Neuer Phishing-Angriff auf Twitter-Nutzer

Per Spammail locken Betrüger Mitglieder des Mikrobloggingdiensts auf gefälschte Anmeldeseiten, um an ihre Zugangsdaten zu gelangen. Die Nachrichten fordern User beispielsweise auf, persönliche Mitteilungen abzurufen.

von Björn Greif am 23. April 2010 , 10:45 Uhr

Der Security-Spezialist Antispameurope warnt vor einer neuen Spamwelle, die auf Twitter-Nutzer abzielt. Die Absender der gefälschten E-Mails haben es auf die Zugangsdaten der Mitglieder des Mikrobloggingdiensts abgesehen, die über Phishing-Webseiten abgeschöpft werden sollen.

„Seit Donnerstag haben wir es mit massiven Virenattacken zu tun. Es tauchen immer wieder neue Varianten auf“, sagt Olaf Petry von Antispameurope. Die Mails seien oft kaum von echten Twitter-Benachrichtigungen zu unterscheiden, auch die Absenderinformationen seien gefälscht.

Unter einem Vorwand locken die Betrüger Twitter-User auf gefälschte und infizierte Webseiten. In den E-Mails wird beispielsweise behauptet, der Nutzer habe persönliche Nachrichten empfangen und solle diese unter dem angegeben Link auf der Twitter-Website abrufen.

Auf den Phishing-Seiten werden die Anwender dann nach ihren persönlichen Zugangsdaten gefragt. Wer diese preisgibt, öffnet den Spammern die Tür zu seinen bei Twitter hinterlegten Daten und riskiert, dass sein Account für den weiteren Versand von Viren und Spam missbraucht wird. Andere gefälschte Links führen direkt auf die Webseiten der Spammer, auf denen zweifelhafte Produkte und gefälschte Medikamente angeboten werden.

Laut Antispameurope erkennen viele Spamfilter die falschen Twitter-Mails und sortieren sie automatisch aus. Sollte dennoch eine in das Postfach gelangen, können Nutzer sie anhand des angegebenen Links identifizieren. „Wenn ein anderes Ziel angegeben wird als im Link genannt, ist die E-Mail garantiert gefälscht – und gehört direkt in den Müll“, so Petry.