systems, using lookalike domains or free email providers matching the CEO name. - Enforce out-of-band two-channel verification: All wire instructions, account changes, or unusual transfers exceeding predefined thresholds must require explicit verbal confirmation over a known, verified channel. - Protect and empower finance personnel: Foster an organizational security culture where questioning executive payment requests is commended as rigorous compliance rather than insubordination. - Activate technical defenses at the mail gateway: Enforce strict SPF, DKIM, and DMARC policies (reject/quarantine) to stop rogue servers from impersonating executive corporate domains. - Emergency protocol upon suspected compromise or execution: Contact financial institutions within minutes to initiate SWIFT/SEPA recall and notify regional cybercrime authorities immediately. - Forensic logging and evidence preservation: Retain complete raw MIME headers, server transaction logs, and message payloads intact without forwarding or altering data. ### Avoid - Never authorize anomalous or urgent transactions based solely on email or unverified chat communications. - Never call phone numbers supplied within a suspicious email to verify transaction validity. - Never bypass established dual-control workflows due to executive pressure or acquisition confidentiality pretexts. - Never conceal near-misses or suspicious attempts out of apprehension — early detection prevents systemic exposure. ### How SKOPION helps SKOPION conducts controlled social engineering simulations and spear-phishing audits, validates approval workflows and email authentication architectures (SPF/DKIM/DMARC), and delivers hands-on resilience coaching for leadership and finance teams. In acute incidents, we provide rapid forensic triage and incident support. ### FAQ **How does CEO fraud differ from generic mass phishing?** Generic phishing casts a wide net for bulk credentials. CEO fraud (whaling) is a high-precision, bespoke operation where adversaries research company structures, public itineraries, and supply chains (OSINT) to deceive specific financial controllers. **What is the most effective technical countermeasure against executive spoofing?** Beyond mandatory dual-approval controls, deploying strict DMARC policies (p=reject), inbound display-name impersonation flags, and FIDO2-backed multi-factor authentication (MFA) across Microsoft 365 / Google Workspace forms the strongest defense. **What immediate steps should be taken if fraudulent funds were disbursed?** Contact the originating banking institution instantly to initiate an emergency SEPA/SWIFT recall. Speed is paramount (ideally within 2 hours). Simultaneously report the incident to law enforcement cybercrime units and preserve all digital evidence. ### Sources - BSI — Executive Impersonation & Social Engineering: https://www.bsi.bund.de/EN/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Social-Engineering/CEO-Fraud/ceo-fraud_node.html - BKA — Federal Cybercrime Situation Report: https://www.bka.de/EN/CurrentInformation/PoliceCrimeStatistics/Cybercrime/cybercrime_node.html - Europol — Business Email Compromise & CEO Fraud Guidance: https://www.europol.europa.eu/crime-areas-and-trends/crime-areas/cybercrime/ceo-fraud _Updated: 2026-10-03_ # Case studies (Studia przypadków) — Polski ## Phishing na cło paczki: zamaskowana strona oszustwa za „opłatą celną” Fałszywy e-mail DHL żąda niewielkiej „opłaty celnej” — link prowadzi przez przekierowywacz na wielowarstwowo zamaskowaną stronę wyłudzającą dane karty. Jak taki przypadek analizuje się w izolacji, przypisuje serwer źródłowy za reverse-proxy i zgłasza cały klaster. E-mail w imieniu „DHL Express” informuje o zatrzymanej paczce i żąda niewielkiej „opłaty celnej” rzędu kilku euro. Kwota jest celowo mała, by nikogo nie zabolała. Link prowadzi przez skracacz na stronę, która ukrywa się przed analizą na kilku warstwach: sprawdzenie bota, analiza zachowania i urządzenia, a na końcu prośba o dane karty. W tym realnym przypadku odsłoniłiśmy właściwą stronę oszustwa w izolacji za maskowaniem, przypisaliśmy serwer źródłowy za reverse-proxy i wykryliśmy cały klaster powiązanych domen. Nie podajemy nazwisk; w centrum jest metoda. ### Steps - Sprawdź wiadomość zamiast klikać: prawdziwi kurierzy nie żądają opłaty celnej przez link w e-mailu, a adres nadawcy rzadko należy do oficjalnej domeny. - Rozpoznaj kwotę jako przynętę: nietypowo mała opłata kilku euro obniża czujność — celem są dane Twojej karty, nie 2,99 €. - Nie otwieraj linku w codziennej przeglądarce: najpierw spójrz tylko na adres docelowy — droga prowadziła przez skracacz na obcą, kilkudniową domenę. - Zrozum maskowanie: systemom kontrolnym strona pokazuje najpierw sprawdzenie bota i „weryfikację bezpieczeństwa”, a właściwy formularz karty dopiero po kilku przeszkodach. - Przypisz infrastrukturę: za reverse-proxy stoi realny serwer źródłowy — w tym przypadku część klastra dziesiątek podobnych domen oszustwa. - Uruchom łańcuchy zgłoszeń: powiadom dostawcę reverse-proxy, hostera serwera źródłowego, rejestratora i ochronę przeglądarek — z dowodami na cały klaster. - Jeśli podałeś dane, działaj natychmiast: zastrzeż kartę, poinformuj bank i udokumentuj incydent. ### Avoid - Nie płać opłaty celnej ani manipulacyjnej przez link z e-maila lub SMS o paczce. - Nie podawaj danych karty na stronie, na którą trafiłeś przez link-przekierowanie. - Nie daj się zwieść małej kwocie — to przynęta, nie cel. - Nie traktuj „weryfikacji bezpieczeństwa” ani sprawdzenia bota jako dowodu autentyczności — strony oszustów też ich używają. ### How SKOPION helps SKOPION weryfikuje podejrzane wiadomości, odsłania zamaskowane strony oszustwa w izolacji i bez ryzyka dla Twoich urządzeń, przypisuje serwer źródłowy za reverse-proxy oraz całe klastry operatorów i uruchamia właściwe łańcuchy zgłoszeń do wyłączenia — udokumentowane i wyłącznie ze źródeł zewnętrznie dostępnych. ### FAQ **Dlaczego żądana opłata jest tak mała?** Bo mała kwota obniża czujność. Nie chodzi o 2,99 €, lecz o dane karty, które masz podać na stronie. **Dlaczego strona pokazuje „weryfikację bezpieczeństwa” lub sprawdzenie bota?** To maskowanie: ma odeprzeć automatyczną analizę i piaskownice, a właściwy formularz karty pokazać tylko realnym ofiarom — nie jest oznaką wiarygodności. **Podałem dane karty — co robić?** Natychmiast zastrzeż kartę, poinformuj bank, obserwuj transakcje i udokumentuj incydent. Zachowaj oryginalny e-mail z nagłówkami do zgłoszenia. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-12_ --- ## Fałszywy autohandel: odrodzenie domeny po programie TV Platforma sprzedaży pojazdów pokazana w TV jako podejrzana o oszustwo znika — i wraca kilka tygodni później pod niemal identyczną domeną. Jak rozpoznać odcisk operatora. Konsumencki program TV opisuje platformę sprzedaży aut jako podejrzaną o oszustwo. Wkrótce strona jest offline. Kilka tygodni później pojawia się niemal identyczna platforma pod celowo podobną domeną — z tym samym układem i identycznymi danymi w stopce prawnej. W tym realnym przypadku zrekonstruowaliśmy ciągłość operatora wyłącznie z otwarcie dostępnych śladów. Nie podajemy nazwisk. ### Steps - Sprawdź niezależnie dane firmy: identyczny numer telefonu, adres i NIP na „nowej” stronie wskazują na tego samego operatora. - Porównaj domenę i serwery nazw: ten sam rejestrator i klaster NS między starą a nową domeną to mocny sygnał ciągłości. - Sprawdź timing: domena-bliźniak zarejestrowana tuż po programie TV wskazuje na celowe przygotowanie. - Zwróć uwagę na publiczne sygnały nadużyć: skupione zgłoszenia użytkowników na IP strony świadczą o realnych ofiarach. - Przed zakupem lub zaliczką zażądaj niezależnej referencji i oględzin; przy podejrzeniu zabezpiecz ślady i zgłoś. ### Avoid - Nie zakładaj, że „nowa” domena oznacza uczciwego operatora. - Nie płać zaliczki platformie, której stopki prawnej nie da się niezależnie potwierdzić. - Nie daj się zwieść profesjonalnym układem — nie świadczy o wiarygodności. - Nie ignoruj sytuacji, gdy zgłoszona strona wraca wkrótce pod podobną nazwą. ### How SKOPION helps SKOPION łączy stare i nowe wcielenia platformy ze źródeł dostępnych zewnętrznie — stopka prawna, historia domen, serwery nazw, sygnały nadużyć — i dokumentuje ciągłość operatora w sposób weryfikowalny pod redakcję, zawiadomienie lub bank. Pasywnie i bez ingerencji w cudze systemy. ### FAQ **Po czym poznać, że za dwiema stronami stoi ten sam operator?** Po identycznych danych w stopce, tym samym rejestratorze i klastrze serwerów nazw oraz timingu pasującym do wcześniejszego programu. **Czy nowa domena po programie TV to automatycznie oszustwo?** Nie — ale nagromadzenie przesłanek (identyczna stopka, ta sama infrastruktura, zgłoszenia użytkowników) to mocny sygnał ostrzegawczy. **Już zapłaciłem — co teraz?** Natychmiast skontaktuj się z bankiem, zabezpiecz wszystkie dokumenty i złóż zawiadomienie. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - Policyjna prewencja kryminalna: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## Nielegalne abonamenty IPTV: ukryte ryzyka Bardzo tanie pakiety TV z tysiącami kanałów — to, co wygląda na okazję, jest nielicencjonowaną operacją z realnymi ryzykami: malware w aplikacjach, płatność do przestępców, brak pewności prawnej. Oferta obiecuje tysiące kanałów za kilka euro miesięcznie. Za tym stoi nielicencjonowana operacja IPTV: centralny panel sprzedaje przez resellerów „linie” (dane dostępowe), a strumienie idą przez zamaskowane serwery. Przeanalizowaliśmy architekturę realnego przypadku — bez odtwarzania chronionych treści. Ryzyka dla użytkowników są konkretne. ### Steps - Ocen oferty: tysiące kanałów za kilka euro to nie legalny abonament, lecz sygnał ostrzegawczy. - Unikaj aplikacji-klientów: często to sideloadowane forki odtwarzaczy — częsty nośnik adware i malware. - Pomyśl o drodze płatności: płacisz anonimowemu pośrednikowi bez umowy i gwarancji. - Postaw na legalne alternatywy: oficjalne serwisy streamingowe i biblioteki nadawców. - Jeśli aplikacja jest już zainstalowana: sprawdź urządzenie, usuń aplikację i zmień dane dostępowe. ### Avoid - Nie instaluj odtwarzaczy IPTV z nieoficjalnych źródeł ani z przysłanych linków. - Nie podawaj danych płatniczych anonimowym resellerom IPTV. - Nie myl profesjonalnie wyglądającej oferty z legalnością. - Nie używaj danych IPTV na urządzeniach z wrażliwymi kontami. ### How SKOPION helps SKOPION analizuje infrastrukturę takich operacji ze źródeł dostępnych zewnętrznie — panel, fronty-mirrory, maskowanie CDN — przypisuje operatorów i ryzyka oraz dokumentuje wynik jako materiał szkoleniowy lub śledczy. Bez odtwarzania chronionych treści. ### FAQ **Czy tani abonament IPTV to po prostu okazja?** Nie. Tysiące kanałów za kilka euro praktycznie nigdy nie są licencjonowane — z ryzykiem dla urządzenia, płatności i sytuacji prawnej. **Jakie jest największe zagrożenie dla użytkowników?** Aplikacje-klienci: sideloadowane forki często zawierają adware lub malware i mogą skompromitować urządzenie. **Już zapłaciłem i zainstalowałem aplikację — co teraz?** Usuń aplikację, sprawdź urządzenie, zmień hasła kont używanych na nim i sprawdź płatność w banku. ### Sources - Verbraucherzentrale: https://www.verbraucherzentrale.de/ - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## Drener portfela: kliknięcie, które opróżnia portfel krypto Fałszywa strona mint, airdrop lub dApp prosi o podpis — i opróżnia portfel. Jak działają drenery portfeli i jak się chronić. Kuszący airdrop, ekskluzywny mint, znana dApp — odtworzone na stronie-pułapce. Zamiast nieszkodliwego logowania portfel ma podpisać transakcję lub zgodę. Kto potwierdzi, daje atakującym dostęp do tokenów i NFT. Szkoda jest zwykle natychmiastowa i nieodwracalna. ### Steps - Przed każdym podpisem sprawdź, co dokładnie potwierdzasz — nigdy nie podpisuj na ślepo. - Nadawaj zgody na tokeny (approvals) oszczędnie i regularnie je cofaj. - Otwieraj domeny projektów tylko przez oficjalne, zapisane źródła — nie przez linki z DM ani reklam. - Używaj osobnego portfela z małym saldem do mintów i testów. - Przy podejrzeniu kompromitacji: natychmiast przenieś pozostałe aktywa do nowego portfela i cofnij zgody. ### Avoid - Nie podpisuj transakcji, której treści nie rozumiesz. - Nigdy nie wpisuj seed phrase — żadna prawdziwa strona o nią nie prosi. - Nie klikaj linków airdrop/mint z DM, komentarzy ani reklam. - Nie polegaj na znanym logo — liczą się domena i podpis. ### How SKOPION helps SKOPION analizuje strony-podróbki i infrastrukturę dreneru w izolacji i bez ryzyka dla Twoich portfeli, przypisuje je i dokumentuje publicznie weryfikowalne ślady transakcji — jako podstawę pod zawiadomienie i ocenę, bez gwarancji odzyskania. ### FAQ **Po czym poznać stronę dreneru?** Po podrobionej domenie, presji czasu („tylko teraz”) i prośbie o podpisanie transakcji lub zgody zamiast zwykłego logowania. **Czy wystarczy zamknąć stronę?** Dopóki nic nie podpisałeś: tak. Jeśli nadałeś zgodę, musisz ją aktywnie cofnąć i zabezpieczyć aktywa. **Czy można odzyskać opróżniony portfel?** Odzyskanie nie jest gwarantowane. Możliwe jest prześledzenie transakcji i udokumentowanie ich pod zawiadomienie. ### Sources - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Monitoring marki i domen: wcześnie wykrywaj lookalike i phishing Fałszywe domeny imitujące Twoją markę powstają często na kilka dni przed pierwszym atakiem. Jak pasywny monitoring ujawnia takie lookalike i złośliwą infrastrukturę wcześnie. Zanim ruszy kampania phishingowa lub fake-shop, sprawcy zwykle rejestrują domenę podobną do Twojej marki, ustawiają certyfikaty i chowają stronę za proxy. Właśnie te ślady przygotowań są obserwowalne zewnętrznie — dają przewagę, zanim ucierpią klienci. Tak działa monitoring marki i domen. ### Steps - Systematycznie obserwuj warianty nazwy marki — literowe, z dodatkami i obce TLD. - Analizuj nowo wydane certyfikaty dla podobnych domen (Certificate Transparency) — wcześnie ujawniają świeże lookalike. - Ocen datę rejestracji, rejestratora i hosting: bardzo młode domeny ukryte za proxy to sygnał ostrzegawczy. - Sprawdzaj podejrzane strony w izolacji — nigdy na własnym urządzeniu — pod kątem imitacji marki i cloakingu. - Przy trafieniach uruchamiaj właściwe łańcuchy zgłoszeń (hosting/proxy, rejestrator, ochrona przeglądarki) i blokuj wewnętrznie. ### Avoid - Nie czekaj na pierwszą skargę klienta — wtedy kampania już trwa. - Nie polegaj na samej nazwie — atakujący używają podobnych pisowni i obcych końcówek. - Nie otwieraj podejrzanych domen lookalike w codziennej przeglądarce. - Nie ignoruj nowo zarejestrowanych podobnych domen — nawet jeśli wyglądają jeszcze „pusto”. ### How SKOPION helps SKOPION pasywnie obserwuje domeny i certyfikaty imitujące Twoją markę, wielostopniowo plausibilizuje trafienia i dostarcza udokumentowany raport z rekomendacjami — abyś mógł zareagować, zanim lookalike stanie się incydentem. ### FAQ **Po co monitoring, skoro nic się nie stało?** Bo przygotowanie jest widoczne: rejestracja domeny i certyfikaty powstają często na kilka dni przed atakiem — ta przewaga chroni Twoich klientów. **Czy naruszane są cudze systemy?** Nie. Monitoring korzysta wyłącznie ze źródeł dostępnych zewnętrznie — bez aktywnych testów i ingerencji. **Co dzieje się przy trafieniu?** Otrzymujesz udokumentowaną ocenę i konkretne kolejne kroki — od zgłoszenia po wewnętrzną blokadę. ### Sources - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar _Updated: 2026-07-11_ --- ## Oszustwo dostawcze B2B: pułapka przedpłaty w obrocie firmowym Rzekomy dostawca, prawdziwe dowody dostawy, konto zagraniczne — i brak towaru: jak zbudowany był realny przypadek oszustwa B2B z naszego regionu i jak zrekonstruowaliśmy go metodami OSINT. Bez nazwisk — chodzi o wzorzec. Firma zamawia drogi sprzęt u pozornie poważnego dostawcy. Płyną kolejne przedpłaty — za prawdziwe dowody dostawy z prawdziwymi numerami seryjnymi. Towar nigdy nie przychodzi. W tym realnym przypadku z regionu zrekonstruowaliśmy działanie sprawcy wyłącznie z otwarcie dostępnych śladów. Świadomie nie podajemy nazwisk; w centrum jest metoda. ### Steps - Sprawdź dostawcę niezależnie: rejestr handlowy, siedziba (adresy masowe to sygnał ostrzegawczy), rzeczywiste organy zamiast podstawionych osób kontaktowych. - Sprawdź wiek domen zamówieniowych: w tym przypadku zarejestrowano je zaledwie kilka dni przed pierwszą płatnością — to ślad planowania. - Kwestionuj drogę płatności: konto zagraniczne w samym dostawcy płatności rzadko pasuje do ustalonego dostawcy. - Nie traktuj dowodów dostawy i śledzenia jako dowodu: prawdziwe ruchy trackingu z celowo błędnym adresem tworzą pozory dostawy bez jej doręczenia. - Przed zapłatą zażądaj realnej referencji lub dostawy częściowej; przy podejrzeniu zabezpiecz ślady i złóż zawiadomienie. ### Avoid - Nie płać z góry nieznanym dostawcom bez niezależnej weryfikacji. - Nie ufaj samym dowodom dostawy, numerom seryjnym ani linkom trackingu — można je podrobić. - Nie akceptuj zagranicznego konta płatniczego niepasującego do siedziby bez pytania. - Nie daj się popędzać presją czasu ani podejrzanie niskimi cenami do szybkich płatności. ### How SKOPION helps SKOPION rekonstruuje takie przypadki ze źródeł dostępnych zewnętrznie — rejestr handlowy, historia domen, infrastruktura płatności — przypisuje sprawcę i wzorzec oraz przygotowuje solidny pakiet dowodowy pod zawiadomienie i bank. Pasywnie, udokumentowane i bez ingerencji w Twoje systemy. ### FAQ **Po czym poznać niepewnego dostawcę?** Po adresach masowych w rejestrze, podstawionych osobach kontaktowych, bardzo młodych domenach i kontach płatniczych niepasujących do siedziby. **Czy prawdziwe dowody dostawy i numery seryjne to dowód?** Nie. Można je skopiować; w tym przypadku były prawdziwe papiery i tracking, ale nigdy dostawa. **Już zapłaciliśmy — co teraz?** Natychmiast skontaktuj się z bankiem (sprawdź odzyskanie), zabezpiecz wszystkie dokumenty i złóż zawiadomienie. Uporządkowane zabezpieczenie śladów zwiększa szanse. ### Sources - Policyjna prewencja kryminalna: https://www.polizei-beratung.de/ - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## Telefon z „pakietem korzyści”: jak rozpoznać presję Nieoczekiwany telefon, „pakiet korzyści” i sztuczna presja czasu: realny przypadek z naszego regionu — wykryty wcześnie, bez szkody, prawidłowo zgłoszony. Jak się chronić. Telefon znikąd oferuje „pakiet korzyści” lub tańszy taryf — ale tylko jeśli zgodzisz się teraz, natychmiast. Właśnie ta presja czasu to oszustwo. W realnym przypadku z naszego regionu skończyło się na krótkiej rozmowie: nic nie potwierdzono, brak szkody. Mimo to taki incydent warto zgłosić — pomaga zatrzymać nadużycie numeru. ### Steps - Zachowaj spokój i nic nie potwierdzaj przez telefon — żadnego „tak” na pytania sugerujące. - Nie podawaj danych osobowych, bankowych ani kodów. - Zanotuj godzinę, numer i treść rozmowy. - Rozłącz się i nie oddzwaniaj na nieznane numery. - Zgłoś incydent do regulatora telekomunikacji i rzecznika konsumentów — nawet bez szkody. ### Avoid - Nie daj się popędzać hasłami „tylko dziś”, „ostatnia szansa”. - Nie potwierdzaj niczego ustnie — „tak” bywa traktowane jak zawarcie umowy. - Nie oddzwaniaj na wyświetlone numery (możliwa usługa premium). - Nie ignoruj incydentu — zgłoszenie jest cenne właśnie gdy nie ma szkody. ### How SKOPION helps SKOPION porządkuje takie incydenty, dokumentuje istotne ślady i przygotowuje zgłoszenie do właściwych organów — dyskretnie i bez ingerencji w Twoje systemy. ### FAQ **Czy to groźne, jeśli nie podałem danych?