Chinesische Bank hostet Phishing-Seite

Über den Server wurden Phishing-Attacken auf Kunden von großen US-Unternehmen – darunter Ebay und eine Bank – ausgeführt. Nach Angaben der US-Sicherheitsfirma Netcraft ist es das erste Mal, dass das Netzwerk einer Bank von Kriminellen eingesetzt wird, um an die Daten anderer Bankkunden zu gelangen.

Erste Kunden der Chase Bank – Teil von JPMorgan Chase & Co – meldeten am Samstag verdächtige E-Mails im Posteingang. Darin wurden den Anwendern beispielsweise 20 Dollar versprochen, wenn sie sich an einer Umfrage beteiligen, bei der sie unter anderem ihre persönlichen Daten, Kontonummern und Pins eingeben sollten.

Der dazugehörige Link führte zu einem Server, dessen IP-Adresse zu einer Zweigstelle der staatlichen China Construction Bank (CCB) gehört – mit 14.000 Filialen ist sie eine der vier großen staatlichen Banken in China. Die eingegebenen Daten wurden dann nach Netcraft-Angaben zu einem Server in Indien geschickt. “Die Betrüger suchen nach immer neuen Methoden, um unvorsichtige Anwender zu schröpfen und dieses Mal kommen sie mit einem unerwarteten Dreh: sie fragen die Leute, gegen eine Belohnung an einer Umfrage teilzunehmen”, sagte Sophos-Experte Graham Cluley in einem Statement.

Silicon-Redaktion

Recent Posts

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

11 Stunden ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

11 Stunden ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

2 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

6 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

1 Woche ago