Der Internet-Security-Spezialist Surfcontrol hat eine neue Phishing-Variante indentifiziert. Dabei locken die Betrüger nicht wie gewöhnlich zu einer gefälschten Webseite, sondern versuchen ihr Opfer zum Anruf einer gebührenfreien Telefonnummer zu bewegen. Wählen Kunden die Nummer, werden sie von einer aufgezeichneten Nachricht begrüßt und gebeten ihre vertraulichen Daten über das Telefon einzugeben. „Folgt der unvorsichtige Kunde dem Anliegen, so spielt er seine Kreditkartennummer, das Ablaufdatum der Karte sowie seine Sozialversicherungsnummer direkt in die Hände der Betrüger“, erklärt Henning Ogberg, Country-Manager für den deutschsprachigen Raum bei Surfcontrol.
„Datenklau via Telefon ist besonders hinterhältig, da es den Opfern größere Vertrauenswürdigkeit vorgaukelt, als dies bei gefälschten Webadressen der Fall ist“, meint Ogberg. Jedoch sei diese Methode glücklicherweise noch nicht sehr verbreitet, obwohl „sie sicherlich bald Nachahmer finden wird, sofern sie sich als erfolgreich erweist“, schränkt Ogberg ein.
Erstes Ziel der neuen Angriffsmethode war die US-amerikanische Chase Bank. Obwohl Empfänger von Phishing-E-Mails mittlerweile daran gewöhnt seien, betrügerische Webadressen zu erkennen, sehen sie sich dieser neuen Methode noch völlig ahnungslos gegenüber, so Ogberg.
Phisher auf der Suche nach Kundeninformationen nutzen dies aus, um ihre Erfolgsquote zu steigern. Surfcontrol warnt daher massiv vor dieser Bedrohung, auch deswegen, weil diese Phishing-Variante von vielen traditionellen E-Mail- oder Internetfiltertechnologien noch nicht erkannt wird.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…