Black Friday & Cyber Monday: Wie Cyberkriminelle Shops angreifen und wie Sie sich schützen

Oder: Warum Business Continuity Management in der Peak-Season überlebenswichtig ist.

5,8 Milliarden Euro Umsatz: Das ist die beeindruckende Summe, die der Handelsverband Deutschland (HDE) für die Cyber Week 2025 prognostiziert. Notebooks, Laptops, Smartphones – die Deutschen lieben ihre Tech-Schnäppchen. Doch während Online-Händler vom großen Geschäft träumen, reiben sich auch Cyberkrimininelle die Hände.

Denn die Black Week ist nicht nur Shopping-Marathon, sondern auch Hochsaison für Hacker: Cloudanbieter-Pishing, Fake-Login-Seiten, täuschend echte Fake-Shops und gezielte DDoS-Attacken erreichen in dieser Zeit ihren Jahreshöhepunkt. Der E-Commerce-Boom ist gleichzeitig ein Paradies für Kriminelle, die das erhöhte Transaktionsvolumen gezielt ausnutzen.

Die vier größten Cyberbedrohungen zur Black Week & hilfreiche Business Continuity Tipps

1. DDoS-Attacken: Wenn der Shop unter der Last zusammenbricht

Was ist das?
Bei Distributed Denial of Service (DDoS)-Angriffen wird Ihr Shop mit massivem Traffic überflutet, bis er nicht mehr erreichbar ist. Kriminelle nutzen die ohnehin hohe Last aus, echte Traffic-Spitzen verschleiern den Angriff. Das macht DDoS zur perfekten Erpressungsmethode: „Zahlen Sie Lösegeld, oder Ihr Shop bleibt offline.“

Risiko für E-Commerce-Shops:

• Umsatzausfälle (1 Stunde = Zehntausende Euro Verlust)
• Kunden wandern zur Konkurrenz ab
• Hohe Last-zeiten werden bewusst ausgenutzt

Business Continuity Tipp: Haben Sie einen Plan B, wenn Ihr Shop nicht erreichbar ist? Eine Notfall-Landingpage auf einem externen Server und Payment-Alternativen können vor Umsatzeinbußen schützen.

Sofortmaßnahmen im Falle, dass Ihr Shop nicht mehr erreichbar ist:

• DDoS-Protection aktivieren (Cloudflare, AWS Shield)
• Rate Limiting für kritische Endpoints
• Notfall-Landingpage aktivieren
• Kundenkommunikation: „Technische Probleme, wir arbeiten daran“

2. Angriffe auf Zahlungsprozesse: Das Nadelöhr jeder Transaktion

Vom Warenkorb bis zur Zahlung – jeder Schritt ist anfällig. Hacker zielen auf:

• Zahlungsgateways (PayPal, Stripe & Co.)
• Kundendaten bei der Transaktion
• Wiederherstellungsverfahren der Online-Shops

Hinzu kommt die Compliance-Falle:

E-Commerce-Unternehmen mit PCI-DSS-Zertifizierung sind verpflichtet, jeden Sicherheitsvorfall zu melden und nachzuweisen, welche Daten gefährdet wurden. Solche Audits kosten schnell mehrere tausend Euro – von den Reputationsschäden ganz zu schweigen.

Ihre Compliance-Pflichten bei Datenleck:

• Sofortige Meldung an Aufsichtsbehörden (DSGVO: 72h)
• Forensische Analyse: Welche Daten wurden kompromittiert?
• Kundenkommunikation (transparent!)
• PCI-DSS-Audit durchführen

Business Continuity Tipp: Schützen Sie sich mit einem Backup-Payment-Provider, im Falle dass Ihr Haupt-Gateway ausfällt.

3. Phishing & Social Engineering: Die menschliche Firewall versagt

In der Schnäppchen-Hektik sind Menschen weniger vorsichtig. Die Masse an legitimen Marketing-Mails macht es Phishern leicht, unterzugehen. Die Phishing-Fallen:

• Fake-E-Mails mit vermeintlichen „Black Friday Mega-Deals“
• Gefälschte Login-Seiten bekannter Shops
• Cloudanbieter-Phishing (Amazon AWS, Google Cloud Zugangsdaten)
• Angriffe auf Mitarbeiter (CEO-Fraud während der Hektik)

Business Continuity Notfallplan: Schulen Sie Ihre Mitarbeiter und erstellen Sie klare Prozesse für den Notfall – inklusive Checklisten. Gibt es klare Prozesse für verdächtige Anfragen – auch unter Zeitdruck?