** Wtedy zwykle nie ma szkody. Zgłoszenie i tak ma sens — pomaga zatrzymać nadużywany numer. **Po czym rozpoznać tę metodę?** Nieoczekiwany telefon, zbyt dobra oferta i sztuczna presja czasu („tylko teraz”, „potwierdź natychmiast”). **Gdzie zgłosić taki telefon?** Do regulatora telekomunikacji (nadużycie numeru) i rzecznika konsumentów. Wcześniej zanotuj czas, numer i treść. ### Sources - Bundesnetzagentur — nadużycie numerów: https://www.bundesnetzagentur.de/ - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Zakup auta: jak rozpoznać pułapkę przedpłaty Pojazd znacznie poniżej wartości, „bezpieczna” strona aukcyjna lub depozytowa, płatność z góry: jak zbudowane jest oszustwo na przedpłatę przy zakupie auta — i jak je rozpoznać. Oferta jest zbyt dobra: poszukiwany pojazd znacznie poniżej wartości, rzekomo przez znaną platformę aukcyjną lub depozytową. Masz zapłacić z góry — zanim w ogóle zobaczysz auto. Za linkami „depozytowymi” często stoi klaster oszustów z jednorazowymi, podrobionymi domenami. Auta nie ma; pieniądze przepadają. ### Steps - Sprawdź sprzedawcę i platformę niezależnie — nie przez linki z ogłoszenia. - Nigdy nie płać przed osobistymi oględzinami. - Bądź nieufny przy cenie znacznie poniżej rynku i presji czasu. - Sprawdź wiek domeny i dane firmy strony „depozytowej” — świeże domeny to sygnał ostrzegawczy. - Używaj tylko weryfikowalnych metod płatności; zgłoś incydent policji i rzecznikowi konsumentów. ### Avoid - Nie płać przelewem natychmiastowym, krypto ani kartami podarunkowymi. - Nie ufaj linkom „depozytowym” przysłanym przez sprzedawcę. - Nie pomijaj oględzin — także przy wymówkach o „imporcie”. - Nie działaj pod sztuczną presją czasu. ### How SKOPION helps SKOPION sprawdza infrastrukturę takich platform i domen ze źródeł dostępnych zewnętrznie, przypisuje klastry oszustów i dokumentuje wynik — pasywnie i w sposób weryfikowalny. ### FAQ **Po czym poznać fałszywą aukcję lub depozyt?** Po bardzo świeżych lub podrobionych domenach, braku lub fałszywych danych firmy, wymuszaniu przedpłaty i płatności tylko przez linki od sprzedawcy. **Czy prawdziwy depozyt nie jest bezpieczny?** Poważny depozyt wybierasz Ty — nie sprzedawca. Przysłany link „depozytowy” to sygnał ostrzegawczy. **Już zapłaciłem — co teraz?** Natychmiast skontaktuj się z bankiem (sprawdź możliwość odzyskania), zabezpiecz dowody i złóż zawiadomienie. ### Sources - Verbraucherzentrale — fałszywe sklepy i przedpłata: https://www.verbraucherzentrale.de/ - Policyjna prewencja kryminalna: https://www.polizei-beratung.de/ _Updated: 2026-07-11_ --- ## SMS o paczce: jak rozpoznać pułapkę smishing SMS o rzekomej paczce, cle lub „opłacie za dostawę” z linkiem: jak działa smishing — i co zrobić, nie wpadając w pułapkę. SMS informuje o czekającej paczce, zaległych „opłatach celnych” lub ponownej dostawie — z linkiem. Prowadzi on na fałszywą stronę, która wyłudza dane lub płatność, czasem do złośliwych aplikacji. Nadawcy wyglądają wiarygodnie, bo identyfikatory SMS łatwo podrobić. Decyduje kliknięcie. ### Steps - Z zasady nie klikaj linków w SMS-ach o paczkach i dostawach. - Status przesyłki sprawdzaj tylko przez oficjalną aplikację lub stronę firmy. - Kwestionuj nadawcę i kontekst — prawdziwi kurierzy rzadko żądają opłat przez link SMS. - Zgłoś podejrzane SMS operatorowi i regulatorowi telekomunikacji. - Następnie usuń wiadomość; jeśli podałeś dane — zmień hasło i włącz 2FA. ### Avoid - Nie klikaj linku — nawet „tylko żeby zobaczyć”. - Nie płać „opłat celnych” ani „za dostawę” przez link SMS. - Nie instaluj aplikacji z linków SMS. - Nie oddzwaniaj na numery podane w SMS. ### How SKOPION helps SKOPION analizuje infrastrukturę smishingu w izolacji i bez ryzyka dla Twoich urządzeń, przypisuje ją i uruchamia właściwe łańcuchy zgłoszeń — pasywnie i udokumentowane. ### FAQ **Po czym poznać oszukańczy SMS?** Po nieoczekiwanej wiadomości o paczce/opłacie, presji czasu i linku, który nie należy do oficjalnej domeny firmy. **Czy samo kliknięcie jest groźne?** Kliknięcie prowadzi do pułapki. Nic nie wpisuj i zamknij stronę. Najbezpieczniej w ogóle nie klikać. **Podałem dane — co teraz?** Natychmiast zmień hasło z czystego urządzenia, włącz 2FA i powiadom bank, jeśli dotyczy danych płatniczych. ### Sources - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale: https://www.verbraucherzentrale.de/ _Updated: 2026-07-11_ --- ## Phishing na Kleinanzeigen: studium przypadku — wykryj, przeanalizuj, zgłoś Fałszywy e-mail Kleinanzeigen prowadził przez przekierowanie Google na stronę phishingową z maskowaniem (cloaking). Jak taki przypadek profesjonalnie wykryć, przeanalizować w izolacji i zgłosić do zdjęcia — i jak się chronić. E-mail w imieniu „Kleinanzeigen” straszył zablokowaniem konta i żądał „weryfikacji profilu”. Link prowadził przez wiarygodnie wyglądające przekierowanie Google (share.google) na fałszywą stronę — to celowa technika obejścia filtrów spamu i reputacji. Na tym realnym przypadku pokazujemy, jak taki atak jest zbudowany, jak bezpiecznie go przeanalizować i co zrobić w razie kliknięcia. ### Steps - Sprawdź e-mail zamiast klikać: adres nadawcy, nazwa wyświetlana i nagłówki techniczne (m.in. DKIM/SPF) demaskują podszycie — tu darmowe konto pocztowe zamiast prawdziwego adresu Kleinanzeigen. - Nie otwieraj linku w codziennej przeglądarce: najpierw ogląda się tylko adres docelowy — droga wiodła przez share.google (przekierowanie Google) na obcą domenę. - Przeanalizuj stronę w izolacji: w odizolowanym środowisku, nigdy przez własne urządzenie ani własne IP, aby nie ujawnić danych. - Rozpoznaj maskowanie (cloaking): strona pokazywała systemom analizy nieszkodliwą stronę-alibi, a tylko prawdziwym mobilnym ofiarom w Niemczech fałszywy formularz logowania. - Przypisz infrastrukturę: data rejestracji, rejestrator, fronting hostingu i certyfikaty TLS potwierdziły kilkutygodniową jednorazową domenę o jednym celu. - Uruchom łańcuchy zgłoszeń: powiadom dostawcę hostingu/proxy, rejestratora, ochronę przeglądarki (Safe Browsing) i sieci zgłoszeniowe (m.in. phishing-radary konsumenckie, APWG). - Zabezpiecz własną skrzynkę: zablokuj nadawcę i domenę phishingową na bramce pocztowej i udokumentuj incydent. ### Avoid - Nie klikaj linków w mailach o „zablokowaniu” lub „weryfikacji” — poważni dostawcy nie straszą natychmiastowym usunięciem. - Nie podawaj danych logowania na stronie, do której dotarłeś przez link z e-maila. - Nie daj się zwieść znanej marce w nazwie wyświetlanej — liczy się prawdziwy adres nadawcy. - Nie ufaj ślepo skróconym ani przekierowującym linkom (nawet pozornie od dużych dostawców). - Nie usuwaj po prostu podejrzanych maili — pełne nagłówki są cenne przy zgłoszeniu. ### How SKOPION helps SKOPION weryfikuje podejrzane wiadomości, analizuje infrastrukturę phishingową w izolacji i bez ryzyka dla Twoich urządzeń, przypisuje infrastrukturę atakujących i uruchamia właściwe łańcuchy zgłoszeń do zdjęcia strony — udokumentowanie i w sposób weryfikowalny. Działamy wyłącznie pasywnie i ze źródeł dostępnych zewnętrznie; nie skanujemy ani nie zmieniamy Twoich systemów. ### FAQ **Po czym poznam fałszywy e-mail Kleinanzeigen?** Po prawdziwym adresie nadawcy (często darmowe konto pocztowe zamiast adresu @kleinanzeigen.de), po straszeniu i presji czasu oraz po linkach prowadzących przez przekierowania na obce domeny. **Dlaczego link wygląda jak od Google?** Atakujący nadużywają przekierowań dużych dostawców (tu share.google), aby link wyglądał wiarygodnie i przechodził filtry. Cel to i tak obca domena phishingowa. **Co oznacza „cloaking”?** Strona phishingowa pokazuje systemom analizy nieszkodliwą stronę-alibi, a tylko prawdziwym celom oszukańczy formularz logowania — co utrudnia wykrycie i wydłuża żywotność strony. **Kliknąłem — co teraz?** Nie podawaj danych i zamknij stronę. Jeśli jednak podałeś dane logowania: natychmiast zmień hasło z czystego urządzenia i włącz uwierzytelnianie dwuskładnikowe. Udokumentuj incydent. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-07-11_ --- ## CEO-Fraud i Social Engineering wobec Zarządu: Jak Cyberprzestępcy Manipulują Kierownictwem Ukierunkowane ataki na zarząd i działy finansowe: Jak przestępcy wykorzystują autorytet, presję czasu i zmanipulowane kanały — oraz jakie procedury skutecznie chronią MŚP. Pilny telefon lub poufna wiadomość rzekomo od prezesa zarządu: ściśle tajna transakcja przejęcia spółki lub pilna płatność dla kluczowego kontrahenta wymaga natychmiastowego przelewu z pominięciem standardowych procedur. W tym rzeczywistym studium przypadku oszuści próbowali zmanipulować dział księgowości poprzez spear-phishing, podszywanie się pod kadrę zarządzającą i presję psychologiczną. Pokazujemy anatomię ataku typu CEO-Fraud (tzw. oszustwo na prezesa), sposób jego udaremnienia oraz mechanizmy kontrolne, które uodparniają małe i średnie firmy na manipulacje socjotechniczne. ### Steps - Rozpoznanie pretekstu skrajnej pilności i poufności: CEO-Fraud niemal zawsze opiera się na sztucznej presji czasu („tylko dziś”) i pozornej tajemnicy („projekt poufny”), aby zablokować standardowe konsultacje. - Weryfikacja nagłówków wiadomości i podszywania pod nazwę nadawcy: Rzeczywisty adres e-mail często różni się od domeny firmowej (domeny bliźniacze lub bezpłatne skrzynki pocztowe z wpisanym nazwiskiem prezesa). - Zasada czterech oczu i weryfikacja poza pasmem (Out-of-Band): Każde nietypowe polecenie przelewu lub zmiana numeru rachunku bankowego musi wymagać potwierdzenia drugim, niezależnym kanałem (telefon na znany numer wewnętrzny). - Ochrona i wsparcie personelu księgowości: Wdrożenie kultury bezpieczeństwa, w której weryfikowanie poleceń zarządu jest uznawane za profesjonalny obowiązek pracownika, a nie brak zaufania. - Techniczne zabezpieczenia na poziomie serwera pocztowego: Rygorystyczna konfiguracja rekordów SPF, DKIM i polityki DMARC (p=reject) uniemożliwia wysyłanie wiadomości z obcych serwerów podszywających się pod Twoją domenę. - Procedury natychmiastowego reagowania po wykonaniu przelewu: Kontakt z bankiem nadawcy w ciągu minut w celu uruchomienia procedury recall (odwołanie przelewu SEPA/SWIFT) oraz zgłoszenie do właściwych organów ścigania. - Zabezpieczenie materiału dowodowego: Zapisanie oryginalnych wiadomości wraz z pełnymi nagłówkami technicznymi MIME, logami serwerów i historią korespondencji bez ich modyfikowania. ### Avoid - Nigdy nie autoryzuj nietypowych przelewów wyłącznie na podstawie wiadomości e-mail lub komunikatora. - Nigdy nie oddzwaniaj na numery telefonów podane w podejrzanej wiadomości e-mail w celu potwierdzenia przelewu. - Nie pomijaj wieloosobowej procedury akceptacji płatności pod wpływem presji ze strony rzekomego przełożonego. - Nie ukrywaj prób wyłudzenia ani pomyłek — natychmiastowe zgłoszenie jest kluczem do odzyskania środków. ### How SKOPION helps SKOPION realizuje kontrolowane audyty podatności na socjotechnikę i testy spear-phishingowe, weryfikuje architekturę bezpieczeństwa poczty (SPF/DKIM/DMARC) i szkoli kadrę zarządzającą oraz zespoły finansowe. W sytuacjach kryzysowych zapewniamy wsparcie w analizie powłamaniowej i zabezpieczeniu dowodów. ### FAQ **Czym różni się CEO-Fraud od standardowego phishingu?** Standardowy phishing to masowe wiadomości wysyłane losowo w celu kradzieży haseł. CEO-Fraud (oszustwo na prezesa / whaling) to atak wysoce spersonalizowany, poprzedzony białym wywiadem (OSINT) dotyczącym struktury firmy, podróży służbowych i kontrahentów, wycelowany precyzyjnie w osoby dysponujące finansami. **Jakie zabezpieczenia techniczne najskuteczniej blokują ataki na zarząd?** Poza procedurami organizacyjnymi (podwójna akceptacja przelewów), kluczowe jest wdrożenie ścisłej polityki DMARC (p=reject), filtrowania podszywania pod nazwy wyświetlane oraz bezwzględne logowanie wieloskładnikowe (MFA) z kluczami sprzętowymi FIDO2. **Co zrobić, jeśli środki zostały już przelane?** Natychmiast skontaktować się z bankiem wysyłającym żądanie wstrzymania/odwołania przelewu (procedura SWIFT/SEPA recall). Czas reakcji (najlepiej do 2 godzin) decyduje o możliwości zablokowania środków na rachunku odbiorcy. Równolegle złożyć zawiadomienie na policję. ### Sources - BSI — Ochrona przed CEO-Fraud i socjotechniką: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Social-Engineering/CEO-Fraud/ceo-fraud_node.html - NASK / CERT Polska — Krajobraz bezpieczeństwa i socjotechnika: https://cert.pl/ - Policja — Cyberprzestępczość i oszustwa na prezesa: https://policja.pl/ _Updated: 2026-10-03_ # Guides (Ratgeber) — Deutsch ## M.I.D. Digitale Sicherheit: IT-Sicherheitsförderung für KMU in NRW beantragen Bis zu 15.000 € Zuschuss für Penetrationstests, Sicherheitsanalysen und IT-Schutzkonzepte in NRW: Voraussetzungen, Ablauf und Fallstricke beim M.I.D.-Programm. Kleine und mittlere Unternehmen in Nordrhein-Westfalen sind zunehmend das Ziel automatisierter Cyberangriffe, Ransomware und Phishing-Kampagnen. Mit dem Landesförderprogramm „Mittelstand Innovativ & Digital“ (M.I.D.) – Teilprogramm Digitale Sicherheit bezuschusst das Land NRW externe IT-Sicherheitsanalysen, Penetrationstests und Schutzkonzepte mit bis zu 15.000 Euro nicht rückzahlbarem Zuschuss (Förderquote 50 % der förderfähigen Ausgaben). Wer die formellen Vorgaben kennt und vor Vertragsschluss beantragt, senkt die Kosten professioneller Cybersecurity drastisch. ### Steps - Förderfähigkeit und Unternehmenssitz in NRW prüfen: Antragsberechtigt sind KMU (unter 250 Beschäftigte, Jahresumsatz bis 50 Mio. €) mit Betriebsstätte oder Sitz in Nordrhein-Westfalen. - Sicherheitsbedarf und Scope definieren: Ob externer Penetrationstest, Schwachstellenanalyse von Webanwendungen oder umfassendes IT-Sicherheitskonzept — der Projektumfang muss vorab klar umrissen sein. - Qualifiziertes Angebot eines externen IT-Sicherheitsdienstleisters einholen: Das Angebot muss die konkreten Arbeitsschritte, Tagessätze und methodischen Prüfziele transparent aufschlüsseln. - Förderantrag im offiziellen M.I.D.-Portal stellen: Die Antragstellung erfolgt digital über das Portal des Projektträgers (PtJ / Land NRW) vor jeglicher Auftragsvergabe. - Zuwendungsbescheid abwarten vor Maßnahmenbeginn: Erst nach offiziellem Erhalt des Bewilligungsbescheids darf der Dienstleister beauftragt und das Projekt gestartet werden (Verbot des vorzeitigen Maßnahmebeginns). - Durchführung, Verwendungsnachweis und Auszahlung: Nach Abschluss der Sicherheitsprüfung reicht das Unternehmen den Fachbericht, die Rechnung und den Zahlungsnachweis zur Erstattung ein. ### Avoid - Niemals vor Bewilligung des Förderantrags Verträge unterschreiben oder Dienstleister beauftragen — dies führt zum sofortigen Förderverlust. - Keine reine Standard-Hardware oder generische Softwarelizenzen ohne qualifizierte Beratungs- und Analyseleistung ansetzen. - Fristen für Verwendungsnachweis und Projektlaufzeit nicht verstreichen lassen (in der Regel max. 6 bis 9 Monate Projektzeitraum). - Auf unverbindliche Zusagen Dritter verlassen — nur der schriftliche Zuwendungsbescheid des Projektträgers schafft Rechtssicherheit. ### How SKOPION helps SKOPION unterstützt Unternehmen in Mönchengladbach, Düsseldorf, Köln und ganz NRW bei der Planung förderfähiger IT-Sicherheitsanalysen und Penetrationstests. Wir erstellen transparente Leistungsbeschreibungen nach den M.I.D.-Vorgaben und führen autorisierte Sicherheitsprüfungen nach BSI-Standards durch. ### FAQ **Wie hoch ist die Förderquote beim Programm M.I.D. – Digitale Sicherheit?** Förderfähige kleine und mittlere Unternehmen (KMU) in NRW erhalten einen Zuschuss von 50 % der förderfähigen Ausgaben bis maximal 15.000 Euro (Mindestförderung 4.000 Euro), vorbehaltlich der Programmkriterien und formellen Bewilligung. **Sind Penetrationstests und Sicherheitsaudits durch SKOPION förderfähig?** Ja. Das Teilprogramm M.I.D. Digitale Sicherheit fördert explizit Ausgaben für externe Beratungs-, Analyse- und Testdienstleistungen zur Identifizierung und Schließung von Sicherheitslücken in IT-Infrastrukturen und Webanwendungen. **Was bedeutet das Verbot des vorzeitigen Maßnahmebeginns?** Vor Erhalt des schriftlichen Zuwendungsbescheids darf weder ein Vertrag mit dem Sicherheitsdienstleister geschlossen noch mit der Prüfung begonnen werden. Bereits vor Antragstellung vergebene Aufträge sind von der Förderung ausgeschlossen. **Wie lange dauert die Bewilligung eines M.I.D.-Antrags?** In der Regel liegt die Bearbeitungszeit des Projektträgers zwischen 4 und 8 Wochen ab Einreichung aller vollständigen Antragsunterlagen. Wir empfehlen eine frühzeitige Einreichung. ### Sources - Mittelstand Innovativ & Digital (M.I.D.) NRW — Offizielles Förderportal: https://www.mittelstand-innovativ-digital.nrw/ - Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie NRW (MWIKE): https://www.wirtschaft.nrw/ - BSI — Cyber-Sicherheit für kleine und mittlere Unternehmen (KMU): https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/KMU/kmu_node.html _Updated: 2026-10-02_ --- ## Penetrationstest vs. Schwachstellenscan: Unterschiede, Grenzen und Entscheidungshilfe Automatisierte Scanner vs. manuelle Penetrationstests: Wo Schwachstellenscans an ihre Grenzen stoßen, wie manuelle Prüfungen Logikfehler aufdecken und was KMU wirklich brauchen. Viele Unternehmen wiegen sich in falscher Sicherheit: Ein automatisierter Schwachstellenscan liefert seitenlange Berichte, übersieht jedoch oft die gravierendsten Einfallstore. Automatisierte Tools können bekannte Versionsnummern abgleichen, verstehen aber weder Geschäftslogik noch Berechtigungskonzepte. Ein autorisierter Penetrationstest hingegen simuliert das methodische Vorgehen realer Angreifer: Er verifiziert Schwachstellen manuell, filtert Fehlalarme (False Positives) heraus und kombiniert scheinbar unkritische Schwachstellen zu nachweisbaren Ausnutzungspfaden. ### Steps - Einsatzbereich des Schwachstellenscans verstehen: Automatisierte Scanner eignen sich für die regelmäßige, kontinuierliche Überprüfung bekannter Softwareversionen, veralteter Pakete und grober Fehlkonfigurationen. - Grenzen der Automatisierung erkennen: Scanner finden keine komplexen Autorisierungsfehler (z. B. BOLA/IDOR), keine Rechteausweitungen in Workflows und keine Angriffe auf sensible Geschäftslogik. - Prüfungsziel und Scope definieren: Klären Sie, ob Sie die gesamte externe Angriffsfläche, eine spezifische Webanwendung, REST-APIs, einen Kunden-Login oder interne Systeme prüfen lassen wollen. - Rules of Engagement (RoE) schriftlich fixieren: Vor Beginn jedes aktiven Tests müssen Prüfzeitfenster, Test-Accounts, Eskalationskontakte und ausdrückliche Scope-Ausschlüsse rechtssicher vereinbart werden. - Priorisierten Ergebnisbericht verlangen: Ein seriöser Penetrationstest-Bericht enthält eine Management-Summary, CVSS-Risikobewertungen, reproduzierbare Proof-of-Concepts und konkrete Behebungsempfehlungen. - Behebungs-Nachtest (Retest) einplanen: Erst die manuelle Nachprüfung stellt sicher, dass gefundene Sicherheitslücken wirksam geschlossen und keine neuen Schwachstellen eingeführt wurden. ### Avoid - Einen automatisierten Schwachstellen-Scan als vollwertigen Penetrationstest verkaufen lassen oder akzeptieren. - Aktive Sicherheitsprüfungen ohne schriftliche Freigabe und ohne verbindlich vereinbarte Rules of Engagement starten. - Ungeprüfte Scanner-Ergebnisse mit Hunderten False Positives ungefiltert an die Entwickler weitergeben. - Davon ausgehen, dass ein grüner Scanner-Bericht vollständige Sicherheit oder Mängelfreiheit garantiert. - Den Nachtest (Retest) nach Behebung der Schwachstellen aus Zeit- oder Kostengründen überspringen. ### How SKOPION helps SKOPION führt autorisierte Penetrationstests für Webanwendungen, APIs, WordPress-Systeme und KI-Workflows durch — manuell validiert, ohne störende Massen-Scans und mit verbindlichen Rules of Engagement. Wir verifizieren jeden Befund auf tatsächliche Ausnutzbarkeit, priorisieren nach echtem Geschäftsrisiko und begleiten Sie bis zum erfolgreichen Retest. ### FAQ **Wann reicht ein Schwachstellenscan und wann ist ein Penetrationstest erforderlich?