Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Spam-Mails, die das Logo der Bundesbehörde für kriminelle Zwecke nutzen. Demnach versuchen Cyberkriminelle Anwender dazu zu verleiten, eine im Anhang befindliche Schadsoftware zu installieren.
Der E-Mail-Text ist allerdings in derart schlechtem Deutsch verfasst, dass er leicht als Fälschung zu erkennen ist.
„Ich bin hier um Euch bekannt zu machen, dass am 17.01.2017 um 10:06 aus der email adresse, ein Phishing attacke auf eine Staatsregierung Seite bundesegierung.de umgesetzt worden ist“
Nach wie vor dienen E-Mail-Anhänge Cyberkriminellen zur Verbreitung von Schadsoftware. Links in Spam-Mails führen in der Regel auf präparierte Webseiten, die versuchen, dem Nutzer wichtige Passwörter zu entlocken.
Letzteres war beispielsweise die Ursache für das Bekanntwerden von nicht für die Öffentlichkeit bestimmte Reden der ehemaligen US-Präsidentschaftskandidatin Hillary Clinton. Ihr Wahlkampfmanager John Podesta erhielt in einer E-Mail die Aufforderung sein Gmail-Passwort zu ändern. Seine Assistenten befragten einen offenbar nicht kompetenten IT-Mitarbeiter des Wahlkampfteams, der keine Einwände gegen die Phishing-Nachricht und der darin geforderten Passwortänderung hatte.
Für den Umgang mit Spam hat das BSI ein kleines Video mir Ratschlägen veröffentlicht. Anwender sollten jede Nachricht anhand von drei Punkten überprüfen. Ist der Absender bekannt? Sind Betreff und Text sinnvoll? Wird ein Anhang erwartet?
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
