Phishing-Mails auch ohne Link gefährlich

Sophos News
Anzeige

Beitrag teilen

Bisher war klar: eine E-Mail mit einem seltsamen Link – Finger weg! Aber jetzt haben die Phishing-Gangster einen neuen Trick ersonnen, um Anwender ganz ohne Links hinters Licht zu führen. Doch auch diese Betrugsattacken lassen sich mit ein bisschen Aufmerksamkeit rechtzeitig erkennen und neutralisieren.

Es ist das ewige “Spiel“ zwischen Security-Spezialisten und Cybergaunern: wer ist schneller, kreativer und hat den längeren Atem. Getreu nach diesem Motto haben sich die Internetschurken wieder etwas Neues einfallen lassen: Phishing-E-Mails ohne Link.

Anzeige

Die meisten Phishing-E-Mails sind auf drei wesentlichen Komponenten aufgebaut

  1. Eine E-Mail mit einem Link, auf den der Anwender klicken soll.
  2. Eine Fake-Webseite, auf der sich der Anwender einloggen soll.
  3. Eine weiter oder dieselbe Internetseite, welche die Login-Daten an die Gangster übermittelt

Die SophosLabs haben nun zwei außergewöhnliche Phishing-Attacken analysiert, die einen anderen Weg gehen. Bei diesen erfolgt die Aufforderung zum Login nicht über einen Link, sondern über einen HTML-Anhang. Mit diesem „Bring-Your-Own-Website“-Trick verfolgen die Cybergauner zwei Intentionen:

  • In der Phishing-E-Mail befindet sich kein Link, den man im Voraus auf gefälschte oder verdächtige Domänennamen prüfen könnte.
  • Die URL in der Adressleiste ist ein harmlos aussehender lokaler Dateiname ohne Website-Name oder HTTPS-Zertifikat. Auch hier ist eine Untersuchung auf Anzeichen von Betrug für den Anwender nur schwer möglich.

Achtsamkeit der Anwender soll unterlaufen werden

Mit diesem Vorgehen versuchen die Mail-Versender die Achtsamkeit der Anwender zu unterlaufen. Das wichtigste Ziel ist es, den Anwender von der vermeintlichen Ungefährlichkeit des Anhangs zu überzeugen und damit eine der schwierigsten Hürden für ihre Jagd auf Anmeldedaten zu nehmen, die in diesem Fall über die angehängte Internetseite abgezogen werden sollen. Dabei dies nicht passiert, sollten Nutzer solchen Phishing-Attacken mit den folgenden Tipps vorbeugen:

Anzeige
  • HTM- oder HTML-Anhänge möglichst ignorieren
  • Nutzung einer Zwei-Faktor-Authentifizierung
  • Nutzung einer wirksamen Web-Filterung

Und natürlich sollte beim Verdacht, einem Phishing-Angriff auf den Leim gegangen zu sein, sofort die IT-Security-Abteilung informiert und das Passwort des entsprechenden Services geändert werden.

Mehr dazu bei Sophos.com

 


Über Sophos

Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.


 

Passende Artikel zum Thema

Vier von zehn E-Mails mit Covid-Bezug sind Spam

Der Bitdefender Mid-Year Report belegt: Die aktuelle Pandemie hat die Threat-Landschaft verändert. Vier von zehn E-Mails mit Covid-Bezug waren Spam. ➡ Weiterlesen

Corona-Spam-Kampagne

G Data warnt vor aktiver Spam-Kampagne: Angebliche Corona-Arbeitsschutzregeln enthalten Schadsoftware. Aktuell verschicken Kriminelle ein Dokument mit angeblich geänderten Corona-Arbeitsschutzregeln. Die ➡ Weiterlesen

Sophos nimmt an MITRE ATT&CK Sicherheitsevaluierung teil

Sophos nimmt mit Intercept X an den MITRE ATT&CK Forschungen für Carbanak- und FIN7-Bedrohungen teil. Die Teilnehmer testen Erkennungsfunktionen von ➡ Weiterlesen

Checkliste für Cloud-Sicherheit

Unternehmen sollten die (erste) Ruhe nach dem Pandemie-Sturm nutzen und ihre Checkliste für Cloud-Sicherheit in Unternehmen abarbeiten. Es gibt immer ➡ Weiterlesen