Danach werden Nutzer auf dieser gefälschten Paypal-Site aufgefordert, ihre Daten einzugeben. (Screenshot: Proofpoint)
Forscher des IT-Sicherheitsspezialisten Proofpoint haben vor einer neuerlichen Phishing-Attacke auf Paypal-Nutzer gewarnt. Zentrales Element des aktuellen Versuchs, Daten zum Nutzerkonto abzugreifen, ist ihnen zufolge eine sehr gut gestaltete Phishing-Seite. Sie wirke ausgesprochen glaubwürdig und mache sich die Tatsache zunutze, dass Benutzer es inzwischen gewohnt sind, durch ähnliche Überprüfungsverfahren die Wiederherstellung des Kontozugriffes zu beantragen.
Proofpoint zufolge ist PayPal durch die große internationale Reichweite und die hohen Benutzerzahlen für Angreifer besonders attraktiv. Sie könnten dadurch mit einer einmal entwickelten Phishing-Seite in mehreren Regionen gleichzeitig angreifen. Das nun entdeckte Phishing-Kit enthält Proofpoint zufolge etwa Optionen für mehrere Sprachen, um so Benutzern aus unterschiedlichen Standorten Legitimität vorzugaukeln.
Für eine vergleichbar professionelle Phishing-Kampagne versandten die Angreifer im Januar 2016 in Deutschlands zahllose Mails. Von anderen Kampagne unterschied die sich damals auch dadurch, dass die Angreifer über gewisse Informationen über die Angeschriebenen zu verfügen schienen. So waren teilweise Name und Adresse der Angeschriebenen korrekt.
Die aktuelle Kampagne zeichnet sich Proofpoint zufolge außer durch die cleveren Funktionen der Zielseite auch durch die “anspruchsvollen administrativen Backend-Prozesse” aus. Denn nachdem Nutzer einen umfassenden Satz persönlicher und finanzieller Informationen eingegeben haben, werden sie auf die echte PayPal-Website zurückgeleitet. So falle es ihnen noch schwerer, den Betrug zu durchschauen.
Proofpoint sieht das neu entdeckte Phishing-Kit zudem auch als Beleg dafür, dass “Crimeware als Dienstleistung” immer professioneller wird. Es sei nicht nur “ein kostengünstiges und unkompliziertes Mittel zur Durchführung von Phishing-Betrug mit niedrigen Zugangshindernissen”, sondern bietet auch die Optionen, die Verteilung von Malware mit Phishing zu kombinieren.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
View Comments
Mein 2 cts für alle paypal-Nutzer:
Grundsätzlich nur selbst bei paypal einloggen. Passwort NICHT speichern, sondern immer neu eingeben. Auch bei Käufen, wo man ja automatisch zu paypal geleitet wird. NICHT automatisch anmelden sondern immer Passwort manuelle eingeben!
Es gibt KEINE Sicherheitüberprüffungen von Banken, paypal o.ä. Immer selbst die Seite aufrufen und manuell anmelden. Alle phishing mails nach spoof@paypal.com senden.
Selbst der "PayPal-Kontoübersicht" vertraue Ich nicht - Ich kann mir meine Umsätze auch ohne link ansehen. Darauf sollte paypal einmal verzichten.