So schützen sich Business Traveler vor Betrügern

Der Sicherheitsexperte Frank Schuchard von BCD erklärt.
Frank Schuchard. @BCD

Während der Pandemie stand und steht so einiges still, Betrug gehöre aber leider nicht dazu, sagt Frank Schuchard, Experte für Informationssicherheit beim Geschäftsreiseanbieter BCD, im Interview.

Er erinnert Reiseteams und Reisende daran, ihre Daten zu schützen, wenn sie dann wieder unterwegs sein werden.


Was sollten Travel Manager und Reisende über Datenbetrug wissen?

Die meisten Reisenden sind sich gar nicht bewusst, was mit ihren Reisedaten passiert, wenn sie eine Geschäfts- oder Urlaubsreise buchen. Sie sollten nicht davon ausgehen, dass die Reise im Reisebüro gebucht wird und damit die Reise der Daten beendet ist. In Wirklichkeit können Daten an diverse Anbieter weitergeleitet werden, darunter Fluggesellschaften, Hotels, Mietwagenfirmen, Bahnunternehmen, Anbieter von Bonusprogrammen und, und und.

Wenn Sie zum Beispiel ein Ticket mit einer Kreditkarte buchen, werden die entsprechenden Informationen an das Kreditkartenunternehmen und die Abrechnungsstelle weitergegeben. Wenn Sie im Flughafen einen Duty-Free-Einkauf tätigen, erfasst das Geschäft Ihren Namen, Informationen zum Flugticket (z.B. Abflug- und Ankunftsort und -zeit), Ihre Kreditkartennummer und den Inhalt Ihres Einkaufs.

Wenn Sie in ein Land reisen, in dem Ihre Reisedaten im Voraus übermittelt werden müssen, damit Sie einreisen dürfen, werden Ihre Daten an die Behörden und Organisationen des jeweiligen Landes weitergegeben.

Der Punkt ist, dass Ihre Daten mehrfach erfasst, verarbeitet, verwendet und gespeichert werden. Und in jeder Situation sind sie anfällig für Angriffe.

Was können Unternehmen tun?

Ein bewährtes Verfahren für Unternehmen besteht darin, sich stets darüber zu informieren, wie das Reisebüro Daten gegen drei grundlegende Bedrohungen schützt: Verlust der Verfügbarkeit, Integrität und Vertraulichkeit. Unternehmen sollten von Reisebüros erwarten, dass sie ein vollständig integriertes und geprüftes Informationssicherheitsmanagementsystem (ISMS) zum Schutz vor Bedrohungen bereitstellen.

Unternehmen sollten sich auch vor so genannten «CEO Fraud»-Meldungen hüten. Der Absender gibt sich als Mitglied der Geschäftsleitung aus und versucht, «seinen Mitarbeiter» zu einer bestimmten Handlung zu bewegen, z. B. ihn anzuweisen, einen Geldbetrag auf ein Konto zu überweisen.

Anfang 2021 gab sich ein betrügerischer Anrufer als Geschäftsführer aus und überzeugte mit einer Phishing-E-Mail einen BCD Travel Agent, mehrere Hin- und Rückflüge zu buchen. Oft wird erfolgreich versucht, die Bereitschaft eines Mitarbeiters auszunutzen, seinem Chef zu helfen.

BCD prüft Buchungen auch mit IATA Perseuss, der weltweit führenden Plattform für Betrugsinformationen, die es Fluggesellschaften und anderen Anbietern ermöglicht, zusammenzuarbeiten, um betrügerische Machenschaften zu erkennen und zu bekämpfen. Sollte BCD eine betrügerische Buchung entdecken, leiten wir einen definierten Stornierungs- und Kommunikationsprozess ein.

Was sollen die Reisenden tun?

Wenn Sie auf eine Geschäftsreise gehen, sollten Sie diese vier Tipps beachten:

  • Melden Sie sich nicht über kostenlose öffentliche Wi-Fi-Hotspots bei Firmenkonten an. Die Informationen sind anfällig fürs Ausspionieren.
  • Arbeiten Sie papierlos: Bewahren Sie Reiserouten und Reisedokument auf Ihrem passwortgeschützten Mobilgerät auf.
  • Geben Sie keine Reisedaten und -orte in den sozialen Medien bekannt. Diese Informationen können von Betrügern für Social-Engineering-Angriffe verwendet werden.
  • Sprechen Sie an öffentlichen Orten wie der Hotelbar oder im Zug nicht lautstark am Telefon über Geschäftliches. Sie wären erstaunt, welche Informationen man allein durch Zuhören abgreifen kann.
  • Halten Sie Ausschau nach Schulter-Surfern, also Personen, die Ihnen über die Schulter schauen, um Informationen zu stehlen.

Was sind Ihre Empfehlungen in Sachen Sicherheits-Apps für Reisende?

BCD hat eine Reihe von Apps und Informationsseiten entwickelt, die Reisenden helfen, sich sicher und bequem zu bewegen. Auf unserer BCD Trip-Source-Plattform finden sich Reisedetails und Reisewarnungen zentral an einem Ort. BCD Alert ist unsere neue App, die für Travel und Security Manager entwickelt wurde, um das Risikomanagement und Reaktionen rund um die Uhr zu erleichtern.

(Business Traveltip)

 

Business Traveltip News

Business Traveltip News

Die Business Traveltip News erscheinen jeden Mittwoch und liefern Ihnen schnell und umfassend die wichtigsten News aus der Businesstravel-Welt.

Email Address