** Ein automatisierter Scan reicht für die kontinuierliche Basishygiene und die Erkennung veralteter Softwarekomponenten. Ein manueller Penetrationstest ist erforderlich vor Produktlaunches, nach wesentlichen Architekturänderungen, für Zertifizierungen (z. B. ISO 27001, NIS2-Nachweise), bei sensiblen Kundendaten oder zur Absicherung komplexer Logik wie Bezahl- und Berechtigungsprozessen. **Kann ein Penetrationstest den laufenden Geschäftsbetrieb stören?** Ein professioneller Penetrationstest wird kontrolliert und risikoarm durchgeführt. In den Rules of Engagement (RoE) werden Testzeiten, Intensität und destruktive Methoden (z. B. Denial-of-Service) vorab verbindlich ausgeschlossen oder auf dedizierte Staging-Umgebungen beschränkt. **Was unterscheidet Black-Box-, Gray-Box- und White-Box-Tests?** Beim Black-Box-Test hat der Prüfer keine Vorabinformationen und testet wie ein externer Angreifer. Beim Gray-Box-Test erhält der Prüfer normale Benutzer-Accounts, um Authentifizierung und Rechtegrenzen zu prüfen (am praxisnächsten). Beim White-Box-Test liegen zusätzlich Quellcode oder Architekturunterlagen vor. **Wie lange dauert ein typischer Penetrationstest?** Der Zeitaufwand richtet sich nach dem Scope. Für eine standardmäßige Webanwendung oder REST-API mit wenigen Rollen liegt der Prüfaufwand typischerweise zwischen 2 und 5 Personentagen, gefolgt von der Berichtserstellung und dem späteren Retest. ### Sources - BSI: Leitfaden für IT-Sicherheits-Penetrationstests: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Dienstleister/Leitfaden_IS-Penetrationstest.html - OWASP: Application Security Verification Standard (ASVS): https://owasp.org/www-project-application-security-verification-standard/ - NIST: Technical Guide to Information Security Testing and Assessment (SP 800-115): https://csrc.nist.gov/publications/detail/sp/800-115/final _Updated: 2026-09-17_ --- ## Infostealer: Wie Zugangsdaten von Unternehmen im Dark Web landen Wie Infostealer Passwörter, Cookies und Sitzungen von Geräten stehlen, warum das auch Firmen mit privaten Mitarbeiter-Laptops trifft — und wie sich Exposition extern erkennen lässt. Ein einziges infiziertes Gerät kann reichen: Ein Infostealer liest in Sekunden gespeicherte Passwörter, Cookies und Sitzungs-Tokens aus dem Browser aus und schickt sie an Angreifer. Diese Stealer-Logs werden gebündelt gehandelt — und tauchen später als Zugangsdaten Ihrer Firma wieder auf. Dabei braucht es keinen Angriff auf Ihre Server; oft reicht der private Laptop eines Mitarbeitenden. ### Steps - Betroffene Passwörter sofort von einem sauberen Gerät ändern — nicht vom möglicherweise infizierten Gerät. - Alle aktiven Sitzungen abmelden (Session-Revoke), damit gestohlene Cookies wertlos werden. - Zwei-Faktor-Authentifizierung prüfen und auf phishing-resistente Passkeys oder Sicherheitsschlüssel umstellen. - Geschäftskonten priorisieren: E-Mail, Microsoft 365 / Google Workspace, VPN, Admin- und Zahlungszugänge. - Das verdächtige Gerät durch die IT prüfen und im Zweifel neu aufsetzen lassen. - Wiederverwendete Passwörter identifizieren und überall ersetzen; einen Passwort-Manager einführen. - Prüfen, ob Firmendomains oder E-Mail-Adressen extern in Leak- oder Stealer-Log-Kontexten auftauchen (z. B. mit einem Leak-Checker des Hasso-Plattner-Instituts). - Den Vorfall dokumentieren; bei personenbezogenen Daten die Datenschutz- und Meldepflichten (DSGVO, 72 Stunden) einbeziehen. ### Avoid - Passwörter nicht vom infizierten Gerät aus ändern. - Nicht nur ein Passwort ändern und wiederverwendete Passwörter übersehen. - Sich nicht allein auf ein neues Passwort verlassen, ohne aktive Sitzungen abzumelden. - Private Geräte mit Firmenzugängen nicht ignorieren. - Nicht abwarten — Stealer-Logs werden oft erst Wochen später ausgenutzt. ### How SKOPION helps SKOPION prüft passiv und aus extern zugänglichen Quellen, ob zu Ihrer Organisation Hinweise auf Zugangsdaten-Exposition, Stealer-Log- oder Dark-Web-Kontexte vorliegen — und priorisiert konkrete Schutzmaßnahmen. Wir scannen oder bereinigen keine Geräte und ersetzen kein Antivirenprogramm oder EDR; der Fokus liegt auf extern sichtbaren Risiko- und Expositionssignalen. ### FAQ **Sind wir betroffen, obwohl unsere Server sicher sind?** Ja, das ist möglich. Infostealer treffen einzelne Geräte — auch private Laptops mit Firmenlogins. Der Zustand Ihrer Server ändert daran nichts. **Reicht ein neues Passwort?** Nicht immer. Werden Sitzungs-Cookies gestohlen, bleibt der Zugriff trotz neuem Passwort bestehen, bis alle Sitzungen abgemeldet sind. Passkeys und MFA erhöhen den Schutz deutlich. **Wie wird Exposition erkannt, ohne unsere Geräte anzufassen?** Über extern sichtbare, legal zugängliche Quellen — ob Firmendomains oder E-Mail-Adressen in bekannten Leak- oder Stealer-Log-Kontexten und Dark-Web-Quellen auftauchen, ohne Zugriff auf Ihre Systeme. **Was sind die wichtigsten Sofortmaßnahmen?** Passwörter von einem sauberen Gerät ändern, Sitzungen abmelden, Passkeys/MFA aktivieren, Geschäftskonten priorisieren und das verdächtige Gerät prüfen lassen. ### Sources - BSI — Identitätsdiebstahl: Schutzmaßnahmen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html - Hasso-Plattner-Institut — Identity Leak Checker: https://sec.hpi.de/ilc/ - FIDO Alliance — Passkeys: https://fidoalliance.org/passkeys/ _Updated: 2026-07-07_ --- ## Datenleck — bin ich betroffen? Bei Datenlecks landen Zugangsdaten im Netz. So prüfen Sie, ob Sie betroffen sind, und sichern die wichtigsten Konten ab. Ein Datenleck ist die unbefugte Offenlegung von Daten — etwa Zugangsdaten — im Netz. Geleakte Passwörter werden automatisiert auf vielen Diensten ausprobiert (Credential Stuffing). Prüfen und absichern ist daher zentral. ### Steps - Prüfen, ob Ihre E-Mail-Adresse in bekannten Leaks auftaucht (z. B. HPI Identity Leak Checker, Have I Been Pwned). - Passwörter betroffener Dienste ändern — keine Wiederverwendung über mehrere Konten. - Einen Passwortmanager einsetzen, damit jedes Konto ein eigenes Passwort hat. - 2FA überall aktivieren, wo es angeboten wird. - Ungewöhnliche Aktivitäten und Login-Benachrichtigungen sichern (Screenshots, Zeitpunkte). - Bei betroffenem Online-Banking: Bank informieren und Konten beobachten. ### Avoid - Geleakte Passwörter nicht weiterverwenden — auch nicht leicht abgewandelt. - Keine „Leak-Entfernungs“-Angebote bezahlen — einmal geleakte Daten lassen sich nicht zuverlässig aus dem Netz löschen. - Warnungen nicht ignorieren — ein altes Leak kann Jahre später für Übernahmen genutzt werden. ### How SKOPION helps Wir prüfen diskret, ob und wo Ihre Zugangs- oder Unternehmensdaten kursieren, priorisieren die Absicherung und können laufendes Monitoring einrichten — ohne Versprechen, geleakte Daten zu „löschen“. ### FAQ **Was bedeutet ein Treffer im Leak-Check?** Dass Ihre Adresse in einem bekannten Datensatz auftaucht. Ändern Sie zuerst die Passwörter der betroffenen und der wichtigsten Dienste und aktivieren Sie 2FA. **Kann man geleakte Daten löschen lassen?** Nein — einmal verteilte Daten lassen sich nicht zuverlässig zurückholen. Sinnvoll ist Absicherung und Monitoring, nicht das Bezahlen von Lösch-Versprechen. **Wie oft sollte ich prüfen?** Regelmäßig — oder über ein laufendes Monitoring, das neue Treffer automatisch meldet. ### Sources - HPI — Identity Leak Checker: https://sec.hpi.de/ilc/ - Have I Been Pwned: https://haveibeenpwned.com/ _Updated: 2026-06-19_ --- ## Datenschutz-Grundlagen für kleine Betriebe DSGVO im Alltag kleiner Betriebe: die wichtigsten Grundlagen pragmatisch umgesetzt — ohne Bürokratie-Overkill. Datenschutz nach DSGVO betrifft jeden Betrieb, der personenbezogene Daten verarbeitet. Für kleine Betriebe zählt die pragmatische Umsetzung der Grundlagen — nicht perfektionistische Bürokratie. ### Steps - Verzeichnis der Verarbeitungstätigkeiten anlegen: Welche Daten, wofür, wie lange, mit welchen Tools? - Rechtsgrundlage je Verarbeitung klären (Art. 6 DSGVO: Vertrag, berechtigtes Interesse, Einwilligung). - Datensparsamkeit und Zugriffsrechte: nur erheben, was nötig ist; Zugriff auf das Nötige beschränken. - Technische und organisatorische Maßnahmen (TOM): Verschlüsselung, Backups, Zwei-Faktor-Authentifizierung, Updates. - Auftragsverarbeitungs-Verträge (AVV) mit Dienstleistern (Cloud, Newsletter, IT) abschließen. - Prozess für Betroffenenrechte (Auskunft, Löschung) und für Datenpannen (Meldung binnen 72 Stunden) vorbereiten. - Mitarbeitende sensibilisieren — der häufigste Schwachpunkt ist der Faktor Mensch. ### Avoid - Keine Daten „auf Vorrat“ sammeln, die Sie nicht benötigen. - Keine Cloud-/Tool-Nutzung ohne AVV und ohne Prüfung der Datenübermittlung. - Eine Datenpanne nicht verschweigen — fehlende Meldung kann teurer werden als der Vorfall selbst. ### How SKOPION helps Wir helfen, die DSGVO-Grundlagen pragmatisch auf Ihren Betrieb zuzuschneiden, technische Maßnahmen einzuordnen und einen Datenpannen-Prozess vorzubereiten — strukturiert, ohne Overkill und ohne Rechtsberatung zu ersetzen. ### FAQ **Brauche ich einen Datenschutzbeauftragten?** Das hängt von Betriebsgröße und Art der Verarbeitung ab. Die genaue Schwelle prüfen Sie anhand der aktuellen Vorgaben (BDSG) — im Zweifel bei der zuständigen Aufsichtsbehörde. **Wann muss ich eine Datenpanne melden?** Bei einem Risiko für Betroffene in der Regel innerhalb von 72 Stunden an die zuständige Datenschutz-Aufsichtsbehörde — deshalb sollte der Prozess vorbereitet sein. **Reichen Standard-Tools (Cloud, Newsletter)?** Oft ja — aber nur mit Auftragsverarbeitungs-Vertrag und passenden technischen Maßnahmen sowie Prüfung der Datenübermittlung (z. B. in die USA). ### Sources - LDI NRW — Datenschutz für Unternehmen: https://www.ldi.nrw.de/ - BSI für Unternehmen und Organisationen: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Phishing & KI-Betrug erkennen (2026) KI schreibt heute fehlerfreie, persönliche Phishing-Nachrichten. Warum alte Regeln nicht mehr reichen — und woran Sie Betrug trotzdem erkennen. Phishing ist der Versuch, über gefälschte Nachrichten oder Webseiten an Zugänge oder Zahlungen zu gelangen. 2026 entstehen die meisten Phishing-Mails mit KI — fehlerfrei und persönlich. Tippfehler als Warnsignal reichen nicht mehr. ### Steps - Absender und Domain genau prüfen — nicht den Anzeigenamen, sondern die echte Adresse. - Links vor dem Klick prüfen: Ziel anzeigen lassen; ungewöhnliche Zahlen/Zeichen in der Adresse sind verdächtig. - Auf Druck und Dringlichkeit achten — künstliche Fristen und Drohungen sind die wichtigste Masche. - Bei Zweifel nie auf die Nachricht antworten: Anbieter über den offiziellen, selbst eingegebenen Weg kontaktieren. - TAN-Abfrage ohne eigene Transaktion = klares Betrugssignal. - Authenticator-App statt SMS-Codes nutzen; verdächtige Mails melden (phishing@verbraucherzentrale.de). ### Avoid - Keine Links und Anhänge aus unerwarteten Nachrichten öffnen. - Sich nicht auf Rechtschreibung verlassen — KI-Phishing ist sprachlich perfekt. - Niemals Codes, Passwörter oder TANs am Telefon oder per Formular aus einer Nachricht herausgeben. ### How SKOPION helps Sie sind unsicher, ob eine Nachricht oder Webseite echt ist? Wir prüfen Indikatoren, ordnen das Risiko ein und nennen die nächsten Schritte — bevor Schaden entsteht. ### FAQ **Wie erkenne ich KI-Phishing?** An Kontext und Verhalten statt an Fehlern: unerwarteter Anlass, Druck, ungewöhnliche Zahlungs- oder Login-Aufforderung, abweichende Domain. Verifizieren Sie über einen zweiten Kanal. **Was ist Smishing und Vishing?** Smishing ist Phishing per SMS/Messenger, Vishing per Anruf. Eine Variante verzichtet bewusst auf Links und drängt zum Rückruf einer Nummer. **Ich habe geklickt — was tun?** Keine Daten eingeben, Verbindung trennen, betroffene Passwörter ändern, 2FA prüfen und den Vorgang dokumentieren. ### Sources - BSI — Wie erkenne ich Phishing in E-Mails und auf Webseiten?: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html - Verbraucherzentrale — KI-Betrug erkennen: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ _Updated: 2026-06-19_ --- ## Fake-Shop erkennen Gefälschte Online-Shops kassieren Vorkasse und liefern nichts. Woran Sie einen Fake-Shop erkennen — bevor Sie bezahlen. Ein Fake-Shop ist ein gefälschter Online-Shop, der per Vorkasse abkassiert und keine oder gefälschte Ware liefert. Mit wenigen Prüfschritten erkennen Sie die meisten vor dem Kauf. ### Steps - Impressum prüfen: vollständige Anbieterangaben vorhanden und plausibel? - Zahlungsarten ansehen: nur Vorkasse/Überweisung ist ein deutliches Warnsignal — sichere Optionen (Rechnung, käufergeschützt) fehlen oft. - Preise prüfen: unrealistisch günstig + künstlicher Zeitdruck sind typisch. - Gütesiegel nicht nur als Bild glauben — über den Anbieter des Siegels verifizieren. - Bewertungen extern und kritisch prüfen; Domain-Alter und ungewöhnliche Adresse beachten. - Im Zweifel den Fake-Shop-Finder der Verbraucherzentrale nutzen. ### Avoid - Nicht per Vorkasse an unbekannte Shops zahlen. - Sich nicht von Rabatten und Countdown unter Druck setzen lassen. - Keine Zahlungsdaten auf einer unsicheren oder zweifelhaften Seite eingeben. ### How SKOPION helps Unsicher, ob ein Shop echt ist? Wir prüfen Indikatoren wie Impressum, Domain und Zahlungswege und ordnen das Risiko ein — bevor Sie bezahlen. ### FAQ **Ich habe schon per Vorkasse gezahlt — was tun?** Bank/Zahlungsdienst sofort kontaktieren und Rückholung prüfen, Beweise sichern und Anzeige erstatten. **Sind Gütesiegel ein sicherer Beleg?** Nur wenn sie echt sind. Siegel lassen sich als Bild fälschen — verifizieren Sie sie über die offizielle Seite des Siegel-Anbieters. **Woran erkenne ich die Adresse als Fake?** Fehlendes/unplausibles Impressum, sehr junge Domain und nur Vorkasse sind starke Warnsignale. ### Sources - Verbraucherzentrale — Fake-Shop-Finder: https://www.verbraucherzentrale.de/fakeshopfinder-71560 - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Quishing — QR-Code-Betrug erkennen Manipulierte QR-Codes führen auf gefälschte Seiten. Wo Quishing lauert und wie Sie sich schützen — mit aktueller BKA-Warnung. Quishing ist Phishing per QR-Code: Kriminelle leiten über manipulierte Codes auf täuschend echte Seiten, um Bank- oder Login-Daten abzugreifen. Das Ziel eines QR-Codes ist nicht sofort sichtbar — genau das macht die Masche wirksam. ### Steps - Vor dem Scannen prüfen, ob der QR-Code aufgeklebt oder manipuliert wirkt (Parkautomaten, Briefe, Ladensäulen). - Nach dem Scannen die angezeigte Ziel-URL prüfen, bevor Sie sie öffnen. - Keine Zugangs- oder Bankdaten auf einer Seite eingeben, die über einen QR-Code geöffnet wurde. - Bei Bank-/Behörden-Vorwänden: Adresse selbst im Browser eingeben, nicht den Code nutzen. - Unerwartete QR-Codes in Briefen, Paketanklündigungen und Strafzettel-Imitaten besonders kritisch behandeln. ### Avoid - QR-Codes aus unerwarteter Post oder öffentlichem Raum nicht unbedacht scannen. - Keine App allein wegen eines QR-Code-Hinweises installieren. - Sich nicht durch Dringlichkeit („Gebühr sofort zahlen“) unter Druck setzen lassen. ### How SKOPION helps Unsicher, ob ein QR-Code oder die Zielseite echt ist? Wir prüfen die Indikatoren und ordnen das Risiko ein — bevor Sie Daten eingeben. ### FAQ **Ist Scannen allein schon gefährlich?** Das Risiko entsteht meist erst auf der Zielseite — beim Eingeben von Daten oder Installieren von Apps. Prüfen Sie die URL und geben Sie nichts ein. **Wo tritt Quishing besonders auf?** An Parkautomaten, in gefälschten Bankbriefen, bei Paketankündigungen, Strafzettel-Imitaten und Ladensäulen. **Wie prüfe ich die Ziel-URL?** Die meisten Kameras zeigen die URL vor dem Öffnen. Achten Sie auf abweichende Domains und ungewöhnliche Zeichen. ### Sources - BKA-Warnung — Quishing / QR-Code-Betrug: https://www.ad-hoc-news.de/boerse/news/ueberblick/qr-code-betrug-neue-quishing-welle-trifft-deutschland/68589171 - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## SIM-Swapping erkennen & abwehren Plötzlich kein Mobilfunknetz mehr? Beim SIM-Swapping kapern Täter Ihre Nummer und fangen SMS-Codes ab. So reagieren Sie. Beim SIM-Swapping übernehmen Täter Ihre Rufnummer (Ersatz-SIM/eSIM) und fangen damit SMS-basierte Bestätigungscodes ab — etwa fürs Online-Banking. Plötzlicher Netzverlust ist das wichtigste Warnsignal. ### Steps - Bei plötzlichem, unerklärlichem Netzverlust sofort den Mobilfunkanbieter kontaktieren (von einem anderen Telefon). - Online-Banking und wichtige Konten umgehend prüfen und sichern. - SMS-basierte Zwei-Faktor-Authentifizierung auf eine Authenticator-App umstellen. - Beim Anbieter ein Kundenkennwort/eine Portierungs-Sperre einrichten. - Beweise sichern (Zeitpunkte, Nachrichten) und Anzeige erstatten. - Passwörter betroffener Konten ändern und Wiederherstellungsoptionen prüfen. ### Avoid - Netzverlust nicht als bloße Störung abtun, wenn er plötzlich auftritt. - SMS als alleinigen zweiten Faktor für sensible Konten meiden. - Kein schwaches oder leicht erratbares Kundenkennwort beim Anbieter nutzen. ### How SKOPION helps Wir ordnen den Vorfall, helfen beim Absichern der betroffenen Konten und beim Sichern der Beweise — strukturiert und diskret. ### FAQ **Woran erkenne ich SIM-Swapping?** Am plötzlichen Verlust von Netz/Empfang ohne technischen Grund, gefolgt von Login- oder TAN-Benachrichtigungen, die nicht von Ihnen stammen. **Wie schütze ich mich vorab?** Authenticator-App statt SMS-Codes, ein starkes Kundenkennwort/Portierungs-Sperre beim Anbieter und Wachsamkeit bei Netzverlust. **Mein Konto wurde leergeräumt — was zuerst?