Gefälschte Cybersicherheitsfirmen sind zurück – und schlauer als je zuvor

Betrüger bringen das Geschäftsmodell gefälschter Cybersicherheitsfirmen zurück – und diesmal nutzen sie deutlich ausgefeiltere Methoden. Mit Hilfe von KI, professionellen Marketingtricks und glaubwürdigen Qualifikationen täuschen sie Unternehmen und verkaufen Dienstleistungen, die in Wirklichkeit gar nicht existieren.

So funktioniert der Betrug

Zunächst richten die Täter Firmen ein, die absolut legitim wirken. Sie registrieren das Unternehmen, erstellen professionelle Websites und betreiben aktive Blogs. Sie produzieren gefälschte LinkedIn-Profile, veröffentlichen „Forschungsberichte“ und behaupten, Sicherheitslücken bei potenziellen Kunden entdeckt zu haben. Mit KI erzeugen sie überzeugende Inhalte, die wie echte Beraterarbeit aussehen.

Anschließend kontaktieren sie Unternehmen mit angeblich maßgeschneiderten „Funden“ über geleakte Daten, schwache Systeme oder interne Sicherheitsprobleme. Die Opfer zahlen daraufhin für angebliche Behebungen, Audits oder Überwachungsdienste, die nie erbracht werden. In einigen Fällen installieren die Betrüger sogar Malware oder Ransomware unter dem Vorwand von „Sicherheitswerkzeugen“.

Warum die Gefahr wächst

Das Bewusstsein für Cybersicherheit ist hoch – doch genau das macht die Betrugsmasche effektiver. Unternehmen erwarten Unterstützung, sehen professionell wirkende Unterlagen und senken ihre Wachsamkeit. Weil die falschen Firmen KI nutzen, um Expertenverhalten zu imitieren, wirken sie vertrauenswürdig.

Fachleute warnen, dass das Problem rasant wächst. Diese Betrugsfirmen nutzen Lücken in der Lieferantenprüfung aus, verursachen finanzielle und reputationsbezogene Schäden und untergraben das Vertrauen in echte Cybersicherheitsdienstleister.

Was Unternehmen tun müssen

Um sich zu schützen, sollten Unternehmen Cybersicherheitsanbieter genauso sorgfältig prüfen wie jeden anderen Dienstleister. Das bedeutet: Firmendaten überprüfen, Qualifikationen verifizieren, Arbeitsproben einfordern und Referenzen prüfen. Unabhängige Audits und eine gründliche Vertragsprüfung sind ebenfalls entscheidend.

Auch die Leistungsüberwachung ist wichtig. Wenn ein „Sicherheitsbericht“ oberflächlich wirkt oder wenig Substanz bietet, ist das ein Warnsignal. Anbieter, die hohe Vorauszahlungen verlangen – vor allem bei vagen oder generischen Feststellungen – könnten Teil eines Betrugs sein.

Fazit

Der Anstieg gefälschter Cybersicherheitsunternehmen, die KI und aggressive Marketingmethoden einsetzen, ist ein deutliches Warnzeichen. Selbst in einer Welt, die stark auf digitale Sicherheit setzt, haben Betrüger gelernt, die Verteidiger nachzuahmen. Unternehmen brauchen deshalb strenge Lieferantenkontrollen, sorgfältige Verifizierung und wachsame Beschaffungsprozesse, um nicht zum nächsten Opfer zu werden.