Cyberpediavon Brain
DEENFR

Virtuelle Datenräume und sensible Transaktionen

Übernahme, Finanzierungsrunde, Prüfung: So erkennen Sie gefälschte Links, falsche Überweisungen und falsche Ansprechpartner rund um einen Datenraum.

In 30 Sekunden

Wo es passiert
In einer Einladungs-E-Mail, einer Überweisungsanforderung oder einer Nachricht eines angeblichen Anwalts oder einer angeblichen Führungskraft, rund um eine Transaktion, die nicht öffentlich ist.
Was der Angreifer will
Zugangsdaten stehlen, um in den Bereich zum Teilen von Dateien zu gelangen, Informationen erhalten oder eine Überweisung auslösen.
Der Reflex
Prüfen Sie jede ungewöhnliche Einladung oder Anfrage über einen zweiten Kanal, den Sie selbst wählen, ohne die Kontaktdaten aus der Nachricht zu verwenden.
Wenn es schon passiert ist
Informieren Sie sofort die für Sicherheit zuständigen Personen und ändern Sie die betroffenen Passwörter.

Worum es geht

Eine sensible Transaktion (Übernahme, Finanzierungsrunde, rechtliche Prüfung) macht es nötig, vertrauliche Dokumente mit Personen außerhalb des Unternehmens zu teilen: mit Käufern, Investoren, Anwälten und Prüfern. Die Dokumente werden häufig in einem virtuellen Datenraum (Data Room) abgelegt, einem Online-Bereich, in den man jede Person einlädt und in dem man festlegt, was sie einsehen darf.

Die hier zitierten Quellen beschreiben nicht die Datenräume selbst. Sie beschreiben Techniken des Phishings, der Identitätsvortäuschung und des Überweisungsbetrugs, die jeden Bereich zum Teilen von Dateien treffen können. Diese Seite entnimmt ihnen, was für Beschäftigte relevant ist, die an einer vertraulichen Transaktion beteiligt sind, und macht keine Aussage zur Funktionsweise einer bestimmten Plattform.

Direkte Fragen

Warum zieht eine sensible Transaktion Betrüger an?

Weil sie Menschen zusammenbringt, die sich nicht immer kennen, dazu dringende Nachrichten und Geld. MITRE beschreibt Spearphishing als Nachricht zur Manipulation, die sich an eine bestimmte Person, ein bestimmtes Unternehmen oder eine bestimmte Branche richtet1. Der Angreifer kann sich als vertrauenswürdige Quelle ausgeben1. Eine laufende Transaktion liefert dafür einen passenden Vorwand.

Kann ein Einladungslink gefälscht sein?

Ja. Laut MITRE kann die gefälschte Website ein Klon eines legitimen Anmeldeportals sein oder ihm ähneln und eine Adresse tragen, die Teile der echten übernimmt2. Oft folgen auf die Nachricht mehrere scheinbar dringende Erinnerungen2. Ziel ist es, Zugangsdaten oder andere verwertbare Informationen zu erbeuten2.

Ist eine Nachricht von einem Kollegen automatisch sicher?

Nein. Ist ein internes Konto kompromittiert, nutzt der Angreifer es, um weitere Personen derselben Organisation zu täuschen, oft durch das Vortäuschen einer Identität3. MITRE nennt unter den genutzten Kanälen auch interne Messenger wie Microsoft Teams3. Es merkt an, dass sich diese Art von Angriff mit technischen Kontrollen schwer verhindern lässt, weil sie normale Funktionen missbraucht3.

Kann man im Zusammenhang mit der Transaktion zu einer Überweisung aufgefordert werden?

Ja. Beim CEO-Betrug oder bei der Kompromittierung von Geschäfts-E-Mails ahmt der Angreifer eine vertrauenswürdige Stelle nach, und das Opfer überweist Geld auf ein Konto, das der Angreifer kontrolliert4. MITRE weist darauf hin, dass solche Vorfälle mehrere Opfer haben können: die kompromittierten Konten und die Person, die das Geld verliert4.

1Wie es funktioniert1 min

Social Engineering besteht laut CISA darin, über menschlichen Kontakt Informationen über eine Organisation zu erlangen. Der Angreifer kann sich als neuer Mitarbeiter, Handwerker oder Forscher vorstellen und sogar gefälschte Nachweise vorlegen5. Erhält er von einer Person nicht genug, wendet er sich an eine andere in derselben Organisation und stützt sich auf das, was die erste gesagt hat, um glaubwürdig zu wirken5.

Übertragen auf eine vertrauliche Transaktion ergeben sich zwei Szenarien. Im ersten führt eine gefälschte Einladungsnachricht auf eine nachgebaute Anmeldeseite. Die eingegebenen Zugangsdaten dienen dann dazu, in die Konten des Opfers zu gelangen. Im zweiten schaltet sich der Angreifer in den Austausch ein, nimmt die Identität eines Anwalts oder einer Führungskraft an und verlangt ein Dokument, eine Information oder eine Zahlung.