** Bank sofort informieren und Konto sperren lassen, Anbieter kontaktieren, Anzeige erstatten und alle Beweise sichern. ### Sources - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Voice-Cloning & Enkeltrick 2.0 Mit wenigen Sekunden Audio klont KI eine Stimme. Wie der Enkeltrick 2.0 funktioniert — und wie ein Codewort schützt. Beim Voice-Cloning ahmt KI eine Stimme aus wenigen Sekunden Audio täuschend echt nach — etwa aus einem Social-Media-Video. Beim „Enkeltrick 2.0“ rufen Betrüger mit der geklonten Stimme eines Angehörigen an und erzeugen eine Notlage. ### Steps - Bei dringenden Geldforderungen am Telefon: auflegen und über die bekannte Nummer zurückrufen. - Ein geheimes Codewort mit Familie und engen Kontakten vereinbaren — für echte Notfälle. - Vier-Augen-Prinzip bei Zahlungen — nie allein unter Druck überweisen. - Niemals Geld per Krypto, Gutscheinkarten oder Auslandsüberweisung auf Zuruf senden. - Social-Media-Videos/Profile prüfen und einschränken — Stimme und Gesicht sind biometrische Daten. - Verdächtige Anrufe dokumentieren und Anzeige erstatten. ### Avoid - Sich nicht durch „Notlage“ und Zeitdruck zu sofortigen Zahlungen drängen lassen. - Keine Zahlungen per Krypto/Gutscheinkarten — Behörden und Banken fordern das nie. - Die Echtheit nicht an der Stimme festmachen — sie lässt sich klonen. ### How SKOPION helps Nach einem Vorfall sichern wir die Spuren (Nummern, Aufnahmen, Konten), ordnen öffentlich verfügbare Hinweise strukturiert ein und dokumentieren das Ergebnis für Anzeige und Bank. ### FAQ **Wie viel Audio braucht ein Stimmklon?** Schon wenige Sekunden — etwa aus einem Video, einer Sprachnachricht oder Mailbox-Ansage — können genügen. **Wie schütze ich mich am besten?** Ein vereinbartes Codewort, Rückruf über bekannte Nummern und das Vier-Augen-Prinzip sind die wirksamsten Maßnahmen. **Ich habe bereits gezahlt — was tun?** Sofort die Bank informieren (mögliche Rückbuchung), Anzeige erstatten und alle Beweise sichern. ### Sources - Verbraucherzentrale — KI-Betrug, Deepfakes & Voice-Cloning: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Konto gehackt — die ersten Schritte E-Mail- oder Online-Konto gehackt? Die wichtigsten Sofortmaßnahmen in der richtigen Reihenfolge — ruhig, strukturiert, ohne Beweise zu vernichten. Ein gehacktes Konto bedeutet, dass eine fremde Person Zugriff auf Ihre Zugänge hat. Entscheidend sind die ersten Minuten — in der richtigen Reihenfolge und ohne vorschnelles Löschen. ### Steps - Ruhe bewahren. Handeln Sie schnell, aber überlegt — überstürztes Löschen vernichtet Beweise. - Zuerst das E-Mail-Konto sichern: Passwort von einem sauberen Gerät ändern. Über die E-Mail werden alle anderen Passwörter zurückgesetzt. - Falls Sie ausgesperrt sind: über „Passwort vergessen“ des Anbieters zurücksetzen. - Zwei-Faktor-Authentifizierung (2FA) aktivieren — möglichst per Authenticator-App, nicht per SMS. - Aktive Sitzungen überall abmelden und Wiederherstellungs-E-Mail/Telefon prüfen. - Kontakte warnen (Familie, Freunde, Kollegen) — schon geänderte Daten können für Betrug im Ihrem Namen genutzt werden. - Beweise sichern: Screenshots verdächtiger Logins, Nachrichten und Zeitpunkte. - Strafanzeige bei der Polizei prüfen — unbefugter Zugriff ist strafbar (§ 202a StGB). ### Avoid - Konto nicht sofort löschen — es kann wichtige Spuren des Vorfalls enthalten. - Gerät nicht voreilig zurücksetzen, solange Beweise nicht gesichert sind. - Keine Passwörter wiederverwenden — jedes Konto bekommt ein eigenes, starkes Passwort. ### How SKOPION helps Wenn unklar ist, wie weit der Zugriff reicht, ob Daten abgeflossen sind oder mehrere Konten betroffen sind, ordnen wir die Lage strukturiert ein, sichern Beweise und nennen konkrete nächste Schritte — diskret und unverbindlich. ### FAQ **Woran erkenne ich, dass mein Konto gehackt wurde?** Typische Anzeichen: unbekannte Logins, geänderte Wiederherstellungsdaten, versendete Nachrichten, die nicht von Ihnen stammen, oder Login-Warnungen aus fremden Ländern. **Welches Konto sichere ich zuerst?** Immer zuerst das E-Mail-Konto — über die E-Mail lassen sich Passwörter aller anderen Dienste zurücksetzen. **Bekomme ich Schaden ersetzt?** Bei Online-Banking-Betrug ist eine Erstattung möglich; die Beweissicherung ist dafür entscheidend. Eine pauschale Garantie gibt es nicht. ### Sources - BSI — Hilfe für Betroffene (Identitätsdiebstahl): https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html - Verbraucherzentrale — Erste Hilfe bei gehackten Online-Konten: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 _Updated: 2026-06-19_ --- ## WhatsApp- & Instagram-Konto zurückholen Konto bei WhatsApp oder Instagram übernommen? So holen Sie den Zugang zurück und sichern ihn ab — Schritt für Schritt. Bei einer Konto-Übernahme sperrt der Angreifer Sie meist aus und schreibt in Ihrem Namen. Entscheidend ist schnelles Zurücksetzen über die offiziellen Wiederherstellungswege — und das anschließende Absichern. ### Steps - WhatsApp: App neu öffnen und Ihre Nummer erneut per SMS-Code verifizieren — das meldet den Angreifer automatisch ab. - WhatsApp: danach die Zwei-Schritt-Verifizierung mit eigener PIN aktivieren. - Instagram: über „Passwort vergessen“ zurücksetzen; falls E-Mail/Nummer geändert wurde, die Konto-Wiederherstellung von Instagram nutzen und Identität bestätigen. - Verbundene E-Mail-Adresse und Telefonnummer prüfen und auf Ihre eigenen zurücksetzen. - Zwei-Faktor-Authentifizierung aktivieren — möglichst per Authenticator-App. - Kontakte warnen und verdächtige Aktivitäten (Nachrichten, Logins) als Screenshot sichern. ### Avoid - Niemals Bestätigungscodes weitergeben — auch nicht an vermeintliche „Freunde“, die danach fragen. - Nicht auf Erpressung oder Forderungen des Angreifers eingehen. - Die Telefonnummer nicht voreilig aufgeben — sie wird für die Wiederherstellung gebraucht. ### How SKOPION helps Wenn die Wiederherstellung nicht greift, mehrere Konten betroffen sind oder in Ihrem Namen betrogen wurde, ordnen wir die Lage, sichern Beweise und nennen die nächsten Schritte — diskret und unverbindlich. ### FAQ **Der Angreifer hat die Zwei-Schritt-PIN gesetzt — was tun?** Nach erneuter SMS-Verifizierung gibt es bei WhatsApp eine Wartezeit, danach lässt sich die PIN ohne die alte zurücksetzen. Bleiben Sie beim offiziellen Weg. **Mein Instagram wurde mit geänderter E-Mail übernommen.** Nutzen Sie die Instagram-Konto-Wiederherstellung; Sie können die Identität über ein Selfie-Video oder die ursprüngliche Anmelde-Info bestätigen. **Sollte ich Anzeige erstatten?** Bei Betrug in Ihrem Namen oder Erpressung ja — sichern Sie vorher Screenshots als Beweise. ### Sources - Verbraucherzentrale — Erste Hilfe bei gehackten Online-Konten: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 - BSI — So schützen Sie sich vor gehackten Accounts: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Identitätsdiebstahl — was tun? Fremde bestellen in Ihrem Namen, Rechnungen und Inkasso flattern herein? So wehren Sie sich strukturiert und fristgerecht. Beim Identitätsdiebstahl nutzen Kriminelle Ihren Namen und Ihre Daten, um Waren oder Dienste zu bestellen. Wichtig sind schnelles Absichern, Anzeige und der schriftliche Widerspruch gegen unberechtigte Forderungen — fristgerecht. ### Steps - Betroffene Konten absichern: Passwörter ändern, 2FA aktivieren, ungewöhnliche Aktivitäten prüfen. - Prüfen, ob Ihre Daten geleakt sind (z. B. HPI Identity Leak Checker, Have I Been Pwned). - Strafanzeige bei der Polizei erstatten — das Aktenzeichen hilft bei der Abwehr von Forderungen. - Unberechtigten Rechnungen, Mahnungen und Inkasso schriftlich und fristgerecht widersprechen (Musterbriefe der Verbraucherzentrale). - Auskunfteien (z. B. SCHUFA) prüfen und ggf. Korrektur/Sperrvermerk veranlassen. - Betroffene Banken, Shops und Anbieter informieren; alle Belege als Beweise sichern. ### Avoid - Forderungen nicht ignorieren — reagieren Sie schriftlich und fristgerecht. - Nichts „zur Sicherheit“ bezahlen, was Sie nicht veranlasst haben. - Fristen von Mahnbescheiden nicht verstreichen lassen — sonst drohen Vollstreckungstitel. ### How SKOPION helps Wir ordnen die Lage, helfen beim Sichern der Beweise und beim Nachvollziehen öffentlich verfügbarer Spuren, damit Sie strukturiert gegen Forderungen vorgehen können — diskret. ### FAQ **Ich habe einen Mahnbescheid erhalten — was tun?** Fristgerecht Widerspruch einlegen (in der Regel zwei Wochen). Lassen Sie die Frist nicht verstreichen, sonst kann ein Vollstreckungstitel entstehen. **Wer hilft offiziell weiter?** Verbraucherzentrale (Beratung, Musterbriefe), Polizei (Anzeige) und das BSI (technische Hinweise) sind die wichtigsten Anlaufstellen. **Wie beuge ich vor?** Sparsam mit Daten umgehen, starke und einzigartige Passwörter, 2FA und regelmäßige Leak-Checks. ### Sources - Verbraucherzentrale Hamburg — Identität geklaut & Account gehackt: https://www.vzhh.de/themen/telefon-internet/datenschutz/identitaet-geklaut-account-gehackt-das-sollten-sie-tun - BSI — Identitätsdiebstahl: Schutzmaßnahmen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Kompromittierte Kreditkarte Unbekannte Abbuchungen auf der Kreditkarte? So sperren Sie die Karte richtig und wehren unberechtigte Buchungen ab. Wenn Kreditkartendaten gestohlen oder missbraucht werden, zählt Tempo: Karte sperren, Bank informieren und unberechtigte Buchungen fristgerecht reklamieren. ### Steps - Karte sofort sperren — über Ihre Bank oder den zentralen Sperr-Notruf 116 116. - Bank/Kartenanbieter informieren und eine Ersatzkarte beantragen. - Aktuelle Umsätze prüfen und jede unberechtigte Buchung dokumentieren. - Unberechtigte Abbuchungen fristgerecht reklamieren (Chargeback bei der Bank). - Gerät und betroffene Konten absichern: Passwörter ändern, 2FA aktivieren. - Bei Betrug Anzeige erstatten und Belege sichern. ### Avoid - Nicht abwarten — je länger die Karte offen ist, desto größer der Schaden. - PIN und vollständige Kartendaten niemals telefonisch oder per Formular herausgeben. - Keine dubiosen „Rückbuchungs-Dienste“ beauftragen — nutzen Sie Ihre Bank. ### How SKOPION helps Wir helfen, den Vorfall zu ordnen, Beweise zu sichern und nachzuvollziehen, wo die Daten abgeflossen sein könnten — damit Sie strukturiert reklamieren können. ### FAQ **Bekomme ich das Geld zurück?** Bei unautorisierten Buchungen ist eine Erstattung oft möglich, wenn Sie fristgerecht reklamieren und keine grobe Fahrlässigkeit vorliegt. Eine pauschale Garantie gibt es nicht. **Wie sperre ich die Karte schnell?** Über Ihre Bank-App/Hotline oder den zentralen Sperr-Notruf 116 116. **Wie kamen die Täter an meine Daten?** Häufig über Phishing, Fake-Shops oder Datenlecks. Ein Leak-Check und sichere Zahlungswege beugen vor. ### Sources - Sperr-Notruf 116 116: https://www.sperr-notruf.de/ - Verbraucherzentrale — Phishing & Bankbetrug: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Ransomware: Soforthilfe für kleine Betriebe Daten verschlüsselt, Lösegeld gefordert? Die richtigen ersten Schritte für kleine Betriebe — isolieren, dokumentieren, nicht zahlen. Ransomware verschlüsselt Ihre Daten und fordert Lösegeld. Entscheidend ist sofortige Isolation der betroffenen Systeme — ohne Beweise zu vernichten — und ein strukturiertes Vorgehen statt Zahlung. ### Steps - Betroffene Geräte sofort vom Netzwerk trennen (LAN-Kabel ziehen, WLAN aus), um die Ausbreitung zu stoppen. - Geräte möglichst nicht ausschalten — flüchtige Spuren können für die Analyse wichtig sein. - Backups prüfen — nur offline/getrennte Backups verwenden und nicht mit dem infizierten Netz verbinden. - Vorfall dokumentieren: Erpresserschreiben, Dateiendungen, Zeitpunkte, betroffene Systeme. - Polizei einschalten; bei Abfluss personenbezogener Daten Meldepflicht nach DSGVO prüfen (72 Stunden). - Erst nach geklärter Ursache aus sauberem Backup wiederherstellen und Zugänge zurücksetzen. ### Avoid - Kein Lösegeld zahlen — keine Garantie auf Entschlüsselung, und es finanziert die Täter. - Nicht voreilig neu aufsetzen, bevor Einfallstor und Umfang klar sind. - Backups nicht an das möglicherweise infizierte Netz anschließen. ### How SKOPION helps Wir helfen, die Lage strukturiert einzuordnen, Beweise zu sichern, das Einfallstor zu verstehen und einen sauberen Wiederanlauf zu planen — ohne Garantieversprechen. ### FAQ **Soll ich zahlen, wenn keine Backups da sind?** Behörden raten ab: Zahlung garantiert keine Entschlüsselung und macht Sie zum erneuten Ziel. Prüfen Sie Wiederherstellungs- und Entschlüsselungsoptionen zuerst. **Muss ich den Vorfall melden?** Wenn personenbezogene Daten betroffen sind, besteht in der Regel eine Meldepflicht bei der Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden. **Wie verhindere ich den nächsten Vorfall?** Offline-Backups, Updates, Zwei-Faktor-Authentifizierung, Rechte-Trennung und Awareness sind die wirksamsten Grundlagen. ### Sources - BSI — Ransomware: Bedrohungslage und Empfehlungen: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Ransomware/ransomware_node.html - BSI für Unternehmen: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Sextortion: Erpressung per E-Mail Eine E-Mail behauptet, es gäbe kompromittierende Aufnahmen von Ihnen und fordert Krypto-Zahlung? Meist ein Bluff. So reagieren Sie richtig. Bei Sextortion behaupten Täter per E-Mail, Sie über die Webcam gefilmt zu haben, und fordern Geld in Kryptowährung. In aller Regel ist das ein Massen-Bluff ohne echtes Material. ### Steps - Nicht zahlen und nicht antworten — jede Reaktion bestätigt nur, dass die Adresse aktiv ist. - Die E-Mail samt Header als Beweis sichern (Screenshot, Original aufbewahren). - Wenn ein echtes Passwort von Ihnen genannt wird: stammt es meist aus einem alten Datenleck — Leak-Check machen und betroffene Passwörter ändern. - Wichtige Konten mit Zwei-Faktor-Authentifizierung absichern. - Verdächtige Mail melden (phishing@verbraucherzentrale.de); bei realer Bedrohung oder Minderjährigen Anzeige erstatten. ### Avoid - Auf keinen Fall zahlen — Zahlung führt nur zu weiteren Forderungen. - Keine Links oder Anhänge in der Mail öffnen. - Nicht in Panik handeln — die Drohkulisse ist Teil der Masche. ### How SKOPION helps Wenn die E-Mail echte Daten von Ihnen enthält oder Sie unsicher sind, wie ernst die Lage ist, ordnen wir das Risiko ein, prüfen die Herkunft der Daten und nennen die nächsten Schritte — diskret. ### FAQ **Die Mail nennt mein echtes Passwort — ist das gefährlich?** Meist stammt es aus einem alten Datenleck, nicht aus einem Hack Ihres Geräts. Ändern Sie das Passwort überall, wo es noch genutzt wird, und aktivieren Sie 2FA. **Haben die Täter wirklich Aufnahmen?** In der überwiegenden Mehrzahl der Fälle nicht — es sind Massen-Mails ohne echtes Material. **Soll ich Anzeige erstatten?** Ja, besonders bei konkreter Bedrohung oder wenn Minderjährige betroffen sind. Sichern Sie vorher die Beweise. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Krypto-Betrug — Spuren sichern Nach einem Krypto-Betrug entscheidet die Beweissicherung. Welche Daten Sie sofort sichern — und was realistisch möglich ist. Bei Krypto-Betrug werden Zahlungen in Kryptowährung erschlichen oder Wallets geleert. Transaktionen sind öffentlich nachvollziehbar — deshalb ist schnelles, vollständiges Sichern der Spuren entscheidend. ### Steps - Alle Wallet-Adressen und Transaktions-Hashes (TXID) notieren — eigene und die der Gegenseite. - Gesamte Kommunikation sichern (Chats, E-Mails, Profile, Telefonnummern). - Plattform- und Webseiten-URLs sowie Werbeanzeigen dokumentieren, über die der Kontakt entstand. - Screenshots mit Zeitstempel von Überweisungen und Kontoübergängen anfertigen. - Strafanzeige bei der Polizei erstatten und alle Belege beilegen. - Falls über eine Börse gezahlt: Support kontaktieren und den Fall mit Belegen melden. ### Avoid - Nichts an die Gegenseite nachzahlen — „Freischalt-“ oder „Steuer-“forderungen sind Teil der Masche. - Keine „Recovery-Agenten“ bezahlen, die garantierte Rückholung versprechen — das ist häufig ein zweiter Betrug. - Beweise nicht löschen, auch wenn die Konten gesperrt wirken. ### How SKOPION helps Wir verfolgen öffentlich nachvollziehbare Transaktionspfade, ordnen Adressen und Bewegungen strukturiert ein und dokumentieren das Ergebnis — ohne Garantie auf Wiedererlangung von Geldern. ### FAQ **Kann man gestohlene Kryptowährung zurückholen?** Eine Rückerlangung ist nicht garantiert. Möglich ist, Transaktionen nachzuvollziehen, Anlaufpunkte (z. B. Börsen) zu identifizieren und das für Anzeige und Bank zu dokumentieren. **Was ist ein Transaktions-Hash?** Die eindeutige Kennung einer Blockchain-Transaktion — die Grundlage jeder Krypto-Spurensuche. **Woran erkenne ich einen Recovery-Betrug?** An Vorauszahlung und Garantieversprechen. Seriöse Arbeit verspricht keine sichere Rückholung. ### Sources - Verbraucherzentrale — KI-Betrug & aktuelle Maschen: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI für Verbraucher: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ # Guides — English ## M.I.D. Digital Security: Applying for Cybersecurity Grants for SMEs in NRW Up to €15,000 in non-repayable grants for penetration testing, security audits, and defensive concepts in North Rhine-Westphalia: requirements, process, and pitfalls. Small and medium-sized enterprises in North Rhine-Westphalia are increasingly targeted by automated ransomware attacks, credential stuffing, and phishing campaigns. Under the state funding program "Mittelstand Innovativ & Digital" (M.I.D.) – Digital Security module, the state of NRW subsidizes external security audits, penetration testing, and IT protection concepts with up to €15,000 in non-repayable grants (subsidy rate of 50% of eligible expenditure). Understanding the formal requirements and applying prior to signing contracts drastically lowers cybersecurity expenditure. ### Steps - Verify SME eligibility and operational establishment in NRW: Eligible applicants are SMEs (fewer than 250 employees, annual turnover under €50M) with a registered office or permanent establishment in North Rhine-Westphalia. - Define testing scope and cybersecurity requirements: Specify whether testing covers external network exposure, web application penetration testing, API auditing, or holistic IT security architecture. - Obtain a qualified technical proposal from an external security provider: The offer must clearly detail methodological milestones, daily consultant rates, and precise testing deliverables. - Submit funding application via the official M.I.D. portal: Applications are submitted electronically through the state project management agency (PtJ / Land NRW) before commissioning work. - Await grant approval notice before starting any work: The cybersecurity provider can only be contracted after the formal grant notice (Zuwendungsbescheid) is officially issued. - Execute testing, file proof of completion, and receive grant payout: Upon completion of the technical audit, the final report, invoice, and payment confirmations are submitted for reimbursement. ### Avoid - Never sign vendor contracts or commence services prior to grant approval — early commitment permanently disqualifies the grant. - Do not submit generic hardware purchases or standard software licenses without qualified consulting and analytical services. - Do not miss implementation deadlines or project execution windows (typically 6 to 9 months). - Do not rely on verbal assurances — only the formal written grant notification establishes legal certainty. ### How SKOPION helps SKOPION supports organizations across Mönchengladbach, Düsseldorf, Cologne, and the wider NRW region in structuring grant-eligible penetration testing and security audits. We deliver standards-compliant service specifications meeting M.I.D. requirements and execute rigorous security assessments under BSI and OWASP methodologies. ### FAQ **What is the subsidy rate under the M.I.D. Digital Security program?