Phishing-Kampagne nutzt den URL-Shortener von Geo Targetly für mehr Glaubwürdigkeit
URLs auf spezifische Unterseiten können wahnsinnig lang werden. Will man einen solchen Link verschicken, kommen oft sogenannte URL-Shortener zum Einsatz, die den Rattenschwanz in einen kurzen Link umwandeln. Die bekanntesten Vertreter dieser Art dürften wohl Bit.ly und TinyURL sein. Aber es gibt auch andere, weniger bekannte URL-Shortener wie beispielsweise Geo Link von Geo Targetly. Im Gegensatz zu Bit.ly und Co. bietet dieser Dienst eine weitere Zusatzfunktion, die es Unternehmen und Werbetreibenden ermöglicht, Benutzer auf Anzeigen oder Seiten in ihren lokalen Märkten umzuleiten. Dadurch würde ein Nutzer in Frankreich beispielsweise andere Anzeigen ausgespielt bekommen als jemand in Deutschland. Doch nun nutzen Kriminelle dieses eigentlich völlig legitime Tool in ihrer Phishing-Kampagne aus.
Cyberkriminelle verwenden nun also Geo-Targeting, um potenzielle Opfer per E-Mail anzusprechen und leiten die Opfer auf Phishing-Seiten weiter, die genau auf den Standort des Opfers angepasst sind. So auch in einem Beispiel, das die Sicherheitsforscher von Avanan analysiert haben. Dabei handelte es sich um eine E-Mail in spanischer Sprache, die an Nutzer in Kolumbien verschickt wurde und sich als Strafzettel wegen einer Geschwindigkeitsüberschreitung ausgab. Darin enthalten war ein Link, der das Opfer auf die entsprechende Seite von Geo Targetly führte. Von dort wurde es dann auf eine kolumbianische Seite weitergeleitet.
Doch warum ist diese neue Phishing-Kampagne überhaupt erwähnenswert? Schließlich sind jeden Tag tausende Phishing-Mails im Umlauf? Die Antwort darauf ist ebenso einfach wie erschreckend: Mit diesem Trick können die Kriminellen Opfer in verschiedenen Teilen der Welt gleichzeitig angreifen. Durch die Nutzung von Geo Link können sie Phishing-URLs erstellen, die Benutzer in bestimmten Regionen auf gefälschte Anmeldeseiten umleiten, die jedoch durch die ortsspezifische Gestaltung legitim erscheinen. Aufgrund dieser Personalisierung können Opfer den Phishing-Versuch leichter übersehen und auf den Link klicken. Diese Art des Angriffs basiert auf der „Spray-and-Pray“-Methode, bei der Tausende von Phishing-E-Mails auf einmal versendet werden.
Um nicht auf solche Tricks hereinzufallen, empfiehlt es sich, Links in E-Mails genauer unter die Lupe zu nehmen. Insbesondere dann, wenn es sich um verkürzte Links handelt, bei denen die Zieladresse nicht aus der URL ersichtlich ist. Da es sich bei dieser neuen Angriffsart nicht um eine Sicherheitslücke der klassischen Art handelt – immerhin erfüllt Geo Link nur die Aufgabe, für die der Dienst entwickelt wurde – sind technische Lösungen keine große Hilfe. Mittlerweile hat Geo Targetly reagiert und Geo Link aus seiner kostenlosen Testversion herausgenommen. Außerdem erlaubt das Unternehmen das Anlegen neuer Accounts nur noch, wenn man ein legitimes Firmen-E-Mail-Konto und eine Domain hinterlegt. Damit wurde die Möglichkeit, den Dienst für kriminelle Zwecke auszunutzen, bereits deutlich eingeschränkt. Trotzdem könnten auch andere Anbieter einen ähnlichen Service oder die Kriminellen eine eigene Lösung entwickeln. Daher ist der beste Schutz vor solchen Angriffen ein gesundes Misstrauen im Netz.
Cyberkriminelle verwenden nun also Geo-Targeting, um potenzielle Opfer per E-Mail anzusprechen und leiten die Opfer auf Phishing-Seiten weiter, die genau auf den Standort des Opfers angepasst sind. So auch in einem Beispiel, das die Sicherheitsforscher von Avanan analysiert haben. Dabei handelte es sich um eine E-Mail in spanischer Sprache, die an Nutzer in Kolumbien verschickt wurde und sich als Strafzettel wegen einer Geschwindigkeitsüberschreitung ausgab. Darin enthalten war ein Link, der das Opfer auf die entsprechende Seite von Geo Targetly führte. Von dort wurde es dann auf eine kolumbianische Seite weitergeleitet.
Doch warum ist diese neue Phishing-Kampagne überhaupt erwähnenswert? Schließlich sind jeden Tag tausende Phishing-Mails im Umlauf? Die Antwort darauf ist ebenso einfach wie erschreckend: Mit diesem Trick können die Kriminellen Opfer in verschiedenen Teilen der Welt gleichzeitig angreifen. Durch die Nutzung von Geo Link können sie Phishing-URLs erstellen, die Benutzer in bestimmten Regionen auf gefälschte Anmeldeseiten umleiten, die jedoch durch die ortsspezifische Gestaltung legitim erscheinen. Aufgrund dieser Personalisierung können Opfer den Phishing-Versuch leichter übersehen und auf den Link klicken. Diese Art des Angriffs basiert auf der „Spray-and-Pray“-Methode, bei der Tausende von Phishing-E-Mails auf einmal versendet werden.
Um nicht auf solche Tricks hereinzufallen, empfiehlt es sich, Links in E-Mails genauer unter die Lupe zu nehmen. Insbesondere dann, wenn es sich um verkürzte Links handelt, bei denen die Zieladresse nicht aus der URL ersichtlich ist. Da es sich bei dieser neuen Angriffsart nicht um eine Sicherheitslücke der klassischen Art handelt – immerhin erfüllt Geo Link nur die Aufgabe, für die der Dienst entwickelt wurde – sind technische Lösungen keine große Hilfe. Mittlerweile hat Geo Targetly reagiert und Geo Link aus seiner kostenlosen Testversion herausgenommen. Außerdem erlaubt das Unternehmen das Anlegen neuer Accounts nur noch, wenn man ein legitimes Firmen-E-Mail-Konto und eine Domain hinterlegt. Damit wurde die Möglichkeit, den Dienst für kriminelle Zwecke auszunutzen, bereits deutlich eingeschränkt. Trotzdem könnten auch andere Anbieter einen ähnlichen Service oder die Kriminellen eine eigene Lösung entwickeln. Daher ist der beste Schutz vor solchen Angriffen ein gesundes Misstrauen im Netz.
Über die 8com GmbH & Co. KG
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Firmenkontakt und Herausgeber der Meldung:
8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de
Ansprechpartner:
Felicitas Kraus
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Julia Olmscheid
Head of Communications
Telefon: +49 (6321) 484460
E-Mail: redaktion@8com.de
Head of Communications
Telefon: +49 (6321) 484460
E-Mail: redaktion@8com.de
Weiterführende Links
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.
