--- id: CP-364 slug: virtuelle-datenraeume-vertraulichkeit-transaktionen lang: de title: Virtuelle Datenräume und sensible Transaktionen description: "Übernahme, Finanzierungsrunde, Prüfung: So erkennen Sie gefälschte Links, falsche Überweisungen und falsche Ansprechpartner rund um einen Datenraum." canonical_url: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ markdown_url: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Virtuelle Datenräume und sensible Transaktionen“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Virtuelle Datenräume und sensible Transaktionen Eine sensible Transaktion (Übernahme, Finanzierungsrunde, rechtliche Prüfung) macht es nötig, vertrauliche Dokumente mit Personen außerhalb des Unternehmens zu teilen: mit Käufern, Investoren, Anwälten und Prüfern. Die Dokumente werden häufig in einem virtuellen Datenraum (Data Room) abgelegt, einem Online-Bereich, in den man jede Person einlädt und in dem man festlegt, was sie einsehen darf. Die hier zitierten Quellen beschreiben nicht die Datenräume selbst. Sie beschreiben Techniken des Phishings, der Identitätsvortäuschung und des Überweisungsbetrugs, die jeden Bereich zum Teilen von Dateien treffen können. Diese Seite entnimmt ihnen, was für Beschäftigte relevant ist, die an einer vertraulichen Transaktion beteiligt sind, und macht keine Aussage zur Funktionsweise einer bestimmten Plattform. ## In 30 Sekunden - Wo es passiert: in einer Einladungs-E-Mail, einer Überweisungsanforderung oder einer Nachricht eines angeblichen Anwalts oder einer angeblichen Führungskraft, rund um eine Transaktion, die nicht öffentlich ist. - Was der Angreifer will: Zugangsdaten stehlen, um in den Bereich zum Teilen von Dateien zu gelangen, Informationen erhalten oder eine Überweisung auslösen. - Der Reflex: Prüfen Sie jede ungewöhnliche Einladung oder Anfrage über einen zweiten Kanal, den Sie selbst wählen, ohne die Kontaktdaten aus der Nachricht zu verwenden. - Wenn es schon passiert ist: Informieren Sie sofort die für Sicherheit zuständigen Personen und ändern Sie die betroffenen Passwörter. ## Direkte Fragen ### Warum zieht eine sensible Transaktion Betrüger an? Weil sie Menschen zusammenbringt, die sich nicht immer kennen, dazu dringende Nachrichten und Geld. MITRE beschreibt Spearphishing als Nachricht zur Manipulation, die sich an eine bestimmte Person, ein bestimmtes Unternehmen oder eine bestimmte Branche richtet [1]. Der Angreifer kann sich als vertrauenswürdige Quelle ausgeben [1]. Eine laufende Transaktion liefert dafür einen passenden Vorwand. ### Kann ein Einladungslink gefälscht sein? Ja. Laut MITRE kann die gefälschte Website ein Klon eines legitimen Anmeldeportals sein oder ihm ähneln und eine Adresse tragen, die Teile der echten übernimmt [2]. Oft folgen auf die Nachricht mehrere scheinbar dringende Erinnerungen [2]. Ziel ist es, Zugangsdaten oder andere verwertbare Informationen zu erbeuten [2]. ### Ist eine Nachricht von einem Kollegen automatisch sicher? Nein. Ist ein internes Konto kompromittiert, nutzt der Angreifer es, um weitere Personen derselben Organisation zu täuschen, oft durch das Vortäuschen einer Identität [3]. MITRE nennt unter den genutzten Kanälen auch interne Messenger wie Microsoft Teams [3]. Es merkt an, dass sich diese Art von Angriff mit technischen Kontrollen schwer verhindern lässt, weil sie normale Funktionen missbraucht [3]. ### Kann man im Zusammenhang mit der Transaktion zu einer Überweisung aufgefordert werden? Ja. Beim CEO-Betrug oder bei der Kompromittierung von Geschäfts-E-Mails ahmt der Angreifer eine vertrauenswürdige Stelle nach, und das Opfer überweist Geld auf ein Konto, das der Angreifer kontrolliert [4]. MITRE weist darauf hin, dass solche Vorfälle mehrere Opfer haben können: die kompromittierten Konten und die Person, die das Geld verliert [4]. ## Wie es funktioniert Social Engineering besteht laut CISA darin, über menschlichen Kontakt Informationen über eine Organisation zu erlangen. Der Angreifer kann sich als neuer Mitarbeiter, Handwerker oder Forscher vorstellen und sogar gefälschte Nachweise vorlegen [5]. Erhält er von einer Person nicht genug, wendet er sich an eine andere in derselben Organisation und stützt sich auf das, was die erste gesagt hat, um glaubwürdig zu wirken [5]. Übertragen auf eine vertrauliche Transaktion ergeben sich zwei Szenarien. Im ersten führt eine gefälschte Einladungsnachricht auf eine nachgebaute Anmeldeseite. Die eingegebenen Zugangsdaten dienen dann dazu, in die Konten des Opfers zu gelangen. Im zweiten schaltet sich der Angreifer in den Austausch ein, nimmt die Identität eines Anwalts oder einer Führungskraft an und verlangt ein Dokument, eine Information oder eine Zahlung. ## Was Sie tun - Prüfen Sie die Identität jedes neuen Eingeladenen oder Ansprechpartners auf anderem Weg als über die erhaltene Nachricht. Die CISA empfiehlt, die Person anderweitig zu erreichen, zum Beispiel per Anruf, wenn man ihre Nummer hat [6]. Sie rät außerdem, nicht die Kontaktdaten einer Website