** Eligible small and medium-sized enterprises (SMEs) in NRW receive a grant covering 50% of eligible costs up to a maximum of €15,000 (minimum grant €4,000), subject to programme eligibility and formal approval. **Are penetration tests and vulnerability assessments by SKOPION eligible for funding?** Yes. The M.I.D. Digital Security program explicitly covers professional consulting, security assessments, and penetration testing to identify and remediate vulnerabilities in IT systems. **What does the prohibition of early commencement mean?** You must not award contracts or start testing before receiving the official grant approval notice. Any services commissioned beforehand are strictly ineligible for reimbursement. **How long does the application review process take?** Grant authorities typically review complete applications within 4 to 8 weeks. We recommend submitting your application well ahead of planned testing windows. ### Sources - Mittelstand Innovativ & Digital (M.I.D.) NRW — Official Grant Portal: https://www.mittelstand-innovativ-digital.nrw/ - Ministry of Economic Affairs, Industry, Climate Action and Energy NRW: https://www.wirtschaft.nrw/ - BSI — Cyber Security Guidance for SMEs: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/KMU/kmu_node.html _Updated: 2026-10-02_ --- ## Penetration Testing vs. Vulnerability Scanning: Differences, Limits, and Decision Guide Automated scanners vs. manual penetration testing: where automated vulnerability scans fail, how manual testing uncovers business logic flaws, and what SMBs really need. Many organizations operate under a false sense of security: automated vulnerability scanners generate hundreds of alert pages, yet regularly overlook the most critical attack vectors. Automated tools match banner versions and known CVE signatures, but cannot comprehend business logic, complex authorization chains, or multi-step attack scenarios. An authorized penetration test simulates real-world adversaries: human security analysts manually verify findings, eliminate false positives, and chain isolated weaknesses into proven exploitation paths. ### Steps - Understand vulnerability scanner roles: Automated scanners excel at continuous, routine checks for outdated software packages, missing patches, and baseline configuration drift. - Recognize automation limitations: Scanners cannot detect broken object-level authorization (BOLA/IDOR), vertical privilege escalation, or business logic flaws. - Define test objective and scope: Explicitly determine whether testing targets external attack surfaces, custom web applications, REST APIs, customer portals, or cloud workflows. - Establish written Rules of Engagement (RoE): Define test windows, testing credentials, emergency escalation contacts, and explicit out-of-scope systems before any testing begins. - Require actionable, prioritized reporting: Professional penetration test reports provide an executive summary, CVSS risk ratings, reproducible proof-of-concept steps, and concrete remediation advice. - Execute a remediation retest: Verification testing ensures remediations effectively eliminate identified vulnerabilities without introducing new defects. ### Avoid - Accept an automated scanner export marketed as a full penetration test. - Authorize technical security testing without written agreements and binding Rules of Engagement. - Forward unvetted scanner exports filled with false positives directly to engineering teams. - Assume a clean scanner report guarantees complete security or lack of vulnerabilities. - Skip the remediation retest due to perceived time or budget constraints. ### How SKOPION helps SKOPION delivers authorized penetration testing for web applications, APIs, WordPress infrastructures, and AI workflows — manually validated, noise-free, and governed by strict Rules of Engagement. We verify real exploitability, prioritize business impact, and guide your team through remediation to a successful retest. ### FAQ **When is a vulnerability scan sufficient and when is a penetration test required?** Vulnerability scans suffice for continuous routine hygiene and identifying unpatched software versions. Manual penetration tests are essential prior to major product releases, after architecture overhauls, for compliance and certification (e.g. ISO 27001, NIS2 evidence), when handling sensitive customer data, or for securing custom business logic. **Can a penetration test disrupt active production operations?** Professional penetration tests are carefully controlled and non-destructive. The Rules of Engagement (RoE) explicitly establish testing intensities, specific operational hours, and exclude disruptive attacks (such as Denial-of-Service) or constrain them to staging environments. **What is the difference between Black-Box, Gray-Box, and White-Box testing?** Black-box tests provide no prior credentials or architecture details, simulating an external attacker. Gray-box tests provide standard user-level credentials to assess authentication and authorization controls (most cost-effective and realistic). White-box tests include access to source code and architectural documentation. **How long does a typical penetration test take?** The duration depends directly on scope and complexity. A standard web application or REST API with several user roles typically requires between 2 and 5 person-days of hands-on testing, followed by reporting and subsequent retesting. ### Sources - BSI: A Guide to Information Security Penetration Testing: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Dienstleister/Leitfaden_IS-Penetrationstest.html - OWASP: Application Security Verification Standard (ASVS): https://owasp.org/www-project-application-security-verification-standard/ - NIST: Technical Guide to Information Security Testing and Assessment (SP 800-115): https://csrc.nist.gov/publications/detail/sp/800-115/final _Updated: 2026-09-17_ --- ## Infostealers: How company credentials end up on the dark web How infostealers steal passwords, cookies and sessions from devices, why it hits companies even via private employee laptops — and how exposure can be detected externally. A single infected device can be enough: an infostealer reads saved passwords, cookies and session tokens from the browser in seconds and sends them to attackers. These stealer logs are traded in bulk — and later resurface as your company's credentials. It takes no attack on your servers; often a private employee laptop is enough. ### Steps - Change affected passwords immediately from a clean device — not from the possibly infected one. - Sign out of all active sessions (session revoke) so stolen cookies become worthless. - Review two-factor authentication and move to phishing-resistant passkeys or security keys. - Prioritise business accounts: email, Microsoft 365 / Google Workspace, VPN, admin and payment access. - Have the suspicious device checked by IT and rebuilt if in doubt. - Identify reused passwords and replace them everywhere; introduce a password manager. - Check whether company domains or email addresses appear externally in leak or stealer-log contexts (e.g. with the Hasso Plattner Institute's leak checker). - Document the incident; where personal data is affected, involve data-protection and notification duties (GDPR, 72 hours). ### Avoid - Do not change passwords from the infected device. - Do not change just one password and overlook reused ones. - Do not rely on a new password alone without revoking active sessions. - Do not ignore private devices with company access. - Do not wait — stealer logs are often exploited only weeks later. ### How SKOPION helps SKOPION passively checks externally accessible sources for signs of credential exposure, stealer-log or dark-web context relating to your organisation — and prioritises concrete protective steps. We do not scan or clean devices and do not replace antivirus or EDR; the focus is on externally visible risk and exposure signals. ### FAQ **Are we affected even though our servers are secure?** Yes, that is possible. Infostealers hit individual devices — including private laptops with company logins. The state of your servers does not change that. **Is a new password enough?** Not always. If session cookies are stolen, access persists despite a new password until all sessions are signed out. Passkeys and MFA significantly increase protection. **How is exposure detected without touching our devices?** Through externally visible, legally accessible sources — whether company domains or email addresses appear in known leak or stealer-log contexts and dark-web sources, without access to your systems. **What are the most important immediate steps?** Change passwords from a clean device, sign out sessions, enable passkeys/MFA, prioritise business accounts and have the suspicious device checked. ### Sources - BSI — Identitätsdiebstahl: Schutzmaßnahmen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html - Hasso-Plattner-Institut — Identity Leak Checker: https://sec.hpi.de/ilc/ - FIDO Alliance — Passkeys: https://fidoalliance.org/passkeys/ _Updated: 2026-07-07_ --- ## Data leak — am I affected? Data leaks put credentials online. How to check whether you are affected and secure your most important accounts. A data leak is the unauthorised disclosure of data — such as credentials — online. Leaked passwords are tried automatically across many services (credential stuffing). Checking and securing is therefore central. ### Steps - Check whether your e-mail address appears in known leaks (e.g. HPI Identity Leak Checker, Have I Been Pwned). - Change passwords of affected services — no reuse across accounts. - Use a password manager so every account has its own password. - Enable 2FA everywhere it is offered. - Preserve unusual activity and login notifications (screenshots, timestamps). - If online banking is affected: inform your bank and monitor accounts. ### Avoid - Do not keep using leaked passwords — not even slightly modified. - Do not pay for “leak removal” offers — once leaked, data cannot be reliably deleted from the net. - Do not ignore warnings — an old leak can be used for takeovers years later. ### How SKOPION helps We check discreetly whether and where your access or company data is circulating, prioritise hardening and can set up ongoing monitoring — without promising to “delete” leaked data. ### FAQ **What does a hit in the leak check mean?** That your address appears in a known dataset. First change the passwords of the affected and most important services and enable 2FA. **Can leaked data be deleted?** No — once distributed, data cannot be reliably retrieved. Hardening and monitoring make sense, not paying for deletion promises. **How often should I check?** Regularly — or via ongoing monitoring that reports new hits automatically. ### Sources - HPI — Identity Leak Checker: https://sec.hpi.de/ilc/ - Have I Been Pwned: https://haveibeenpwned.com/ _Updated: 2026-06-19_ --- ## GDPR basics for small businesses GDPR in the daily life of small businesses: the key basics implemented pragmatically — without bureaucracy overkill. GDPR data protection applies to every business that processes personal data. For small businesses, what counts is a pragmatic implementation of the basics — not perfectionist bureaucracy. ### Steps - Create a record of processing activities: which data, for what, how long, with which tools? - Clarify the legal basis for each processing activity (Art. 6 GDPR: contract, legitimate interest, consent). - Data minimisation and access rights: collect only what is needed; limit access to what is necessary. - Technical and organisational measures (TOMs): encryption, backups, two-factor authentication, updates. - Conclude data processing agreements (DPAs) with service providers (cloud, newsletter, IT). - Prepare a process for data-subject rights (access, erasure) and for breaches (notification within 72 hours). - Raise staff awareness — the most common weak point is the human factor. ### Avoid - Do not collect data “just in case” that you do not need. - Do not use cloud/tools without a DPA and without checking the data transfer. - Do not conceal a breach — failing to report can cost more than the incident itself. ### How SKOPION helps We help tailor the GDPR basics pragmatically to your business, assess technical measures and prepare a breach process — structured, without overkill and without replacing legal advice. ### FAQ **Do I need a data protection officer?** It depends on business size and the nature of processing. Check the exact threshold against current rules (BDSG) — when in doubt, ask the competent supervisory authority. **When must I report a breach?** If there is a risk to data subjects, usually within 72 hours to the competent data protection authority — which is why the process should be prepared. **Are standard tools (cloud, newsletter) enough?** Often yes — but only with a data processing agreement, appropriate technical measures and a check of the data transfer (e.g. to the USA). ### Sources - LDI NRW — data protection for companies: https://www.ldi.nrw.de/ - BSI for companies and organisations: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Spotting phishing & AI fraud (2026) AI now writes flawless, personalised phishing messages. Why the old rules no longer suffice — and how to spot fraud anyway. Phishing is the attempt to obtain logins or payments via fake messages or websites. In 2026 most phishing mails are written with AI — flawless and personal. Typos as a warning sign are no longer enough. ### Steps - Check the sender and domain carefully — the real address, not the display name. - Inspect links before clicking: reveal the target; unusual numbers/characters in the address are suspicious. - Watch for pressure and urgency — artificial deadlines and threats are the core tactic. - When in doubt, never reply to the message: contact the provider via the official route you enter yourself. - A request for a TAN without your own transaction is a clear fraud signal. - Use an authenticator app instead of SMS codes; report suspicious mails to your provider. ### Avoid - Do not open links or attachments from unexpected messages. - Do not rely on spelling — AI phishing is linguistically perfect. - Never hand over codes, passwords or TANs by phone or via a form from a message. ### How SKOPION helps Unsure whether a message or website is genuine? We check the indicators, assess the risk and name the next steps — before damage occurs. ### FAQ **How do I detect AI phishing?** By context and behaviour rather than errors: unexpected reason, pressure, unusual payment or login request, a deviating domain. Verify via a second channel. **What are smishing and vishing?** Smishing is phishing via SMS/messenger, vishing via phone call. One variant deliberately avoids links and pushes you to call a number. **I clicked — what now?** Enter no data, disconnect, change affected passwords, check 2FA and document the incident. ### Sources - BSI — How do I recognise phishing?: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html - Verbraucherzentrale — Recognising AI fraud: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ _Updated: 2026-06-19_ --- ## Spotting a fake shop Fake online shops take prepayment and deliver nothing. How to spot a fake shop — before you pay. A fake shop is a fraudulent online store that takes prepayment and delivers no or counterfeit goods. A few checks reveal most of them before you buy. ### Steps - Check the imprint: are complete, plausible provider details present? - Look at payment methods: prepayment/transfer only is a clear warning sign — buyer-protected options are often missing. - Check prices: unrealistically cheap plus artificial time pressure is typical. - Do not trust trust seals as a mere image — verify them via the seal provider. - Check reviews externally and critically; note domain age and unusual addresses. - When in doubt, use the Verbraucherzentrale fake-shop finder. ### Avoid - Do not pay unknown shops by prepayment. - Do not let discounts and countdowns pressure you. - Do not enter payment data on an insecure or dubious page. ### How SKOPION helps Unsure whether a shop is genuine? We check indicators such as imprint, domain and payment routes and assess the risk — before you pay. ### FAQ **I already paid by prepayment — what now?** Contact your bank/payment service immediately and check for recovery, preserve evidence and file a report. **Are trust seals reliable proof?** Only if genuine. Seals can be faked as images — verify them via the seal provider’s official page. **How do I spot a fake address?** A missing/implausible imprint, a very young domain and prepayment-only are strong warning signs. ### Sources - Verbraucherzentrale — fake-shop finder: https://www.verbraucherzentrale.de/fakeshopfinder-71560 - Verbraucherzentrale — phishing radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Quishing — spotting QR-code fraud Manipulated QR codes lead to fake pages. Where quishing lurks and how to protect yourself — with the current BKA warning. Quishing is phishing via QR code: criminals use manipulated codes to lead you to convincing fake pages that harvest banking or login data. A QR code’s destination is not immediately visible — exactly what makes the scheme effective. ### Steps - Before scanning, check whether the QR code looks stuck-on or tampered with (parking meters, letters, charging stations). - After scanning, check the displayed target URL before opening it. - Enter no login or banking data on a page opened via a QR code. - For bank/authority pretexts: type the address into the browser yourself, do not use the code. - Treat unexpected QR codes in letters, parcel notices and fake parking tickets with particular caution. ### Avoid - Do not casually scan QR codes from unexpected mail or public spaces. - Do not install an app just because a QR code prompts you to. - Do not let urgency (“pay the fee now”) pressure you. ### How SKOPION helps Unsure whether a QR code or its destination is genuine? We check the indicators and assess the risk — before you enter any data. ### FAQ **Is scanning alone dangerous?