Neuer Phishing-Angriff hat es auf die Hotellerie abgesehen
Microsoft hat eine Warnung zu einer neuen Phishing-Masche veröffentlicht. Hierbei gibt sich die Betrügergruppe Storm-1865 als Booking.com aus, um auf Hotellerie-Rechnern Malware für Kreditkartendiebstahl und Finanzbetrug zu installieren.
Was passiert bei der Phishing-Masche?
Wie Microsoft erläutert, bekommen Hotelangestellte bei der Masche zunächst eine E-Mail, die dem Anschein nach von Booking.com zu sein scheint. Inhaltlich beziehen sich diese E-Mails häufig auf negative Hotelbewertungen, Anfragen von potenziellen Reisenden oder Anfragen zur Kontoverifizierung.
Dabei sollen diese E-Mails eine schnelle Reaktion hervorrufen und die Empfänger dazu bringen, auf einen Link oder in eine PDF zu klicken, ohne die Legitimität der Nachricht zu prüfen. Sobald ein Empfänger das tut und auf den Link klickt, wird er auf eine gefälschte Booking.com-Webseite umgeleitet. Diese zeigt dann ein gefälschtes CAPTCHA-Rätsel („Completely Automated Public Turing test to tell Computers and Humans Apart") an.
Dieses gefälschte CAPTCHA ist Teil einer als ClickFix bekannten Social-Engineering-Technik. Dabei werden die Benutzer angewiesen, eine erfundene Aufgabe durch Kopieren und Einfügen einer Tastenkombination in den „Windows-Ausführen“-Dialog zu lösen. Auf diese Weise kann die schädliche Malware ohne die sonst üblichen Sicherheitsmechanismen auf die Rechner der Opfer gedownloaded werden.
Wie schützt man sich vor der neuen Masche?
Microsoft gibt auf seiner Webseite Empfehlungen, um Phishing-Aktivitäten zu erkennen und die Auswirkungen von Phishing-Angriffen zu verringern. Unternehmen wird dabei empfohlen, alle Mitarbeiter über die neue Pishing-Attacke zu informieren und darin zu schulen, wie sie diese Betrügereien erkennen können.
Microsoft empfiehlt dabei Folgendes:
- Überprüfen Sie die E-Mail-Adresse des Absenders, um sicherzustellen, dass sie legitim ist. Prüfen Sie, ob der Absender von Ihrem E-Mail-Anbieter als erstmalig, selten oder als „[Extern]“ kategorisiert wird. Bewegen Sie den Mauszeiger über die Adresse, um sicherzustellen, dass die vollständige Adresse legitim ist. Denken Sie daran, dass seriöse Organisationen keine unaufgeforderten E-Mails versenden oder unaufgefordert anrufen, um persönliche oder finanzielle Informationen zu erfragen. Navigieren Sie immer direkt zu diesen Organisationen, um sich bei Ihrem Konto anzumelden.
- Wenden Sie sich direkt an den Dienstanbieter: Wenn Sie eine verdächtige E-Mail oder Nachricht erhalten, kontaktieren Sie direkt den Dienstanbieter, indem Sie die offiziellen Kontaktformulare auf der offiziellen Website verwenden.
- Seien Sie vorsichtig bei dringenden Handlungsaufforderungen oder Drohungen: Bei E-Mail-Benachrichtigungen, die dazu auffordern, sofort zu klicken, anzurufen oder einen Anhang zu öffnen, ist Vorsicht geboten. Phishing-Angriffe und Betrügereien erwecken oft ein falsches Gefühl der Dringlichkeit, um die Zielpersonen zum Handeln zu verleiten, ohne die Echtheit der Nachricht vorher zu prüfen.
- Bewegen Sie den Mauszeiger über die in der E-Mail enthaltenen Links, um die vollständige URL zu sehen. Manchmal werden bösartige Links in eine E-Mail eingebettet, um den Empfänger zu täuschen. Durch einfaches Anklicken des Links kann bereits Malware auf Ihr Gerät heruntergeladen werden. Vergewissern Sie sich daher vor dem Anklicken eines Links, dass die vollständige URL legitim ist. Am besten ist es, wenn Sie, anstatt einem Link in einer E-Mail zu folgen, direkt in Ihrem Browser nach der Website des Unternehmens suchen und von dort aus navigieren.
- Suchen Sie nach Tippfehlern: Phishing-E-Mails enthalten oft Tippfehler, auch im Text der E-Mail, was darauf hinweist, dass der Absender keine seriöse, professionelle Quelle ist, oder in der E-Mail-Domäne oder URL, wie bereits erwähnt. Unternehmen verschicken ihre Nachrichten selten ohne den Inhalt zu überprüfen, sodass mehrere Rechtschreib- und Grammatikfehler auf eine betrügerische Nachricht hindeuten können. Achten Sie außerdem auf sehr subtile Rechtschreibfehler bei legitimen Domänen – eine Technik, die als Typosquatting bekannt ist. Sie könnten zum Beispiel micros0ft[.]com sehen, wo das zweite o durch 0 ersetzt wurde, oder rnicrosoft[.]com, wo das m durch r und n ersetzt wurde.
Alle relevanten Informationen zu den neuen Phishing-Mails, wie diese aussehen und funktionieren, hat Microsoft noch einmal genau auf seiner Warnungsseite festgehalten.
(Microsoft/IHA/SAKL)
