Spearphishing gegen Finanzdienstleister: Hacker zu acht Jahren Haft verurteilt

Security · 20.10.2026

Ein nigerianischer Staatsbürger wurde in den USA zu acht Jahren Haft verurteilt, nachdem er über gezielte Phishing-Angriffe auf Steuerberatungskanzleien Millionen erbeutet hatte.

Ein nigerianischer Staatsbürger wurde in den USA zu einer achtjährigen Haftstrafe verurteilt, weil er durch großflächige Spearphishing-Kampagnen über 3,3 Millionen US-Dollar erbeutet hat. Die Angriffe richteten sich seit dem Jahr 2019 gezielt gegen US-amerikanische Steuerberatungskanzleien und Finanzdienstleister. Durch den Diebstahl von Zugangsdaten über gefälschte Anmeldeseiten gelang es den Tätern, sensible Steuerdaten von Mandanten zu entwenden und im großen Stil betrügerische Steuererklärungen einzureichen.

Warum ist das wichtig?

Auch wenn sich dieser spezifische Fall in den USA ereignete, illustriert er eine globale Bedrohungslage, die auch für Unternehmen im DACH-Raum hochrelevant ist. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und interne Finanzabteilungen verwalten extrem sensible personenbezogene Daten sowie Finanzinformationen. Diese Berufsgruppen und Abteilungen sind primäre Angriffsziele für Cyberkriminelle, da ein erfolgreicher Einbruch weitreichende Folgen hat. Neben dem direkten finanziellen Schaden durch Betrug drohen betroffenen Unternehmen in Deutschland, Österreich und der Schweiz erhebliche DSGVO-Bußgelder sowie ein massiver Vertrauensverlust bei Mandanten und Geschäftspartnern. Die Angreifer nutzen dabei hochentwickelte Social-Engineering-Methoden, bei denen E-Mails täuschend echt wirken und scheinbar von realen Mandanten oder Behörden stammen.

Was Nutzer jetzt tun sollten

Um sich vor solchen gezielten Phishing-Angriffen effektiv zu schützen, sollten IT-Verantwortliche und Administratoren folgende Maßnahmen ergreifen:

• Mitarbeiterschulungen intensivieren: Sensibilisieren Sie Angestellte in sensiblen Abteilungen wie Finanzen und HR regelmäßig durch Phishing-Simulationen für die Erkennung von Spearphishing-Versuchen.
• Multi-Faktor-Authentifizierung (MFA) erzwingen: Implementieren Sie eine strikte MFA-Pflicht für alle geschäftlichen Cloud-Dienste, E-Mail-Konten und Portale. Dies verhindert den unbefugten Zugriff selbst dann, wenn Zugangsdaten ausgespäht wurden.
• E-Mail-Sicherheitsstandards konfigurieren: Überwachen und erzwingen Sie Sicherheitsmechanismen wie SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC, um das Fälschen von Absenderadressen zu erschweren.
• Sicherheitssoftware aktuell halten: Nutzen Sie moderne Endpoint-Detection-and-Response-Lösungen (EDR) und halten Sie alle Betriebssysteme sowie Office-Anwendungen auf dem neuesten Stand.

Fazit

Der aktuelle Gerichtsbeschluss zeigt, dass Strafverfolgungsbehörden weltweit verstärkt gegen Cyberkriminelle vorgehen. Dennoch bleibt der beste Schutz eine robuste präventive Sicherheitsarchitektur. Technische Schutzmaßnahmen müssen zwingend mit organisatorischen Prozessen und geschulten Mitarbeitern kombiniert werden, um Spearphishing-Kampagnen erfolgreich abzuwehren.

Quelle: BleepingComputer