** The risk usually arises only on the destination page — when entering data or installing apps. Check the URL and enter nothing. **Where does quishing occur most?** At parking meters, in fake bank letters, with parcel notices, fake parking tickets and charging stations. **How do I check the target URL?** Most cameras show the URL before opening. Watch for deviating domains and unusual characters. ### Sources - BKA warning — quishing / QR-code fraud: https://www.ad-hoc-news.de/boerse/news/ueberblick/qr-code-betrug-neue-quishing-welle-trifft-deutschland/68589171 - Verbraucherzentrale — phishing radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## SIM swapping: detect & defend Suddenly no mobile signal? In SIM swapping, offenders hijack your number and intercept SMS codes. How to respond. In SIM swapping, offenders take over your phone number (replacement SIM/eSIM) and intercept SMS-based confirmation codes — e.g. for online banking. A sudden loss of signal is the key warning sign. ### Steps - On sudden, unexplained loss of signal, contact your mobile provider immediately (from another phone). - Check and secure online banking and important accounts at once. - Switch SMS-based two-factor authentication to an authenticator app. - Set up a customer password/porting lock with your provider. - Preserve evidence (timestamps, messages) and file a police report. - Change passwords of affected accounts and review recovery options. ### Avoid - Do not dismiss a sudden loss of signal as a mere glitch. - Avoid SMS as the only second factor for sensitive accounts. - Do not use a weak or guessable customer password with your provider. ### How SKOPION helps We structure the incident, help secure affected accounts and preserve evidence — in an orderly, discreet way. ### FAQ **How do I recognise SIM swapping?** By a sudden loss of network/reception with no technical reason, followed by login or TAN notifications that are not from you. **How do I protect myself in advance?** An authenticator app instead of SMS codes, a strong customer password/porting lock with your provider, and vigilance on signal loss. **My account was drained — what first?** Inform your bank immediately and block the account, contact your provider, file a report and preserve all evidence. ### Sources - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — phishing radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Voice cloning & the “grandparent scam 2.0” With a few seconds of audio, AI clones a voice. How the grandparent scam 2.0 works — and how a code word protects you. In voice cloning, AI imitates a voice convincingly from a few seconds of audio — e.g. from a social-media video. In the “grandparent scam 2.0”, fraudsters call with the cloned voice of a relative and manufacture an emergency. ### Steps - For urgent money demands on the phone: hang up and call back via the known number. - Agree a secret code word with family and close contacts — for genuine emergencies. - Use a four-eyes principle for payments — never transfer alone under pressure. - Never send money via crypto, gift cards or foreign transfer on request. - Review and restrict social-media videos/profiles — voice and face are biometric data. - Document suspicious calls and file a report. ### Avoid - Do not let “emergency” and time pressure push you into instant payments. - No payments via crypto/gift cards — authorities and banks never demand this. - Do not judge authenticity by the voice — it can be cloned. ### How SKOPION helps After an incident we preserve the traces (numbers, recordings, accounts), assess publicly available leads in a structured way and document the result for a police report and your bank. ### FAQ **How much audio does a voice clone need?** A few seconds may suffice — e.g. from a video, a voice message or a mailbox greeting. **How do I best protect myself?** An agreed code word, calling back via known numbers and the four-eyes principle are the most effective measures. **I already paid — what now?** Inform your bank immediately (possible chargeback), file a report and preserve all evidence. ### Sources - Verbraucherzentrale — AI fraud, deepfakes & voice cloning: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Account hacked — the first steps E-mail or online account hacked? The key immediate measures in the right order — calm, structured, without destroying evidence. A hacked account means someone else has access to your logins. The first minutes matter most — in the right order and without deleting things too quickly. ### Steps - Stay calm. Act fast but deliberately — hasty deletion destroys evidence. - Secure the e-mail account first: change the password from a clean device. E-mail is used to reset every other password. - If you are locked out: reset via the provider’s “forgot password” function. - Enable two-factor authentication (2FA) — preferably via an authenticator app, not SMS. - Sign out of active sessions everywhere and check recovery e-mail/phone. - Warn your contacts (family, friends, colleagues) — changed data can be used for fraud in your name. - Preserve evidence: screenshots of suspicious logins, messages and timestamps. - Consider filing a police report — unauthorised access is a criminal offence in Germany (§ 202a StGB). ### Avoid - Do not delete the account immediately — it may hold important traces of the incident. - Do not reset the device prematurely while evidence is not yet secured. - Do not reuse passwords — every account gets its own strong password. ### How SKOPION helps If it is unclear how far the access reaches, whether data has leaked or several accounts are affected, we assess the situation in a structured way, preserve evidence and name concrete next steps — discreet and non-binding. ### FAQ **How do I know my account was hacked?** Typical signs: unknown logins, changed recovery data, messages sent that are not from you, or login alerts from unfamiliar countries. **Which account do I secure first?** Always the e-mail account first — it can reset the passwords of all other services. **Will I be reimbursed for losses?** For online-banking fraud reimbursement is possible; preserving evidence is decisive. There is no blanket guarantee. ### Sources - BSI — Help for those affected (identity theft): https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html - Verbraucherzentrale — First aid for hacked online accounts: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 _Updated: 2026-06-19_ --- ## Recovering a WhatsApp or Instagram account WhatsApp or Instagram account taken over? How to get access back and secure it — step by step. In an account takeover the attacker usually locks you out and posts in your name. What matters is fast reset via the official recovery routes — and securing the account afterwards. ### Steps - WhatsApp: reopen the app and re-verify your number via SMS code — this automatically signs the attacker out. - WhatsApp: then enable two-step verification with your own PIN. - Instagram: reset via “forgot password”; if e-mail/number was changed, use Instagram account recovery and confirm your identity. - Check the linked e-mail address and phone number and reset them to your own. - Enable two-factor authentication — preferably via an authenticator app. - Warn your contacts and save suspicious activity (messages, logins) as screenshots. ### Avoid - Never share verification codes — not even with supposed “friends” who ask for them. - Do not engage with extortion or demands from the attacker. - Do not give up your phone number prematurely — it is needed for recovery. ### How SKOPION helps If recovery does not work, several accounts are affected or fraud was committed in your name, we assess the situation, preserve evidence and name the next steps — discreet and non-binding. ### FAQ **The attacker set the two-step PIN — what now?** After re-verifying by SMS, WhatsApp imposes a waiting period, after which the PIN can be reset without the old one. Stick to the official route. **My Instagram was taken over with a changed e-mail.** Use Instagram account recovery; you can confirm your identity via a selfie video or the original sign-up info. **Should I file a report?** For fraud in your name or extortion, yes — save screenshots as evidence first. ### Sources - Verbraucherzentrale — First aid for hacked online accounts: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 - BSI — Protecting against hacked accounts: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Identity theft — what to do? Strangers ordering in your name, invoices and debt-collection arriving? How to respond in a structured, deadline-aware way. In identity theft, criminals use your name and data to order goods or services. What matters: quick hardening, a police report and a written, on-time objection to unjustified claims. ### Steps - Secure affected accounts: change passwords, enable 2FA, review unusual activity. - Check whether your data has leaked (e.g. HPI Identity Leak Checker, Have I Been Pwned). - File a police report — the case number helps when fending off claims. - Object in writing and on time to unjustified invoices, reminders and debt collection (Verbraucherzentrale template letters). - Check credit agencies (e.g. SCHUFA) and arrange correction/a fraud note if needed. - Inform affected banks, shops and providers; preserve all documents as evidence. ### Avoid - Do not ignore claims — respond in writing and on time. - Do not pay anything “just to be safe” that you did not initiate. - Do not let deadlines of court orders (Mahnbescheid) lapse — enforcement titles may follow. ### How SKOPION helps We assess the situation, help preserve evidence and trace publicly available leads so you can act against claims in a structured way — discreetly. ### FAQ **I received a court order (Mahnbescheid) — what now?** Object on time (usually within two weeks). Do not let the deadline lapse, otherwise an enforcement title may be issued. **Who helps officially?** The Verbraucherzentrale (advice, template letters), the police (report) and the BSI (technical guidance) are the main points of contact. **How do I prevent it?** Be sparing with data, use strong unique passwords, 2FA and regular leak checks. ### Sources - Verbraucherzentrale Hamburg — Identity stolen & account hacked: https://www.vzhh.de/themen/telefon-internet/datenschutz/identitaet-geklaut-account-gehackt-das-sollten-sie-tun - BSI — Identity theft: protective measures: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Compromised credit card Unknown charges on your credit card? How to block the card properly and challenge unauthorised transactions. When credit-card data is stolen or misused, speed counts: block the card, inform your bank and challenge unauthorised charges on time. ### Steps - Block the card immediately — via your bank or the central German blocking hotline 116 116. - Inform your bank/card issuer and request a replacement card. - Review current transactions and document every unauthorised charge. - Challenge unauthorised charges on time (chargeback via your bank). - Secure the device and affected accounts: change passwords, enable 2FA. - For fraud, file a police report and preserve evidence. ### Avoid - Do not wait — the longer the card is open, the greater the damage. - Never give out the PIN or full card data by phone or via a form. - Do not hire dubious “chargeback services” — use your bank. ### How SKOPION helps We help structure the incident, preserve evidence and trace where the data may have leaked — so you can challenge charges in an orderly way. ### FAQ **Will I get the money back?** For unauthorised charges, reimbursement is often possible if you challenge on time and there was no gross negligence. There is no blanket guarantee. **How do I block the card quickly?** Via your bank app/hotline or the central German blocking hotline 116 116. **How did they get my data?** Often via phishing, fake shops or data leaks. A leak check and secure payment routes help prevent it. ### Sources - Sperr-Notruf 116 116 (card blocking): https://www.sperr-notruf.de/ - Verbraucherzentrale — phishing & bank fraud: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Ransomware: first aid for small businesses Data encrypted, ransom demanded? The right first steps for small businesses — isolate, document, do not pay. Ransomware encrypts your data and demands a ransom. What matters is immediate isolation of affected systems — without destroying evidence — and a structured approach instead of payment. ### Steps - Immediately disconnect affected devices from the network (pull the LAN cable, turn off Wi-Fi) to stop the spread. - If possible, do not power devices off — volatile traces can matter for analysis. - Check backups — use only offline/disconnected backups and do not connect them to the infected network. - Document the incident: ransom note, file extensions, timestamps, affected systems. - Involve the police; if personal data leaked, check the GDPR notification duty (72 hours). - Restore from a clean backup only after the cause is clear, and reset all credentials. ### Avoid - Do not pay the ransom — no guarantee of decryption, and it funds the offenders. - Do not rebuild prematurely before the entry point and scope are clear. - Do not connect backups to the possibly infected network. ### How SKOPION helps We help assess the situation in a structured way, preserve evidence, understand the entry point and plan a clean restart — without guarantee promises. ### FAQ **Should I pay if there are no backups?** Authorities advise against it: payment does not guarantee decryption and marks you as a repeat target. Check recovery and decryption options first. **Do I have to report the incident?** If personal data is affected, there is usually a duty to notify the data protection authority within 72 hours. **How do I prevent the next incident?** Offline backups, updates, two-factor authentication, least-privilege and awareness are the most effective basics. ### Sources - BSI — Ransomware: threat situation and recommendations: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Ransomware/ransomware_node.html - BSI for organisations: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Sextortion: extortion by e-mail An e-mail claims to have compromising footage of you and demands a crypto payment? Usually a bluff. How to respond. In sextortion, offenders claim by e-mail to have filmed you via your webcam and demand payment in cryptocurrency. As a rule this is a mass bluff with no real material. ### Steps - Do not pay and do not reply — any reaction only confirms the address is active. - Preserve the e-mail including headers as evidence (screenshot, keep the original). - If it quotes a real password of yours: it usually comes from an old data leak — run a leak check and change affected passwords. - Secure important accounts with two-factor authentication. - Report the mail; for a concrete threat or if minors are involved, file a police report. ### Avoid - Never pay — payment only leads to further demands. - Do not open links or attachments in the mail. - Do not act in panic — the threat scenario is part of the scheme. ### How SKOPION helps If the e-mail contains real data of yours or you are unsure how serious it is, we assess the risk, check where the data came from and name the next steps — discreetly. ### FAQ **The mail quotes my real password — is that dangerous?** It usually comes from an old data leak, not a hack of your device. Change the password everywhere it is still used and enable 2FA. **Do the offenders really have footage?** In the vast majority of cases, no — these are mass mails with no real material. **Should I file a report?** Yes, especially for a concrete threat or if minors are involved. Preserve the evidence first. ### Sources - Verbraucherzentrale — phishing radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Crypto fraud — preserving the traces After crypto fraud, evidence is decisive. Which data to secure immediately — and what is realistically possible. In crypto fraud, payments in cryptocurrency are obtained by deception or wallets are drained. Transactions are publicly traceable — which is why fast, complete preservation of the traces is decisive. ### Steps - Record all wallet addresses and transaction hashes (TXIDs) — yours and the other party’s. - Preserve the entire communication (chats, e-mails, profiles, phone numbers). - Document platform and website URLs and the ads through which contact began. - Take timestamped screenshots of transfers and account movements. - File a police report and attach all evidence. - If paid via an exchange: contact support and report the case with evidence. ### Avoid - Do not pay the other side anything more — “unlock” or “tax” demands are part of the scheme. - Do not pay “recovery agents” who promise guaranteed retrieval — this is often a second fraud. - Do not delete evidence, even if the accounts appear blocked. ### How SKOPION helps We follow publicly traceable transaction paths, assess addresses and movements in a structured way and document the result — without a guarantee of recovering funds. ### FAQ **Can stolen cryptocurrency be recovered?** Recovery is not guaranteed. What is possible: tracing transactions, identifying touchpoints (e.g. exchanges) and documenting this for a police report and your bank. **What is a transaction hash?** The unique identifier of a blockchain transaction — the basis of any crypto tracing. **How do I spot a recovery scam?