phishing

Online-Gangster und -Betrüger lieben soziale Netzwerke über alles. Schließlich geben dort Menschen völlig Fremden gegenüber so viel preis, dass Cyberkriminelle leichtes Spiel haben, ihre Opfer in die Falle zu locken. Ein authentisch klingender Post, der zum Beispiel einen Link zum Lieblingsgericht eines Nutzers enthält – und schon ist der Rechner oder das Smartphone infiziert. Leider sind auch beruflich genutzte Netzwerke wie LinkedIn oder XING vor solchen Angriffsversuchen nicht gefeit. Hier tummeln sich freilich eher die professionellen Spione und Erpresser, die mit Hilfe beruflicher Kontakte so gefährlich werden wie echte Insider. […]

Weltweit gab es zwischen Januar und März laut dem Spam-Report von Kaspersky Lab für das erste Quartal 2015 eine Million Phishing-Angriffe mehr als im selben Zeitraum des Vorjahres. Gleichzeitig ist das Gesamtaufkommen an Spam-Nachrichten leicht rückläufig. Zudem werden Nutzer über geschickte Top-Level-Domain-Anpassungen noch zielgerichteter mit Hilfe von betrügerischen E-Mails attackiert, vor allem wenn es um die Themen Arbeitsvermittlung, Wissenschaft, asiatische Dating-Seiten und Versicherungen geht. […]

Anmeldedaten-Phishing ist nach wie vor eine beliebte Technik bei Malware-Kampagnen, wobei ein häufiges Ziel Outlook-Webanmeldedaten sind, über die andere Webmail-Konten geöffnet werden. Im Zuge der wachsenden Verbreitung cloudbasierter Dokumente wurde dieses Verhalten auch als Lockmittel in Nachrichten von Phishing-Kampagnen eingesetzt – was deren Glaubwürdigkeit und Effektivität steigerte. […]