Vermögende Familien sind bevorzugte Ziele gezielter Cyberangriffe. Nicht etwa, weil ihre IT-Systeme mangelhaft wären — sondern weil die sie betreffenden Informationen einen hohen Wert haben: Namen der Familienmitglieder, Bankkonten, Beteiligungsstrukturen, Reisekalender, geschäftliche Beziehungen, Daten über minderjährige Erben. Diese Informationen sind oft verstreut, mitunter öffentlich, und bilden den Rohstoff für ausgeklügelte Angriffe.
Dieser Artikel konzentriert sich auf die Bedrohungen, die auf die Familienmitglieder als Einzelpersonen abzielen — abzugrenzen von den institutionellen Bedrohungen gegen Werkzeuge und Plattformen (behandelt in unserem Artikel über das digitale Family Office).
Die spezifischen Bedrohungen für vermögende Familien
Das gezielte Spear Phishing
Im Gegensatz zum Massen-Phishing — dem massenhaften Versand generischer betrügerischer E-Mails — ist das Spear Phishing ein personalisierter Angriff. Der Angreifer sammelt öffentliche Informationen über sein Ziel (LinkedIn, Lokalpresse, Handelsregister, soziale Netzwerke der Kinder) und verfasst eine überzeugende Nachricht, die einen vertrauenswürdigen Ansprechpartner imitiert.
Typische Beispiele:
- Eine E-Mail, die vorgeblich vom gewohnten Bankberater stammt und um Bestätigung von Kontoinformationen bittet
- Eine Nachricht, die von einem Familienmitglied im Ausland zu stammen scheint und einen finanziellen Notfall signalisiert
- Eine Einladung zu einer wohltätigen oder beruflichen Veranstaltung mit einem präparierten Link oder Anhang
Die Raffinesse dieser Angriffe hat mit der künstlichen Intelligenz erheblich zugenommen, die es ermöglicht, Nachrichten in der genauen Sprache, im genauen Stil und im genauen Register des imitierten Ansprechpartners zu erzeugen.
Der familiäre Identitätsbetrug
Die Daten, die eine Familie kennzeichnen — Namen der Mitglieder, Geburtsdaten, Adressen, Beziehungen — können genutzt werden, um die Identität von Familienmitgliedern gegenüber Banken, Anwälten oder anderen Dienstleistern zu erschleichen. Dieser Betrug ist besonders gefährlich, wenn er auf minderjährige Erben abzielt, deren Informationen weniger überwacht werden.
Der Schutz der Identität von Kindern und jungen Erwachsenen ist ein oft vernachlässigter Aspekt der familiären Cybersicherheit. Ein Erbe, der mit einer kompromittierten Identität ins Erwachsenenalter eintritt, kann mit schwerwiegenden Schwierigkeiten konfrontiert werden: Kreditverweigerung, fiktive Vorstrafen, betrügerisch auf seinen Namen eröffnete Konten.
Das Social Engineering gegen Mitglieder des Umfelds
Die Angreifer zielen nicht immer direkt auf das Familienoberhaupt. Sie greifen mitunter verletzlichere Mitglieder an: einen mit Finanztransaktionen wenig vertrauten Ehepartner, in sozialen Netzwerken aktive jugendliche Kinder, Hauspersonal mit Zugang zu sensiblen Informationen. Diese indirekten Vektoren können Informationen oder Zugänge liefern, die es ermöglichen, das Hauptziel zu erreichen.
Die Kompromittierung der Familiendaten
Die Vermögensstruktur einer Familie — wer was besitzt, in welcher Struktur, mit welchen Bevollmächtigten — ist eine Information von hohem Wert. Ihre unerwünschte Offenlegung kann gezielte Angriffe, Erpressungsversuche, opportunistische Rechtsstreitigkeiten oder unerwünschte kommerzielle Annäherungen erleichtern.
Diese Information zirkuliert in zahlreichen Dokumenten: Verträge, Bankkorrespondenz, Steuererklärungen, notarielle Urkunden. Die Frage ist nicht nur, sie in den IT-Systemen zu schützen, sondern zu kontrollieren, wer im realen Leben Zugang dazu hat.
Ridger
Ein klarer Blick auf Ihr Vermögen
Unsere Experten stehen Ihnen für eine persönliche Beratung zur Verfügung.
Der Datenstandort Schweiz und das DSG
Das neue Bundesgesetz über den Datenschutz (revDSG), in Kraft seit September 2023, stärkt die Rechte der Einzelpersonen über ihre Personendaten und die Pflichten der Einheiten, die sie bearbeiten. Für eine vermögende Familie bedeutet dies, dass sie von ihren Schweizer Dienstleistern verlangen kann:
- Die Dokumentation der gehaltenen Personendaten
- Die Berichtigung oder Löschung unrichtiger oder nicht erforderlicher Daten
- Die Meldung im Fall einer Datenschutzverletzung
Die Bevorzugung von Dienstleistern, die ihre Daten in der Schweiz hosten (oder zumindest in der EU/im EWR, der DSGVO unterstellt), ist eine Vorsichtsmassnahme, insbesondere für sensible Vermögensdokumente.
Best Practices für vermögende Familien
Für jedes Familienmitglied:
- Zwei-Faktor-Authentifizierung (2FA) für alle kritischen Konten (E-Mail, Online-Banking, Cloud-Speicher)
- Systematische Wachsamkeit gegenüber dringenden Anfragen, die per E-Mail oder Instant-Messaging eingehen — vor jeder Handlung durch einen direkten Telefonanruf verifizieren
- Verwendung einzigartiger und starker Passwörter (Passwort-Manager)
- Vorsicht in sozialen Netzwerken: öffentliche Informationen über die Familienstruktur, Reisen und Anschaffungen einschränken
Für die Familie als Ganzes:
- Ein Verifikationsprotokoll für ungewöhnliche Überweisungsanfragen festlegen (Bestätigungsanruf über einen zweiten Kanal)
- Alle Familienmitglieder — auch die jungen — regelmässig für die Risiken des Social Engineering sensibilisieren
- Sensible Dokumente in einem gesicherten Speicherraum mit Verwaltung der Zugriffsrechte zentralisieren
- Festlegen, wer in der Familie Zugang zu welchen Informationen hat
Die Rolle des Family Office
Das Family Office ist kein Anbieter von Cybersicherheit. Seine Rolle in diesem Bereich besteht darin:
- Die Familienmitglieder für die ihrem Profil spezifischen Risiken zu sensibilisieren
- Eine zentralisierte und gesicherte Dokumentation der sensiblen Vermögensinformationen zu führen
- Sich mit den Banken und Dienstleistern abzustimmen, um sicherzustellen, dass die Verfahren zur Identitätsprüfung eingerichtet sind
- Auf ungewöhnliche Kontaktversuche hinzuweisen, die ihm gemeldet werden
Cybersicherheit ist eine geteilte Verantwortung: Die Werkzeuge und Protokolle sind notwendig, doch die Wachsamkeit der Personen bleibt die erste Verteidigungslinie. Um diese Fragen im Rahmen Ihrer familiären Situation zu besprechen, laden wir Sie zu einem vertraulichen Gespräch ein.