Ein neuer X-Phishing-Scam kopiert echte Login-Benachrichtigungen bis ins letzte Pixel, um Konten zu kapern und Passwörter zu stehlen. Gekaperte Konten werden für Krypto-Betrug und weiteres Phishing genutzt. Da Aussehen und Sprache perfekt sind, ist die Kampagne leider erfolgreich.
Die Phishing-E-Mails warnen die Empfänger vor einem Login „von einem neuen Gerät“ an einem Ort, an dem sie sich noch nie aufgehalten haben. Die E-Mails enthalten das X-Logo, die korrekte Formatierung, einwandfreie Grammatik und das gleiche Farbschema wie echte Benachrichtigungen. Die Empfänger werden aufgefordert, auf einen Link zu klicken, um ihr Passwort zu ändern oder den App-Zugriff zu überprüfen. Die Links führen zu gefälschten Websites, die darauf ausgelegt sind, Anmeldedaten zu stehlen oder eine bösartige App zu autorisieren, die Angreifern direkten Zugriff auf das Konto ermöglicht – ohne dass ein Passwort benötigt wird.
Täuschend echter X-Phishing-Scam
„Die neueste Phishing-Kampagne gegen X-Nutzer zeigt, wie weit Angreifer darin gekommen sind, Echtheit vorzutäuschen. Die E-Mails ahmen die Login-Benachrichtigungen von X fast pixelgenau nach – Logo, Farbschema und Grammatik stimmen so präzise überein, dass sie auf den ersten Blick als echt durchgehen. Die einzigen verlässlichen Hinweise sind die Absenderadresse und das tatsächliche Ziel des eingebetteten Links. Beide Details sind unter Druck leicht zu übersehen.“ so Darren Guccione, CEO und Mitbegründer von Keeper Security.
Hier geht es sowohl um Zugangsdaten als auch um Phishing. Die Angreifer müssen die Infrastruktur von X nicht kompromittieren, wenn sie Nutzer dazu bringen können, die Schlüssel freiwillig preiszugeben. Sobald sie Zugriff auf ein Konto haben, nutzen sie diesen, um weitere Betrugsmaschen durchzuführen, Falschinformationen zu verbreiten oder in das weitere Kontaktnetzwerk des Opfers vorzudringen – der Schaden geht damit weit über das ursprüngliche Ziel hinaus.
Für Organisationen ist das Problem sowohl struktureller als auch verhaltensbedingter Natur. Sich darauf zu verlassen, dass Mitarbeiter eine gut gemachte Fälschung erkennen, ist keine Sicherheitsstrategie. Die Durchsetzung von Multi-Faktor-Authentifizierung, die Nutzung phishing-resistenter Anmeldedatenspeicherung und das Vermeiden der Wiederverwendung von Passwörtern für private und geschäftliche Konten schließen die Lücke, die solche Kampagnen ausnutzen sollen – unabhängig davon, wie überzeugend die nächste Fälschung aussieht.“
Mehr bei KeeperSecurity.com
Über Keeper Security Keeper Security verändert die Art und Weise, wie Menschen und Organisationen auf der ganzen Welt ihre Passwörter, Geheimnisse und vertraulichen Informationen schützen. Die benutzerfreundliche Cybersecurity-Plattform von Keeper basiert auf der Grundlage von Zero-Trust- und Zero-Knowledge-Sicherheit, um jeden Benutzer und jedes Gerät zu schützen.