** By upfront payment and guarantee promises. Serious work does not promise certain retrieval. ### Sources - Verbraucherzentrale — AI fraud & current schemes: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI for consumers: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ # Guides (Poradnik) — Polski ## M.I.D. Digitale Sicherheit: dotacje na cyberbezpieczeństwo dla firm w NRW Do 15 000 € bezzwrotnego dofinansowania na testy penetracyjne, audyty bezpieczeństwa i analizy podatności w Nadrenii Północnej-Westfalii: zasady, procedury i pułapki. Małe i średnie przedsiębiorstwa w Nadrenii Północnej-Westfalii (NRW) są coraz częściej celem zautomatyzowanych ataków ransomware, wycieków poświadczeń i kampanii phishingowych. W ramach programu rządowego „Mittelstand Innovativ & Digital” (M.I.D.) – moduł Digitale Sicherheit, land NRW dofinansowuje zewnętrzne audyty IT, testy penetracyjne i koncepcje ochronne kwotą do 15 000 euro bezzwrotnej dotacji (poziom dofinansowania 50% kosztów kwalifikowanych). Prawidłowe złożenie wniosku przed podpisaniem umowy pozwala diametralnie obniżyć koszty profesjonalnego audytu bezpieczeństwa. ### Steps - Weryfikacja statusu MŚP oraz siedziby w NRW: O dotację mogą ubiegać się przedsiębiorstwa zatrudniające do 249 pracowników i osiągające obroty do 50 mln € z siedzibą lub oddziałem w Nadrenii Północnej-Westfalii. - Określenie zakresu audytu i potrzeb bezpieczeństwa: Należy sprecyzować zakres prac — np. testy penetracyjne aplikacji webowych, weryfikację API, audyt infrastruktury czy całościową koncepcję bezpieczeństwa. - Uzyskanie kwalifikowanej oferty technicznej od zewnętrznego audytora: Oferta musi precyzyjnie opisywać etapy audytu, metodykę, stawki dzienne oraz oczekiwane rezultaty badawcze. - Złożenie wniosku o dofinansowanie w portalu M.I.D.: Wniosek składany jest elektronicznie przez oficjalny portal agencji projektowej (PtJ / Land NRW) przed zleceniem jakichkolwiek prac. - Oczekiwanie na oficjalną decyzję (Zuwendungsbescheid): Dopiero po formalnym otrzymaniu decyzji o przyznaniu dotacji można podpisać umowę z wykonawcą i rozpocząć realizację testów. - Realizacja prac, rozliczenie końcowe i wypłata środków: Po zakończeniu audytu firma przedkłada raport techniczny, fakturę oraz dowód zapłaty w celu refundacji kosztów. ### Avoid - Nigdy nie podpisywać umów z wykonawcą ani nie rozpoczynać audytu przed otrzymaniem decyzji — skutkuje to bezpowrotną utratą prawa do dotacji. - Nie wnioskować o zakup standardowego sprzętu biurowego czy typowych licencji bez powiązania ze specjalistycznymi usługami analitycznymi. - Nie przekraczać terminów realizacji projektu ani terminu złożenia rozliczenia końcowego (zwykle 6 do 9 miesięcy). - Nie polegać na ustnych deklaracjach — wiążący charakter ma wyłącznie oficjalne pismo o przyznaniu dofinansowania. ### How SKOPION helps SKOPION pomaga przedsiębiorstwom w Mönchengladbach, Düsseldorfie, Kolonii i całym NRW w opracowaniu zakresu testów penetracyjnych kwalifikujących się do dofinansowania M.I.D. Przygotowujemy przejrzyste specyfikacje techniczne zgodne z wytycznymi programu i realizujemy autoryzowane audyty w oparciu o standardy BSI i OWASP. ### FAQ **Ile wynosi poziom dofinansowania w programie M.I.D. Digitale Sicherheit?** Kwalifikujące się małe i średnie przedsiębiorstwa (MŚP) w NRW otrzymują bezzwrotne dofinansowanie w wysokości 50% kosztów kwalifikowanych, do maksymalnie 15 000 euro (minimalna kwota grantu 4 000 euro), w zależności od kryteriów programu i formalnego zatwierdzenia wniosku. **Czy testy penetracyjne i audyty SKOPION kwalifikują się do dofinansowania?** Tak. Moduł M.I.D. Digitale Sicherheit wprost wspiera koszty zewnętrznych usług doradczych, audytów i testów penetracyjnych mających na celu identyfikację i usunięcie luk w zabezpieczeniach IT. **Czym jest zakaz przedwczesnego rozpoczęcia projektu (vorzeitiger Maßnahmenbeginn)?** Zgodnie z zasadami prawa budżetowego zlecenie audytu lub podpisanie umowy przed doręczeniem decyzji o przyznaniu dotacji definitywnie wyklucza projekt z dofinansowania. **Jak długo trwa rozpatrywanie wniosku o dotację?** Procedura weryfikacji wniosku przez instytucję wdrażającą trwa zazwyczaj od 4 do 8 tygodni od momentu złożenia kompletnej dokumentacji. ### Sources - Mittelstand Innovativ & Digital (M.I.D.) NRW — Oficjalny portal dotacji: https://www.mittelstand-innovativ-digital.nrw/ - Ministerstwo Gospodarki, Przemysłu, Ochrony Klimatu i Energii NRW: https://www.wirtschaft.nrw/ - BSI — Cyberbezpieczeństwo dla małych i średnich przedsiębiorstw: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/KMU/kmu_node.html _Updated: 2026-10-02_ --- ## Test penetracyjny a skanowanie podatności: różnice, ograniczenia i kryteria wyboru Automatyczne skanery a manualne testy penetracyjne: dlaczego skany nie wystarczą, jak audytorzy wykrywają błędy logiki biznesowej i czego naprawdę potrzebują firmy. Wiele organizacji popada w fałszywe poczucie bezpieczeństwa: automatyczny skaner generuje dziesiątki stron raportu z setkami ostrzeżeń, a jednocześnie pomija najbardziej krytyczne wektory ataku. Narzędzia automatyczne weryfikują wersje oprogramowania i znane sygnatury CVE, lecz nie rozumieją logiki biznesowej ani uprawnień użytkowników. Autoryzowany test penetracyjny symuluje realne działania atakującego: analityk manualnie weryfikuje podatności, eliminuje fałszywe alarmy (False Positives) i łączy pojedyncze luki w łańcuchy ataku. ### Steps - Zrozum rolę skanera podatności: Automatyczne narzędzia sprawdzają się w regularnym monitorowaniu znanych wersji komponentów, brakujących łatek i podstawowych błędów konfiguracji. - Poznaj ograniczenia automatyzacji: Skanery nie wykryją błędów kontroli dostępu (np. BOLA/IDOR), eskalacji uprawnień w procesach biznesowych ani podatności w logice aplikacji. - Zdefiniuj cel i zakres testu (Scope): Określ precyzyjnie, czy audyt ma objąć całą zewnętrzną powierzchnię ataku, dedykowaną aplikację webową, interfejsy REST API czy portale klientów. - Ustal formalne Rules of Engagement (RoE): Przed rozpoczęciem testów aktywnych należy pisemnie zatwierdzić ramy czasowe, konta testowe, kontakty alarmowe i wyłączenia z zakresu. - Wymagaj praktycznego, priorytetyzowanego raportu: Profesjonalny raport z pentestu zawiera podsumowanie menedżerskie, wycenę ryzyka CVSS, dowody eksploitacji (PoC) oraz zalecenia naprawcze. - Zaplanuj retest weryfikacyjny: Dopiero powtórna weryfikacja potwierdza, że luki zostały skutecznie wyeliminowane i nie wprowadzono nowych podatności. ### Avoid - Mylić automatycznego raportu ze skanera z profesjonalnym testem penetracyjnym. - Rozpoczynać aktywnych testów technicznych bez pisemnej zgody i formalnych Rules of Engagement. - Przekazywać programistom surowych wyników skanera z setkami fałszywych alarmów bez weryfikacji. - Zakładać, że brak ostrzeżeń w skanerze oznacza pełne bezpieczeństwo systemu. - Rezygnować z retestu po wdrożeniu poprawek ze względów budżetowych lub pośpiechu. ### How SKOPION helps SKOPION realizuje autoryzowane testy penetracyjne aplikacji webowych, API, WordPressa i procesów AI — weryfikowane manualnie, bez uciążliwych masowych skanów i w oparciu o ścisłe Rules of Engagement. Oceniamy realne ryzyko biznesowe i asystujemy zespołowi aż do pomyślnego retestu. ### FAQ **Kiedy wystarczy skanowanie podatności, a kiedy konieczny jest test penetracyjny?** Skanowanie wystarcza do ciągłej higieny i wykrywania nieaktualnych wersji pakietów. Manualny pentest jest niezbędny przed wdrożeniem kluczowych aplikacji, po istotnych zmianach architektury, przy przetwarzaniu wrażliwych danych oraz w celach zgodności (np. NIS2, ISO 27001). **Czy test penetracyjny może zakłócić działanie środowiska produkcyjnego?** Profesjonalne testy są kontrolowane i bezpieczne. W Rules of Engagement (RoE) precyzuje się godziny testów, wyklucza ataki niszczące (np. DoS) lub kieruje bardziej inwazyjne próby na środowisko stagingowe. **Na czym polegają różnice między testami Black-Box, Gray-Box i White-Box?** Black-Box to test bez wiedzy o systemie i bez poświadczeń (jak zewnętrzny haker). Gray-Box zakłada posiadanie kont użytkowników (najbardziej miarodajny dla aplikacji z logowaniem). White-Box obejmuje dodatkowo analizę kodu źródłowego i architektury. **Ile trwa typowy test penetracyjny?** Czas trwania zależy od zakresu. Dla standardowej aplikacji webowej lub REST API z kilkoma rolami użytkowników wynosi zazwyczaj od 2 do 5 dni roboczych, po czym następuje raportowanie i późniejszy retest. ### Sources - BSI: Leitfaden für IT-Sicherheits-Penetrationstests: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Dienstleister/Leitfaden_IS-Penetrationstest.html - OWASP: Application Security Verification Standard (ASVS): https://owasp.org/www-project-application-security-verification-standard/ - NIST: Technical Guide to Information Security Testing and Assessment (SP 800-115): https://csrc.nist.gov/publications/detail/sp/800-115/final _Updated: 2026-09-17_ --- ## Infostealery: jak firmowe hasła trafiają do dark webu Jak infostealery kradną hasła, cookies i sesje z urządzeń, dlaczego dotyka to firm nawet przez prywatne laptopy pracowników — i jak wykryć ekspozycję zewnętrznie. Wystarczy jedno zainfekowane urządzenie: infostealer w kilka sekund odczytuje z przeglądarki zapisane hasła, cookies i tokeny sesji i wysyła je do atakujących. Te stealer-logi są sprzedawane hurtowo — i później wracają jako dane dostępowe Twojej firmy. Nie potrzeba ataku na serwery; często wystarczy prywatny laptop pracownika. ### Steps - Natychmiast zmień dotknięte hasła z czystego urządzenia — nie z tego potencjalnie zainfekowanego. - Wyloguj wszystkie aktywne sesje (session revoke), aby skradzione cookies stały się bezwartościowe. - Sprawdź uwierzytelnianie dwuskładnikowe i przejdź na odporne na phishing passkeys lub klucze bezpieczeństwa. - Priorytetyzuj konta firmowe: e-mail, Microsoft 365 / Google Workspace, VPN, dostęp administracyjny i płatniczy. - Zleć sprawdzenie podejrzanego urządzenia działowi IT i w razie wątpliwości postaw je od nowa. - Zidentyfikuj powtarzane hasła i zmień je wszędzie; wprowadź menedżer haseł. - Sprawdź, czy domeny firmowe lub adresy e-mail pojawiają się zewnętrznie w kontekstach wycieków lub stealer-logów (np. w leak-checkerze Instytutu Hassa-Plattnera). - Udokumentuj incydent; przy danych osobowych uwzględnij obowiązki ochrony danych i zgłoszenia (RODO, 72 godziny). ### Avoid - Nie zmieniaj haseł z zainfekowanego urządzenia. - Nie zmieniaj tylko jednego hasła, pomijając powtarzane. - Nie polegaj na samym nowym haśle bez wylogowania aktywnych sesji. - Nie ignoruj prywatnych urządzeń z dostępem firmowym. - Nie czekaj — stealer-logi są często wykorzystywane dopiero po tygodniach. ### How SKOPION helps SKOPION pasywnie, z legalnie dostępnych źródeł, sprawdza sygnały ekspozycji danych dostępowych, kontekst stealer-logów lub dark-webu dotyczące Twojej organizacji — i priorytetyzuje konkretne działania ochronne. Nie skanujemy ani nie czyścimy urządzeń i nie zastępujemy antywirusa ani EDR; skupiamy się na zewnętrznie widocznych sygnałach ryzyka i ekspozycji. ### FAQ **Czy jesteśmy dotknięci, mimo że nasze serwery są bezpieczne?** Tak, to możliwe. Infostealery atakują pojedyncze urządzenia — również prywatne laptopy z logowaniami firmowymi. Stan serwerów tego nie zmienia. **Czy wystarczy nowe hasło?** Nie zawsze. Jeśli skradziono cookies sesji, dostęp trwa mimo nowego hasła, dopóki nie wylogujesz wszystkich sesji. Passkeys i MFA znacząco zwiększają ochronę. **Jak wykrywa się ekspozycję bez dostępu do naszych urządzeń?** Przez zewnętrznie widoczne, legalnie dostępne źródła — czy domeny firmowe lub adresy e-mail pojawiają się w znanych kontekstach wycieków lub stealer-logów i źródłach dark-web, bez dostępu do Twoich systemów. **Jakie są najważniejsze działania natychmiastowe?** Zmień hasła z czystego urządzenia, wyloguj sesje, włącz passkeys/MFA, priorytetyzuj konta firmowe i zleć sprawdzenie podejrzanego urządzenia. ### Sources - BSI — Identitätsdiebstahl: Schutzmaßnahmen: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html - Hasso-Plattner-Institut — Identity Leak Checker: https://sec.hpi.de/ilc/ - FIDO Alliance — Passkeys: https://fidoalliance.org/passkeys/ _Updated: 2026-07-07_ --- ## Wyciek danych — czy mnie dotyczy? Przy wyciekach dane logowania trafiają do sieci. Jak sprawdzić, czy Cię dotyczy, i zabezpieczyć najważniejsze konta. Wyciek danych to nieuprawnione ujawnienie danych — np. logowań — w sieci. Wyciekłe hasła są automatycznie testowane na wielu usługach (credential stuffing). Dlatego kluczowe jest sprawdzenie i zabezpieczenie. ### Steps - Sprawdź, czy Twój adres e-mail występuje w znanych wyciekach (np. HPI Identity Leak Checker, Have I Been Pwned). - Zmień hasła dotkniętych usług — bez powtarzania między kontami. - Użyj menedżera haseł, by każde konto miało własne hasło. - Włącz 2FA wszędzie, gdzie jest dostępne. - Zabezpiecz nietypową aktywność i powiadomienia o logowaniu (zrzuty, daty). - Jeśli dotknięta jest bankowość online: powiadom bank i obserwuj konta. ### Avoid - Nie używaj dalej wyciekłych haseł — nawet lekko zmienionych. - Nie płać za oferty usuwania wycieków — raz wyciekłych danych nie da się wiarygodnie usunąć z sieci. - Nie ignoruj ostrzeżeń — stary wyciek może posłużyć do przejęcia lata później. ### How SKOPION helps Sprawdzamy dyskretnie, czy i gdzie krążą Twoje dane logowania lub firmowe, priorytetyzujemy zabezpieczenie i możemy uruchomić stały monitoring — bez obietnic usunięcia wyciekłych danych. ### FAQ **Co oznacza trafienie w sprawdzeniu wycieku?** Że Twój adres występuje w znanym zbiorze. Najpierw zmień hasła dotkniętych i najważniejszych usług oraz włącz 2FA. **Czy można usunąć wyciekłe dane?** Nie — raz rozprowadzonych danych nie da się wiarygodnie odzyskać. Sensowne jest zabezpieczenie i monitoring, nie płacenie za obietnice usunięcia. **Jak często sprawdzać?** Regularnie — albo przez stały monitoring, który automatycznie zgłasza nowe trafienia. ### Sources - HPI — Identity Leak Checker: https://sec.hpi.de/ilc/ - Have I Been Pwned: https://haveibeenpwned.com/ _Updated: 2026-06-19_ --- ## Podstawy ochrony danych dla małych firm RODO w codziennej pracy małych firm: najważniejsze podstawy wdrożone pragmatycznie — bez biurokratycznego przerostu. Ochrona danych wg RODO dotyczy każdej firmy przetwarzającej dane osobowe. Dla małych firm liczy się pragmatyczne wdrożenie podstaw — nie perfekcjonistyczna biurokracja. ### Steps - Załóż rejestr czynności przetwarzania: jakie dane, w jakim celu, jak długo, jakimi narzędziami? - Ustal podstawę prawną każdego przetwarzania (art. 6 RODO: umowa, uzasadniony interes, zgoda). - Minimalizacja danych i prawa dostępu: zbieraj tylko to, co konieczne; ogranicz dostęp do niezbędnego. - Środki techniczne i organizacyjne: szyfrowanie, kopie zapasowe, uwierzytelnianie dwuskładnikowe, aktualizacje. - Zawrzyj umowy powierzenia przetwarzania (DPA) z dostawcami (chmura, newsletter, IT). - Przygotuj proces dla praw osób (dostęp, usunięcie) i dla naruszeń (zgłoszenie w ciągu 72 godzin). - Uświadamiaj pracowników — najczęstszym słabym punktem jest czynnik ludzki. ### Avoid - Nie zbieraj danych „na zapas”, których nie potrzebujesz. - Nie używaj chmury/narzędzi bez umowy powierzenia i bez sprawdzenia transferu danych. - Nie ukrywaj naruszenia — brak zgłoszenia może kosztować więcej niż sam incydent. ### How SKOPION helps Pomagamy pragmatycznie dopasować podstawy RODO do Twojej firmy, ocenić środki techniczne i przygotować proces na wypadek naruszenia — uporządkowanie, bez przerostu i bez zastępowania porady prawnej. ### FAQ **Czy potrzebuję inspektora ochrony danych?** Zależy od wielkości firmy i rodzaju przetwarzania. Sprawdź dokładny próg według aktualnych przepisów — w razie wątpliwości u właściwego organu nadzorczego. **Kiedy zgłosić naruszenie?** Przy ryzyku dla osób zwykle w ciągu 72 godzin do właściwego organu ochrony danych — dlatego proces powinien być przygotowany. **Czy standardowe narzędzia (chmura, newsletter) wystarczą?** Często tak — ale tylko z umową powierzenia, odpowiednimi środkami technicznymi i sprawdzeniem transferu danych (np. do USA). ### Sources - LDI NRW — ochrona danych dla firm: https://www.ldi.nrw.de/ - BSI dla firm i organizacji: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Rozpoznawanie phishingu i oszustw AI (2026) AI pisze dziś bezbłędne, spersonalizowane wiadomości phishingowe. Dlaczego stare zasady nie wystarczają — i jak mimo to rozpoznać oszustwo. Phishing to próba wyłudzenia logowań lub płatności przez fałszywe wiadomości lub strony. W 2026 większość maili phishingowych powstaje z AI — bezbłędnie i osobiście. Literówki jako sygnał ostrzegawczy już nie wystarczają. ### Steps - Dokładnie sprawdź nadawcę i domenę — prawdziwy adres, nie nazwę wyświetlaną. - Sprawdź linki przed kliknięciem: pokaż cel; nietypowe cyfry/znaki w adresie są podejrzane. - Uważaj na presję i pośpiech — sztuczne terminy i groźby to główna taktyka. - W razie wątpliwości nigdy nie odpowiadaj na wiadomość: skontaktuj się z dostawcą oficjalną drogą, wpisaną samodzielnie. - Prośba o kod TAN bez Twojej transakcji = wyraźny sygnał oszustwa. - Używaj aplikacji authenticator zamiast kodów SMS; zgłaszaj podejrzane maile dostawcy. ### Avoid - Nie otwieraj linków ani załączników z nieoczekiwanych wiadomości. - Nie polegaj na ortografii — phishing AI jest językowo perfekcyjny. - Nigdy nie podawaj kodów, haseł ani TAN przez telefon lub formularz z wiadomości. ### How SKOPION helps Nie masz pewności, czy wiadomość lub strona jest prawdziwa? Sprawdzamy wskaźniki, oceniamy ryzyko i wskazujemy kolejne kroki — zanim powstanie szkoda. ### FAQ **Jak rozpoznać phishing AI?** Po kontekście i zachowaniu, nie po błędach: nieoczekiwany powód, presja, nietypowa prośba o płatność lub logowanie, odbiegająca domena. Zweryfikuj drugim kanałem. **Czym jest smishing i vishing?** Smishing to phishing przez SMS/komunikator, vishing przez połączenie. Jedna odmiana celowo unika linków i naciska na oddzwonienie pod numer. **Kliknąłem — co teraz?** Nie wpisuj danych, rozłącz połączenie, zmień dotknięte hasła, sprawdź 2FA i udokumentuj zdarzenie. ### Sources - BSI — Jak rozpoznać phishing?: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html - Verbraucherzentrale — Rozpoznawanie oszustw AI: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ _Updated: 2026-06-19_ --- ## Jak rozpoznać fałszywy sklep Fałszywe sklepy online pobierają przedpłatę i nie dostarczają nic. Po czym poznać fake-shop — zanim zapłacisz. Fałszywy sklep to oszukańczy sklep online, który pobiera przedpłatę i nie dostarcza towaru lub wysyła podróbki. Kilka kroków pozwala wykryć większość przed zakupem. ### Steps - Sprawdź impressum/dane firmy: czy są pełne i wiarygodne? - Sprawdź metody płatności: wyłącznie przedpłata/przelew to wyraźny sygnał ostrzegawczy — brak opcji z ochroną kupującego. - Sprawdź ceny: nierealnie niskie + sztuczna presja czasu są typowe. - Nie wierz pieczątkom zaufania jako samej grafice — zweryfikuj je u wystawcy. - Sprawdź opinie zewnętrznie i krytycznie; zwróć uwagę na wiek domeny i nietypowy adres. - W razie wątpliwości użyj narzędzia Fake-Shop-Finder Verbraucherzentrale. ### Avoid - Nie płać przedpłatą nieznanym sklepom. - Nie daj się popchnąć rabatom i odliczaniu czasu. - Nie wpisuj danych płatności na niebezpiecznej lub wątpliwej stronie. ### How SKOPION helps Nie masz pewności, czy sklep jest prawdziwy? Sprawdzamy wskaźniki: impressum, domenę i ścieżki płatności — zanim zapłacisz. ### FAQ **Już zapłaciłem przedpłatą — co teraz?** Natychmiast skontaktuj się z bankiem/dostawcą płatności i sprawdź możliwość odzyskania, zabezpiecz dowody i złóż zawiadomienie. **Czy pieczątki zaufania to pewny dowód?** Tylko jeśli prawdziwe. Można je sfałszować jako grafikę — zweryfikuj na oficjalnej stronie wystawcy. **Jak rozpoznać fałszywy adres?