2Was Sie tun2 min
  • Prüfen Sie die Identität jedes neuen Eingeladenen oder Ansprechpartners auf anderem Weg als über die erhaltene Nachricht. Die CISA empfiehlt, die Person anderweitig zu erreichen, zum Beispiel per Anruf, wenn man ihre Nummer hat6. Sie rät außerdem, nicht die Kontaktdaten einer Website zu verwenden, die mit der Anfrage verbunden ist, sondern die aus früherem Austausch5.
  • Klicken Sie nicht auf den Link einer zweifelhaften Nachricht. Cybermalveillance.gouv.fr rät, mit der Maus über den Link zu fahren, ohne zu klicken, um die tatsächliche Adresse zu sehen, oder ein selbst angelegtes Lesezeichen zu nutzen7. Die im Browser angezeigte Adresse muss genau mit der erwarteten Website übereinstimmen, denn schon ein einziges Zeichen kann abweichen7.
  • Geben Sie keine Informationen über die Organisation, ihre Struktur oder ihre Netzwerke weiter, solange Sie nicht sicher sind, dass die Person sie erhalten darf5.
  • Antworten Sie nicht auf eine Nachricht, die per E-Mail sensible Informationen verlangt: Die CISA rät davon ab, sie über diesen Kanal zu geben und den erhaltenen Links zu folgen5.
  • Aktivieren Sie die Multifaktor-Authentifizierung, wenn es sie gibt: Sie verhindert, dass ein Dritter allein mit dem Passwort auf ein Konto zugreift6.
  • Melden Sie ungewöhnliche Anfragen. Laut CISA befindet sich die Schaltfläche zum Melden in der Regel in der Nähe der Absenderadresse6.

Die hier zitierten Quellen behandeln weder Wasserzeichen noch Rechte pro Ordner noch das Zugriffsprotokoll eines Datenraums: Dazu kann nur das Team Auskunft geben, das die Plattform verwaltet.

3Die Fallstricke2 min

Dringlichkeit und Druck

Die CISA zählt zu den häufigen Anzeichen eine dringliche oder emotionale Sprache, die schwere Folgen ankündigt, falls nicht sofort geantwortet wird6. Sie nennt außerdem Anfragen nach persönlichen oder finanziellen Informationen sowie fehlerhafte Adressen oder Links6. Eine Unterschriftsfrist ist kein Grund, eine Prüfung zu überspringen.

Nachrichten ohne Fehler

Die CISA merkt an, dass schlechte Rechtschreibung lange ein Hinweis war, einige E-Mails aber im Zeitalter der künstlichen Intelligenz inzwischen eine perfekte Grammatik haben. Man muss deshalb nach den anderen Anzeichen suchen6.

Die fast richtige Adresse

Angreifer verwenden eine Adresse, die der eines bekannten Unternehmens ähnelt, indem sie einige Zeichen ändern oder weglassen5. Ein Link, dessen angezeigter Text beim Darüberfahren nicht zum Ziel passt, kann gefälscht sein5. Verkürzte Adressen verbergen das tatsächliche Ziel5.

Das nachgebaute Anmeldefenster

MITRE beschreibt einen sogenannten „Browser-in-the-Browser“-Angriff: ein gefälschtes Pop-up-Fenster mit nachgebauter Adressleiste, das eine scheinbar legitime Adresse anzeigt und die übliche Prüfung der Adresse umgeht2. MITRE beschreibt außerdem die erschlichene Zustimmung: eine bösartige OAuth-2.0-Autorisierungsanfrage, die nach ihrer Annahme einer Anwendung Rechte auf das Konto gibt1. Mit einem gestohlenen Token kann man im Namen des Nutzers handeln1.

Die Nachricht an den falschen Empfänger

Die hier zitierten Quellen behandeln den Fehler bei der Empfängerauswahl nicht, der auf Unaufmerksamkeit beruht und nicht auf einem Angriff. Der Reflex, die Adresse vor dem Versand noch einmal zu lesen, kommt darin nicht vor; die Seite beschränkt sich daher auf das, was belegt ist: die Identität derjenigen zu prüfen, an die man etwas weitergibt.

4Wenn Sie bereits geklickt oder geantwortet haben1 min

Die CISA verlangt, jede mögliche Preisgabe sensibler Informationen unverzüglich den zuständigen Personen der Organisation zu melden, darunter den Netzwerkadministratoren, damit diese auf ungewöhnliche Aktivitäten achten5. Preisgegebene Passwörter sind unverzüglich zu ändern, ebenso die Passwörter anderer Konten, bei denen dasselbe Passwort verwendet wurde5. Cybermalveillance.gouv.fr ergänzt, dass man Beweise sichern soll, insbesondere die erhaltene Phishing-Nachricht7.

Bei einer betrügerischen Abbuchung oder bei weitergegebenen Zahlungsdaten verlangt dieselbe Quelle, bei der Bank Widerspruch einzulegen7. Sie erwähnt auch die Anzeigeerstattung7. Auf britischer Seite erklärt das NCSC, dass es Betrugsadressen und Betrugswebsites untersuchen und entfernen lassen kann und dass das Melden einer Nachricht kostenlos ist und eine Minute dauert8.

Merkblatt

Kennung
CP-364
Flügel
5. Büroalltag und Reflexe
Brain-Kompetenz
Betrug abwehren (handle_scams)
Brain-Reflex
cr-083
Schema
G5 · Entscheidungsbaum Reflex
Sprachen
de, en, fr
Quellen
8 Quellen geprüft am 3. November 2026
Quellen8 Quellen
  1. MITRE ATT&CK, „Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1566/002/ (abgerufen am 3. November 2026)
  2. MITRE ATT&CK, „Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1598/003/ (abgerufen am 3. November 2026)
  3. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1534/ (abgerufen am 3. November 2026)
  4. MITRE ATT&CK, „Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1657/ (abgerufen am 3. November 2026)
  5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026)
  6. CISA, „Recognize and Report Phishing | CISA“. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (abgerufen am 3. November 2026)
  7. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance“, 10. Januar 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (abgerufen am 3. November 2026)
  8. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them“, 26. November 2021. https://www.ncsc.gov.uk/collection/phishing-scams (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „Virtuelle Datenräume und sensible Transaktionen“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/

BibTeX 
@misc{brain_cp364_de_2026,
  author = {Brain},
  title = {Virtuelle Datenräume und sensible Transaktionen},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0