zu verwenden, die mit der Anfrage verbunden ist, sondern die aus früherem Austausch [5]. - Klicken Sie nicht auf den Link einer zweifelhaften Nachricht. Cybermalveillance.gouv.fr rät, mit der Maus über den Link zu fahren, ohne zu klicken, um die tatsächliche Adresse zu sehen, oder ein selbst angelegtes Lesezeichen zu nutzen [7]. Die im Browser angezeigte Adresse muss genau mit der erwarteten Website übereinstimmen, denn schon ein einziges Zeichen kann abweichen [7]. - Geben Sie keine Informationen über die Organisation, ihre Struktur oder ihre Netzwerke weiter, solange Sie nicht sicher sind, dass die Person sie erhalten darf [5]. - Antworten Sie nicht auf eine Nachricht, die per E-Mail sensible Informationen verlangt: Die CISA rät davon ab, sie über diesen Kanal zu geben und den erhaltenen Links zu folgen [5]. - Aktivieren Sie die Multifaktor-Authentifizierung, wenn es sie gibt: Sie verhindert, dass ein Dritter allein mit dem Passwort auf ein Konto zugreift [6]. - Melden Sie ungewöhnliche Anfragen. Laut CISA befindet sich die Schaltfläche zum Melden in der Regel in der Nähe der Absenderadresse [6]. Die hier zitierten Quellen behandeln weder Wasserzeichen noch Rechte pro Ordner noch das Zugriffsprotokoll eines Datenraums: Dazu kann nur das Team Auskunft geben, das die Plattform verwaltet. ## Die Fallstricke ### Dringlichkeit und Druck Die CISA zählt zu den häufigen Anzeichen eine dringliche oder emotionale Sprache, die schwere Folgen ankündigt, falls nicht sofort geantwortet wird [6]. Sie nennt außerdem Anfragen nach persönlichen oder finanziellen Informationen sowie fehlerhafte Adressen oder Links [6]. Eine Unterschriftsfrist ist kein Grund, eine Prüfung zu überspringen. ### Nachrichten ohne Fehler Die CISA merkt an, dass schlechte Rechtschreibung lange ein Hinweis war, einige E-Mails aber im Zeitalter der künstlichen Intelligenz inzwischen eine perfekte Grammatik haben. Man muss deshalb nach den anderen Anzeichen suchen [6]. ### Die fast richtige Adresse Angreifer verwenden eine Adresse, die der eines bekannten Unternehmens ähnelt, indem sie einige Zeichen ändern oder weglassen [5]. Ein Link, dessen angezeigter Text beim Darüberfahren nicht zum Ziel passt, kann gefälscht sein [5]. Verkürzte Adressen verbergen das tatsächliche Ziel [5]. ### Das nachgebaute Anmeldefenster MITRE beschreibt einen sogenannten „Browser-in-the-Browser“-Angriff: ein gefälschtes Pop-up-Fenster mit nachgebauter Adressleiste, das eine scheinbar legitime Adresse anzeigt und die übliche Prüfung der Adresse umgeht [2]. MITRE beschreibt außerdem die erschlichene Zustimmung: eine bösartige OAuth-2.0-Autorisierungsanfrage, die nach ihrer Annahme einer Anwendung Rechte auf das Konto gibt [1]. Mit einem gestohlenen Token kann man im Namen des Nutzers handeln [1]. ### Die Nachricht an den falschen Empfänger Die hier zitierten Quellen behandeln den Fehler bei der Empfängerauswahl nicht, der auf Unaufmerksamkeit beruht und nicht auf einem Angriff. Der Reflex, die Adresse vor dem Versand noch einmal zu lesen, kommt darin nicht vor; die Seite beschränkt sich daher auf das, was belegt ist: die Identität derjenigen zu prüfen, an die man etwas weitergibt. ## Wenn Sie bereits geklickt oder geantwortet haben Die CISA verlangt, jede mögliche Preisgabe sensibler Informationen unverzüglich den zuständigen Personen der Organisation zu melden, darunter den Netzwerkadministratoren, damit diese auf ungewöhnliche Aktivitäten achten [5]. Preisgegebene Passwörter sind unverzüglich zu ändern, ebenso die Passwörter anderer Konten, bei denen dasselbe Passwort verwendet wurde [5]. Cybermalveillance.gouv.fr ergänzt, dass man Beweise sichern soll, insbesondere die erhaltene Phishing-Nachricht [7]. Bei einer betrügerischen Abbuchung oder bei weitergegebenen Zahlungsdaten verlangt dieselbe Quelle, bei der Bank Widerspruch einzulegen [7]. Sie erwähnt auch die Anzeigeerstattung [7]. Auf britischer Seite erklärt das NCSC, dass es Betrugsadressen und Betrugswebsites untersuchen und entfernen lassen kann und dass das Melden einer Nachricht kostenlos ist und eine Minute dauert [8]. ## Quellen 1. MITRE ATT&CK, „Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1566/002/ (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/003/ (abgerufen am 3. November 2026) 3. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1534/ (abgerufen am 3. November 2026) 4. MITRE ATT&CK, „Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1657/ (abgerufen am 3. November 2026) 5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026) 6. CISA, „Recognize and Report Phishing | CISA“. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (abgerufen am 3. November 2026) 7. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance“, 10. Januar 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (abgerufen am 3. November 2026) 8. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them“, 26. November 2021. https://www.ncsc.gov.uk/collection/phishing-scams (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.