** Brak/niewiarygodne impressum, bardzo młoda domena i tylko przedpłata to silne sygnały. ### Sources - Verbraucherzentrale — Fake-Shop-Finder: https://www.verbraucherzentrale.de/fakeshopfinder-71560 - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Quishing — rozpoznawanie oszustwa z kodem QR Zmanipulowane kody QR prowadzą na fałszywe strony. Gdzie czyha quishing i jak się chronić — z aktualnym ostrzeżeniem BKA. Quishing to phishing przez kod QR: przestępcy przez zmanipulowane kody prowadzą na łudząco podobne strony, aby przechwycić dane bankowe lub logowania. Cel kodu QR nie jest od razu widoczny — to czyni metodę skuteczną. ### Steps - Przed zeskanowaniem sprawdź, czy kod QR nie jest naklejony lub zmanipulowany (parkomaty, listy, ładowarki). - Po zeskanowaniu sprawdź wyświetlony adres docelowy, zanim go otworzysz. - Nie wpisuj danych logowania ani bankowych na stronie otwartej przez kod QR. - Przy pretekście banku/urzędu: wpisz adres samodzielnie w przeglądarce, nie używaj kodu. - Nieoczekiwane kody QR w listach, awizach paczek i imitacjach mandatów traktuj szczególnie ostrożnie. ### Avoid - Nie skanuj bezrefleksyjnie kodów QR z nieoczekiwanej poczty lub przestrzeni publicznej. - Nie instaluj aplikacji tylko dlatego, że kod QR o to prosi. - Nie daj się popchnąć presji (zapłać opłatę teraz). ### How SKOPION helps Nie masz pewności, czy kod QR lub strona docelowa są prawdziwe? Sprawdzamy wskaźniki i oceniamy ryzyko — zanim wpiszesz dane. ### FAQ **Czy samo skanowanie jest groźne?** Ryzyko zwykle powstaje dopiero na stronie docelowej — przy wpisywaniu danych lub instalacji aplikacji. Sprawdź URL i nic nie wpisuj. **Gdzie quishing występuje najczęściej?** Przy parkomatach, w fałszywych listach bankowych, przy awizach paczek, imitacjach mandatów i ładowarkach. **Jak sprawdzić adres docelowy?** Większość aparatów pokazuje URL przed otwarciem. Zwróć uwagę na odbiegające domeny i nietypowe znaki. ### Sources - Ostrzeżenie BKA — quishing / oszustwo z kodem QR: https://www.ad-hoc-news.de/boerse/news/ueberblick/qr-code-betrug-neue-quishing-welle-trifft-deutschland/68589171 - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## SIM-swapping: rozpoznaj i broń się Nagle brak zasięgu? Przy SIM-swappingu sprawcy przejmują Twój numer i przechwytują kody SMS. Jak zareagować. Przy SIM-swappingu sprawcy przejmują Twój numer (zastępcza SIM/eSIM) i przechwytują kody potwierdzające z SMS — np. do bankowości. Nagła utrata zasięgu to najważniejszy sygnał ostrzegawczy. ### Steps - Przy nagłej, niewyjaśnionej utracie zasięgu natychmiast skontaktuj się z operatorem (z innego telefonu). - Niezwłocznie sprawdź i zabezpiecz bankowość online i ważne konta. - Przełącz uwierzytelnianie dwuskładnikowe z SMS na aplikację authenticator. - Ustaw u operatora hasło klienta/blokadę przeniesienia numeru. - Zabezpiecz dowody (daty, wiadomości) i złóż zawiadomienie. - Zmień hasła dotkniętych kont i sprawdź opcje odzyskiwania. ### Avoid - Nie lekceważ nagłej utraty zasięgu jako zwykłej awarii. - Unikaj SMS jako jedynego drugiego składnika dla wrażliwych kont. - Nie używaj słabego lub łatwego do odgadnięcia hasła klienta u operatora. ### How SKOPION helps Porządkujemy incydent, pomagamy zabezpieczyć dotknięte konta i dowody — uporządkowanie i dyskretnie. ### FAQ **Po czym poznać SIM-swapping?** Po nagłej utracie sieci/zasięgu bez przyczyny technicznej, po której pojawiają się powiadomienia o logowaniu lub TAN nie od Ciebie. **Jak chronić się wcześniej?** Aplikacja authenticator zamiast kodów SMS, silne hasło klienta/blokada przeniesienia u operatora i czujność przy utracie zasięgu. **Konto zostało opróżnione — co najpierw?** Natychmiast powiadom bank i zablokuj konto, skontaktuj się z operatorem, złóż zawiadomienie i zabezpiecz wszystkie dowody. ### Sources - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Klonowanie głosu i wnuczek 2.0 Z kilku sekund audio AI klonuje głos. Jak działa wnuczek 2.0 — i jak chroni słowo-kod. Przy klonowaniu głosu AI łudząco odtwarza głos z kilku sekund audio — np. z filmu w social media. W wnuczku 2.0 oszuści dzwonią sklonowanym głosem bliskiej osoby i kreują sytuację awaryjną. ### Steps - Przy pilnych żądaniach pieniędzy przez telefon: rozłącz się i oddzwoń pod znany numer. - Umów tajne słowo-kod z rodziną i bliskimi — na prawdziwe sytuacje awaryjne. - Zasada dwóch par oczu przy płatnościach — nigdy nie przelewaj sam pod presją. - Nigdy nie wysyłaj pieniędzy przez krypto, karty podarunkowe ani przelew zagraniczny na zawołanie. - Sprawdź i ogranicz filmy/profile w social media — głos i twarz to dane biometryczne. - Udokumentuj podejrzane połączenia i złóż zawiadomienie. ### Avoid - Nie daj się popchnąć sytuacją awaryjną i presją czasu do natychmiastowych płatności. - Żadnych płatności przez krypto/karty podarunkowe — urzędy i banki nigdy tego nie żądają. - Nie oceniaj autentyczności po głosie — można go sklonować. ### How SKOPION helps Po incydencie zabezpieczamy ślady (numery, nagrania, konta), porządkujemy publicznie dostępne wskazówki i dokumentujemy wynik dla zawiadomienia i banku. ### FAQ **Ile audio potrzeba do sklonowania głosu?** Wystarczą często sekundy — np. z filmu, wiadomości głosowej lub nagrania poczty głosowej. **Jak najlepiej się chronić?** Umówione słowo-kod, oddzwanianie pod znane numery i zasada dwóch par oczu to najskuteczniejsze środki. **Już zapłaciłem — co teraz?** Natychmiast powiadom bank (możliwy zwrot), złóż zawiadomienie i zabezpiecz wszystkie dowody. ### Sources - Verbraucherzentrale — Oszustwa AI, deepfake i klonowanie głosu: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Przejęte konto — pierwsze kroki Przejęte konto e-mail lub online? Najważniejsze działania natychmiastowe w odpowiedniej kolejności — spokojnie, po kolei, bez niszczenia dowodów. Przejęte konto oznacza, że ktoś obcy ma dostęp do Twoich logowań. Najważniejsze są pierwsze minuty — we właściwej kolejności i bez pochopnego usuwania. ### Steps - Zachowaj spokój. Działaj szybko, ale rozważnie — pochopne usuwanie niszczy dowody. - Najpierw zabezpiecz konto e-mail: zmień hasło z czystego urządzenia. Przez e-mail resetuje się wszystkie inne hasła. - Jeśli jesteś zablokowany: zresetuj hasło przez funkcję odzyskiwania dostawcy. - Włącz uwierzytelnianie dwuskładnikowe (2FA) — najlepiej przez aplikację authenticator, nie przez SMS. - Wyloguj aktywne sesje wszędzie i sprawdź e-mail/telefon odzyskiwania. - Ostrzeż kontakty (rodzinę, znajomych, współpracowników) — zmienione dane mogą posłużyć do oszustwa w Twoim imieniu. - Zabezpiecz dowody: zrzuty ekranu podejrzanych logowań, wiadomości i daty. - Rozważ zgłoszenie na policję — nieuprawniony dostęp jest w Niemczech przestępstwem (§ 202a StGB). ### Avoid - Nie usuwaj konta od razu — może zawierać ważne ślady incydentu. - Nie resetuj urządzenia przedwcześnie, dopóki dowody nie są zabezpieczone. - Nie używaj ponownie haseł — każde konto ma własne, silne hasło. ### How SKOPION helps Gdy nie wiadomo, jak daleko sięga dostęp, czy dane wyciekły lub czy dotkniętych jest kilka kont, porządkujemy sytuację, zabezpieczamy dowody i wskazujemy konkretne kolejne kroki — dyskretnie i niezobowiązująco. ### FAQ **Po czym poznam, że konto zostało przejęte?** Typowe oznaki: nieznane logowania, zmienione dane odzyskiwania, wysłane wiadomości nie od Ciebie lub alerty logowania z obcych krajów. **Które konto zabezpieczyć najpierw?** Zawsze najpierw konto e-mail — przez nie resetuje się hasła wszystkich innych usług. **Czy odzyskam stratę?** Przy oszustwie w bankowości online zwrot bywa możliwy; kluczowe jest zabezpieczenie dowodów. Nie ma ogólnej gwarancji. ### Sources - BSI — Pomoc dla poszkodowanych (kradzież tożsamości): https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html - Verbraucherzentrale — Pierwsza pomoc przy przejętych kontach: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 _Updated: 2026-06-19_ --- ## Odzyskiwanie konta WhatsApp lub Instagram Przejęte konto WhatsApp lub Instagram? Jak odzyskać dostęp i je zabezpieczyć — krok po kroku. Przy przejęciu konta napastnik zwykle blokuje Ci dostęp i pisze w Twoim imieniu. Kluczowy jest szybki reset przez oficjalne ścieżki odzyskiwania — i późniejsze zabezpieczenie. ### Steps - WhatsApp: otwórz aplikację i ponownie zweryfikuj numer kodem SMS — to automatycznie wylogowuje napastnika. - WhatsApp: następnie włącz weryfikację dwuetapową z własnym PIN-em. - Instagram: zresetuj przez „nie pamiętam hasła“; jeśli zmieniono e-mail/numer, użyj odzyskiwania konta Instagram i potwierdź tożsamość. - Sprawdź powiązany adres e-mail i numer telefonu i przywróć swoje. - Włącz uwierzytelnianie dwuskładnikowe — najlepiej przez aplikację authenticator. - Ostrzeż kontakty i zabezpiecz podejrzaną aktywność (wiadomości, logowania) jako zrzuty ekranu. ### Avoid - Nigdy nie podawaj kodów weryfikacyjnych — nawet rzekomym „znajomym“, którzy o nie proszą. - Nie reaguj na szantaż ani żądania napastnika. - Nie rezygnuj pochopnie z numeru telefonu — jest potrzebny do odzyskania. ### How SKOPION helps Gdy odzyskiwanie nie działa, dotkniętych jest kilka kont lub doszło do oszustwa w Twoim imieniu, porządkujemy sytuację, zabezpieczamy dowody i wskazujemy kolejne kroki — dyskretnie i niezobowiązująco. ### FAQ **Napastnik ustawił PIN weryfikacji dwuetapowej — co teraz?** Po ponownej weryfikacji SMS WhatsApp nakłada okres oczekiwania, po którym PIN można zresetować bez starego. Trzymaj się oficjalnej drogi. **Przejęto mojego Instagrama ze zmienionym e-mailem.** Użyj odzyskiwania konta Instagram; tożsamość potwierdzisz przez wideo-selfie lub pierwotne dane logowania. **Czy zgłosić na policję?** Przy oszustwie w Twoim imieniu lub szantażu — tak; najpierw zabezpiecz zrzuty ekranu jako dowody. ### Sources - Verbraucherzentrale — Pierwsza pomoc przy przejętych kontach: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/erste-hilfe-bei-gehackten-onlinekonten-63228 - BSI — Ochrona przed przejętymi kontami: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Kradzież tożsamości — co robić? Obcy zamawiają w Twoim imieniu, przychodzą faktury i wezwania do zapłaty? Jak bronić się uporządkowanie i w terminie. Przy kradzieży tożsamości przestępcy używają Twojego nazwiska i danych, by zamawiać towary lub usługi. Ważne są: szybkie zabezpieczenie, zgłoszenie i pisemny, terminowy sprzeciw wobec nieuprawnionych żądań. ### Steps - Zabezpiecz dotknięte konta: zmień hasła, włącz 2FA, sprawdź nietypową aktywność. - Sprawdź, czy Twoje dane wyciekły (np. HPI Identity Leak Checker, Have I Been Pwned). - Złóż zawiadomienie na policję — sygnatura sprawy pomaga w odpieraniu żądań. - Pisemnie i w terminie sprzeciw się nieuprawnionym fakturom, wezwaniom i windykacji (wzory pism Verbraucherzentrale). - Sprawdź biura informacji kredytowej i w razie potrzeby poproś o korektę/adnotację o oszustwie. - Powiadom dotknięte banki, sklepy i dostawców; zabezpiecz wszystkie dokumenty jako dowody. ### Avoid - Nie ignoruj żądań — reaguj pisemnie i w terminie. - Nie płać „dla pewności“ za coś, czego nie zleciłeś. - Nie przegap terminów nakazów zapłaty — inaczej grozi tytuł egzekucyjny. ### How SKOPION helps Porządkujemy sytuację, pomagamy zabezpieczyć dowody i prześledzić publicznie dostępne ślady, abyś mógł uporządkowanie przeciwstawić się żądaniom — dyskretnie. ### FAQ **Dostałem nakaz zapłaty — co teraz?** Złóż sprzeciw w terminie (zwykle dwa tygodnie). Nie pozwól, by termin minął, bo może powstać tytuł egzekucyjny. **Kto pomaga oficjalnie?** Verbraucherzentrale (porady, wzory pism), policja (zawiadomienie) i BSI (wskazówki techniczne) to główne punkty kontaktu. **Jak zapobiegać?** Oszczędnie z danymi, silne i unikalne hasła, 2FA i regularne sprawdzanie wycieków. ### Sources - Verbraucherzentrale Hamburg — Skradziona tożsamość i przejęte konto: https://www.vzhh.de/themen/telefon-internet/datenschutz/identitaet-geklaut-account-gehackt-das-sollten-sie-tun - BSI — Kradzież tożsamości: środki ochrony: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Schutzmassnahmen/schutzmassnahmen_node.html _Updated: 2026-06-19_ --- ## Skompromitowana karta kredytowa Nieznane obciążenia na karcie? Jak prawidłowo zastrzec kartę i zakwestionować nieuprawnione transakcje. Gdy dane karty zostaną skradzione lub nadużyte, liczy się tempo: zastrzeż kartę, powiadom bank i w terminie reklamuj nieuprawnione obciążenia. ### Steps - Natychmiast zastrzeż kartę — przez bank lub centralny numer zastrzegań (w Niemczech 116 116). - Powiadom bank/wystawcę karty i wnioskuj o kartę zastępczą. - Sprawdź bieżące transakcje i udokumentuj każde nieuprawnione obciążenie. - W terminie zareklamuj nieuprawnione obciążenia (chargeback w banku). - Zabezpiecz urządzenie i dotknięte konta: zmień hasła, włącz 2FA. - Przy oszustwie złóż zawiadomienie i zabezpiecz dowody. ### Avoid - Nie zwlekaj — im dłużej karta jest aktywna, tym większa szkoda. - Nigdy nie podawaj PIN-u ani pełnych danych karty przez telefon lub formularz. - Nie zlecaj podejrzanym „usługom chargeback” — korzystaj z banku. ### How SKOPION helps Pomagamy uporządkować incydent, zabezpieczyć dowody i prześledzić, gdzie dane mogły wyciekać — abyś mógł uporządkowanie reklamować. ### FAQ **Czy odzyskam pieniądze?** Przy nieautoryzowanych obciążeniach zwrot bywa możliwy, jeśli reklamujesz w terminie i nie ma rażącego niedbalstwa. Nie ma ogólnej gwarancji. **Jak szybko zastrzec kartę?** Przez aplikację/infolinię banku lub centralny numer zastrzegań (w Niemczech 116 116). **Jak sprawcy zdobyli dane?** Często przez phishing, fałszywe sklepy lub wycieki. Leak-check i bezpieczne ścieżki płatności pomagają zapobiegać. ### Sources - Sperr-Notruf 116 116 (zastrzeganie kart): https://www.sperr-notruf.de/ - Verbraucherzentrale — Phishing i oszustwa bankowe: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 _Updated: 2026-06-19_ --- ## Ransomware: pierwsza pomoc dla małych firm Dane zaszyfrowane, żądanie okupu? Właściwe pierwsze kroki dla małych firm — izoluj, dokumentuj, nie płać. Ransomware szyfruje dane i żąda okupu. Kluczowa jest natychmiastowa izolacja dotkniętych systemów — bez niszczenia dowodów — i uporządkowane działanie zamiast płacenia. ### Steps - Natychmiast odłącz dotknięte urządzenia od sieci (wyjmij kabel LAN, wyłącz Wi-Fi), aby zatrzymać rozprzestrzenianie. - Jeśli to możliwe, nie wyłączaj urządzeń — ulotne ślady mogą być ważne dla analizy. - Sprawdź kopie zapasowe — użyj tylko offline/odłączonych i nie podłączaj ich do zainfekowanej sieci. - Udokumentuj incydent: treść żądania okupu, rozszerzenia plików, daty, dotknięte systemy. - Zgłoś na policję; przy wycieku danych osobowych sprawdź obowiązek zgłoszenia wg RODO (72 godziny). - Przywracaj z czystej kopii dopiero po wyjaśnieniu przyczyny i zresetuj wszystkie dostępy. ### Avoid - Nie płać okupu — brak gwarancji odszyfrowania, a to finansuje przestępców. - Nie stawiaj systemu od nowa, zanim poznasz punkt wejścia i zakres. - Nie podłączaj kopii zapasowych do potencjalnie zainfekowanej sieci. ### How SKOPION helps Pomagamy uporządkować sytuację, zabezpieczyć dowody, zrozumieć punkt wejścia i zaplanować czysty restart — bez obietnic gwarancji. ### FAQ **Czy zapłacić, jeśli nie ma kopii?** Organy odradzają: zapłata nie gwarantuje odszyfrowania i czyni Cię ponownym celem. Najpierw sprawdź opcje odzyskania i odszyfrowania. **Czy muszę zgłosić incydent?** Jeśli dotknięte są dane osobowe, zwykle istnieje obowiązek zgłoszenia organowi ochrony danych w ciągu 72 godzin. **Jak zapobiec kolejnemu incydentowi?** Kopie offline, aktualizacje, 2FA, ograniczanie uprawnień i świadomość to najskuteczniejsze podstawy. ### Sources - BSI — Ransomware: zagrożenia i zalecenia: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Ransomware/ransomware_node.html - BSI dla firm i organizacji: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/unternehmen-und-organisationen_node.html _Updated: 2026-06-19_ --- ## Sextortion: szantaż e-mailem E-mail twierdzi, że ma kompromitujące nagrania i żąda zapłaty w krypto? Zwykle blef. Jak zareagować prawidłowo. Przy sextortion sprawcy twierdzą w e-mailu, że nagrali Cię przez kamerę, i żądają pieniędzy w kryptowalucie. Z reguły to masowy blef bez prawdziwego materiału. ### Steps - Nie płać i nie odpowiadaj — każda reakcja potwierdza tylko, że adres jest aktywny. - Zabezpiecz e-mail wraz z nagłówkami jako dowód (zrzut ekranu, zachowaj oryginał). - Jeśli podano Twoje prawdziwe hasło: zwykle pochodzi ze starego wycieku — zrób leak-check i zmień dotknięte hasła. - Zabezpiecz ważne konta uwierzytelnianiem dwuskładnikowym. - Zgłoś podejrzany e-mail; przy realnej groźbie lub gdy dotyczy nieletnich — złóż zawiadomienie. ### Avoid - Pod żadnym pozorem nie płać — zapłata prowadzi tylko do kolejnych żądań. - Nie otwieraj linków ani załączników w mailu. - Nie działaj w panice — stra szenie to część metody. ### How SKOPION helps Jeśli e-mail zawiera Twoje prawdziwe dane lub nie masz pewności, jak poważna jest sytuacja, oceniamy ryzyko, sprawdzamy pochodzenie danych i wskazujemy kolejne kroki — dyskretnie. ### FAQ **Mail podaje moje prawdziwe hasło — czy to groźne?** Zwykle pochodzi ze starego wycieku, nie z włamania na urządzenie. Zmień hasło wszędzie, gdzie jeszcze działa, i włącz 2FA. **Czy sprawcy naprawdę mają nagrania?** W zdecydowanej większości przypadków nie — to masowe maile bez prawdziwego materiału. **Czy złożyć zawiadomienie?** Tak, zwłaszcza przy konkretnej groźbie lub gdy dotyczy nieletnich. Najpierw zabezpiecz dowody. ### Sources - Verbraucherzentrale — Phishing-Radar: https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059 - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_ --- ## Oszustwo krypto — zabezpieczanie śladów Po oszustwie krypto decyduje zabezpieczenie dowodów. Jakie dane zabezpieczyć natychmiast — i co jest realnie możliwe. Przy oszustwie krypto wyłudza się płatności w kryptowalucie lub opróżnia portfele. Transakcje są publicznie widoczne — dlatego szybkie, pełne zabezpieczenie śladów jest kluczowe. ### Steps - Zapisz wszystkie adresy portfeli i hashe transakcji (TXID) — własne i drugiej strony. - Zabezpiecz całą korespondencję (czaty, e-maile, profile, numery telefonów). - Udokumentuj adresy URL platform i stron oraz reklamy, przez które powstał kontakt. - Zrób zrzuty ekranu ze znacznikiem czasu dla przelewów i ruchów na koncie. - Złóż zawiadomienie na policję i dołącz wszystkie dowody. - Jeśli płatność szła przez giełdę: skontaktuj się z supportem i zgłoś sprawę z dowodami. ### Avoid - Nie dopłacaj drugiej stronie — żądania odblokowania czy podatku są częścią oszustwa. - Nie płać agentom recovery obiecującym gwarantowane odzyskanie — to często drugie oszustwo. - Nie usuwaj dowodów, nawet jeśli konta wyglądają na zablokowane. ### How SKOPION helps Śledzimy publicznie widoczne ścieżki transakcji, porządkujemy adresy i ruchy oraz dokumentujemy wynik — bez gwarancji odzyskania środków. ### FAQ **Czy można odzyskać skradzioną kryptowalutę?** Odzyskanie nie jest gwarantowane. Możliwe jest prześledzenie transakcji, wskazanie punktów zaczepienia (np. giełd) i udokumentowanie tego dla zawiadomienia i banku. **Czym jest hash transakcji?** Unikalny identyfikator transakcji blockchain — podstawa każdej analizy śladów krypto. **Jak rozpoznać oszustwo recovery?** Po płatności z góry i obietnicach gwarancji. Rzetelna praca nie obiecuje pewnego odzyskania. ### Sources - Verbraucherzentrale — Oszustwa AI i aktualne metody: https://www.verbraucherzentrale-finanzen.org/ki-betrug-erkennen/ - BSI dla konsumentów: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/verbraucherinnen-und-verbraucher_node.html _Updated: 2026-06-19_