Im Mittelpunkt der von Forschern von Malwarebytes entdeckten Phishing-Masche steht Calendly. Dr. Martin Krämer, CISO Advisor bei KnowBe4 erklärt: „den Betrügern geht es um Zugriff auf Google- sowie -Konten. Phishingseiten geben sich dabei als Buchungsseite für Vorstellungsgespräche bei Meta aus, auf der sich die Opfer für ein vermeintliches Interview mit einem Recruiter eintragen sollen. Anschließend werden sie aufgefordert, Namen, E-Mail-Adresse und Telefonnummer anzugeben. Sie werden dann auf eine gefälschte - oder Google-Anmeldeseite weitergeleitet. Diese ist von einem authentischen Pop-Up-Fenster kaum zu unterscheiden und darauf ausgelegt, Zugangsdaten zu stehlen und Codes für die Zwei-Faktor-Authentifizierung abzufangen.“
Während das Opfer sich auf der gefälschten Seite befindet, versuchen die Angreifer im Hintergrund, sich mit den übermittelten, gestohlenen Daten auf der echten - oder Google-Seite anzumelden. Wenn dann beispielsweise einen Code anfordert, fragt die gefälschte Seite den Besucher nach demselben Code, und die Angreifer können diesen nutzen, bevor er abläuft. Derselbe Ansatz kommt auch bei Google zum Einsatz. Wenn Google eine Anmeldeaufforderung an das Smartphone des Besuchers sendet, kann die gefälschte Seite ihn auffordern, diese zu bestätigen, wodurch der Angreifer Zugriff auf das Konto erhält.
Zuletzt teilt die Phishingseite mit, dass eine Kalendereinladung versendet wurde und innerhalb von 90 Minuten eine Rückmeldung erfolgt. Bevor man misstrauisch wird, könnten sich die Angreifer bereits Zugang zu den eigenen Konten verschafft haben.
Kafka Kommunikation GmbH & Co. KG Auf der Eierwiese 1 82031 Grünwald [email protected] 089 747470580
Original-Content von: KnowBe4, übermittelt durch news aktuell
Phishing-Masche zielt auf Jobsuchende ab hinzugefügt von ots am Alle Beiträge von ots →
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
