Mit einer äußerst raffinierten Methode versuchen Phisher derzeit an vertrauliche Daten von Yahoo-Anwendern zu kommen. Die Angreifer spionieren Benutzername und Passwort aus, während sich die Anwender in einen legitimen Bereich des Yahoo-Portals einloggen. Das berichten die Sicherheitsexperten der Firma Websense.
Die Nutzer bekommen eine IM-Nachricht (Instant Messaging) oder E-Mail, die angeblich von einem Freund stammt, der seine Geburtstags- oder Urlaubs-Fotos zeigen möchte. Die Nachricht enthält einen Link zu der Phishing-Seite, auf der Nutzer-ID und Passwort aufgezeichnet werden – anschließend wird der Anwender jedoch auf die reguläre Yahoo-Foto-Seite weitergeleitet.
“Es ist für die Anwender schwierig zu bemerken, dass sie das Opfer einer Phishing-Attacke sind”, sagte Ross Paul, Produkt-Manager bei Websense für EMEA. Die Betrüger bewegen sich offenbar komplett im Yahoo-Umfeld. So wird die Phishing-Seite in einem kostenlosen Web-Speicherplatz gehostet, der vom ‘Yahoo Geocities Service’ in den USA zur Verfügung gestellt wird.
Die Methode ist nach den Worten von Paul insofern einzigartig, da die Phisher nicht nur ein gefälschtes Logo verwenden, um die Nutzer hereinzulegen – sondern die betroffene Person auch auf eine andere Seite weiterleiten. Dieser Trick sei zwar auch schon zuvor angewendet worden, aber nicht in so großem Stil.
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…