{"id":4556,"date":"2024-11-05T08:31:00","date_gmt":"2024-11-05T08:31:00","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/what-is-a-pos-malware-attack\/"},"modified":"2024-12-17T12:57:56","modified_gmt":"2024-12-17T12:57:56","slug":"was-ist-ein-pos-angriff","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/was-ist-ein-pos-angriff\/","title":{"rendered":"Was ist ein POS-Angriff?"},"content":{"rendered":"\n

POS-Angriffe k\u00f6nnen erhebliche finanzielle Verluste, Rufsch\u00e4digung und rechtliche Konsequenzen f\u00fcr Unternehmen nach sich ziehen. Einer der gr\u00f6\u00dften finanziellen Verluste, die durch einen POS-Angriff verursacht wurden, war die Datenpanne bei Target im Jahr 2013<\/a>. Der Hacker gab die Zahlungsinformationen von etwa 40 Millionen Kunden preis und verursachte einen gesch\u00e4tzten Verlust von 18,5 Millionen Dollar. In diesem Blog werden wir uns ansehen, was POS-Angriffe sind, wie sie funktionieren und wie Unternehmen sie im Voraus vermeiden k\u00f6nnen, um ihre Systeme zu sch\u00fctzen.<\/p>\n\n\n\n

\"\u5237\u5361\"<\/span>Ein Point-of-Sale (POS)-System ist der Ort, an dem Kunden ihre Transaktionen im Einzelhandel abwickeln. Es besteht in der Regel aus Hardware (Registrierkassen, Barcode-Scanner, Belegdrucker usw.) und Softwarekomponenten, die den Verkauf erleichtern und verschiedene Unternehmensaktivit\u00e4ten abwickeln. POS-Systeme k\u00f6nnen nicht nur Verk\u00e4ufe erm\u00f6glichen, sondern auch n\u00fctzliche Dateneinblicke liefern, Abl\u00e4ufe optimieren und die Kundenerfahrung verbessern, indem sie Transaktionen beschleunigen und Fehler verringern.<\/p>\n\n\n\n

Bei einem POS-Angriff verwenden Hacker b\u00f6sartige Software, um POS-Systeme mit dem Ziel anzugreifen, sensible Finanztransaktionsdaten, wie z. B. Kreditkartennummern, zu sammeln. Dies kann mit einer Reihe von Techniken geschehen, einschlie\u00dflich RAM-Scraping, das es Angreifern erm\u00f6glicht, auf den Systemspeicher zuzugreifen und Daten zu sammeln. POS-Angriffe sind jedoch mit erheblichen Einschr\u00e4nkungen verbunden. Da der CVV2 (der dreistellige Code auf der Karte) fehlt, kann ein Angreifer keine Online-Eink\u00e4ufe t\u00e4tigen, bei denen nur die Kartennummer und die PIN verwendet werden. Um die gestohlenen Finanzdaten zu verwenden, muss der Angreifer eine Kopie der Kreditkarte anfertigen.<\/p>\n\n\n\n

Wie funktioniert der POS-Angriff?<\/h2>\n\n\n\n

Ein Angreifer kann auf folgende Weise unbemerkt in ein Kassensystem eindringen:<\/p>\n\n\n\n

    \n

  1. Infiltration: Angreifer verschaffen sich Zugang zu POS-Systemen durch Phishing<\/a>, Ausnutzung von Schwachstellen oder Verwendung von Malware<\/a>.<\/strong><\/p><\/li>\n\n\n\n

  2. Datendiebstahl: Sobald die Malware im System ist, stiehlt sie w\u00e4hrend der Systemverarbeitung sensible Zahlungsinformationen, wie z. B. Kreditkartennummern.<\/strong><\/p><\/li>\n\n\n\n

  3. Exfiltration: Die Angreifer nutzen die gestohlenen Daten f\u00fcr betr\u00fcgerische Aktivit\u00e4ten oder zum Verkauf im Dark Web.<\/strong><\/p><\/li>\n<\/ol>\n\n\n\n

    Die verschiedenen Arten von POS-Angriffen<\/h2>\n\n\n\n