4. Fake-Shops & Domain-Hijacking: Die bösen Doppelgänger

Kriminelle registrieren Domains, die echten Shops zum Verwechseln ähnlich sehen. Beispielsweise werden URLS wie

• ihr-shop-blackfriday2024.com
• ihr-shop-sale.de
• ihr-shop-rabatte.net

erstellt. So können Ihre Kunden abgefangen werden, Kreditkartendaten geklaut und Ihr Markenname beschädigt werden.

Business Continuity Tipp: Beobachten Sie Ihre Marke im Web und bereiten Sie sich auf etwaige Fake-Shops vor. Sollte es Ihren Shop treffen, warnen Sie Ihre Kunden vor Ihren Doppelgängern.

Quick-Wins – Checkliste für Eilige

Wenn Sie nur noch 7 Tage oder weniger haben:

Tag 7: Load Testing sofort starten
Tag 6: Payment-Backup aktivieren
Tag 5: Notfall-Landingpage erstellen
Tag 4: Team briefen & Rollen verteilen
Tag 3: Code-Freeze & Monitoring scharf
Tag 2: War Room vorbereiten
Tag 1: Finale Checks

Von der Checkliste zur Strategie: Was kostet Sie „Nichtstun“ wirklich?

Die 7-Tage-Checkliste ist Ihre Notfallmedizin. Aber seien wir ehrlich: Notfall-Medizin ist teuer und nicht nachhaltig. Während Sie diese Quick-Fixes umsetzen, stellt sich die eigentliche Frage:

Wie viel Geld hätten Sie mit einem professionellen Business Continuity System wohl gespart?

Die versteckten Kosten eines Ausfalls

Direkte Umsatzverluste

Realistisches Szenario für einen Online-Shop mit 2 Mio. Euro Jahresumsatz. Die Black Week macht circa 15 % des Jahresumsatzes = 300.000 Euro aus.

• 4 Stunden Ausfall am Black Friday = 50.000 Euro direkter Verlust
  Verlorenes Marketing-Budget
• Google Ads, Facebook, Newsletter, Influencer = 20.000 Euro
• Bei Ausfall: Komplett verpufft
  Notfall-Maßnahmen
• Cloud-Ressourcen hochfahren: 2.000 – 8.000 Euro
• Überstunden Team: 3.000 – 5.000 Euro
• Externe IT-Experten (Express-Tarif): 5.000 – 15.000 Euro
  Kundenverluste
• 20 Prozent der Cyber Week-Käufer wären Neukunden geworden
• Customer Lifetime Value (CLV) pro Kunde: 500 Euro
• 100 verlorene Kunden = 50.000 Euro über 3 Jahre
  Compliance & Rechtliches
• PCI-DSS-Audit nach Payment-Breach: 15.000 – 50.000 Euro
• DSGVO-Bußgeld bei Datenleck: Bis zu 4 Prozent Jahresumsatz
• Anwaltskosten: 5.000 – 20.000 Euro

Der Gesamtschaden bei einem 4-Stunden-Ausfall liegt bei rund 170.000 Euro für einen mittelgroßen Online-Shop.

Business Continuity Management ist günstiger als Sie denken

Was kostet professionelles BCM und ab wann lohnt es sich?

Szenario: Sie verhindern einen 4-Stunden-Ausfall

• BCM-Investment Jahr 1: -70.000 € (Durchschnitt)
• Nettogewinn: 100.000 €
• ROI: 143%
• Vermiedener Schaden: 170.000 €

Rechnen Sie selbst: GRASP BCM Risk & ROI Rechner

Jedes Unternehmen ist anders. Deshalb haben wir bei DextraData einen interaktiven BCM RISK & ROI Rechner entwickelt. Lohnt sich eine Investition in ein BCM und wie viel können Sie mit der GRASP BCM Software sparen? Der interaktive ROI-Rechner rechnet Ihnen vor, wie viel Sie durch eine BCM Software sparen und wo sich Investitionen am schnellsten rechnen. Los geht’s!