Neue Kalender-Phishing-Masche zielt auf Berufstätige
Cybersicherheitsexperten warnen vor einer schnell wachsenden Betrugsmasche, bei der bösartige Links oder Anfragen als Kalendereinladungen getarnt werden.
Das Cybersicherheitsunternehmen Sublime meldet einen signifikanten Anstieg bei kalenderbasierten Phishing-Angriffen. Der Anstieg der Attacken wird zwischen Mai und September auf rund 33.000 Prozent geschätzt, was eine rasante Verbreitung dieser Angriffsmethode zeigt.
Die neuen Betrugsversuche nutzen Werkzeuge wie Microsoft Outlook und Google Calendar. Eine Einladung erscheint im Kalender des Opfers und kann legitimen Ereignissen wie Zoom-Meetings oder sogar internen Firmenveranstaltungen ähneln. Diese Einladungen enthalten oft einen bösartigen Link oder Anhang, der darauf abzielt, Anmeldedaten zu stehlen.
Mark Morris, ein Ingenieur für Bedrohungsdetektion bei Sublime, stellt fest, dass diese Angriffsart "Mainstream erreicht hat". Er betont, dass diese Angriffe vertrauenswürdige Infrastrukturen ausnutzen, wodurch Opfer eher dazu neigen, ihre Vorsicht schleifen zu lassen.
Ein beobachtetes Beispiel war eine Kalendereinladung, die behauptete, eine Transaktion über 599,89 US-Dollar für einen Bitcoin-Kauf über PayPal sei erfolgreich verarbeitet worden, und den Empfänger aufforderte, eine angegebene Kundendienstnummer anzurufen. Solche "Callback-Phishing"-Versuche, die über Kalendereinladungen übermittelt werden, sind zunehmend üblich geworden. Laut der Sublime-Forschung machten Kalenderangriffe im letzten Quartal des Vorjahres fast 20 Prozent aller "Callback-Phishing"-Versuche aus.