Phishing-Kampagne nimmt die Google-Konten von Marketingfachleuten ins Visier

Eine Phishing-Kampagne zielt Berichten zufolge auf Marketingfachleute ab, indem sie sich als berufsbezogene Angebote ausgibt und Opfer auf gefälschte Anmeldeseiten leitet, die darauf ausgelegt sind, Google-Zugangsdaten abzugreifen.

Forschern zufolge setzt die Operation auf eine mehrstufige Kette von Weiterleitungen – eine Technik, die es erschweren kann, schädliche Links zurückzuverfolgen und zu blockieren. Indem die Angreifer Nutzer über mehrere Webziele leiten, bevor diese die endgültige Seite zum Diebstahl von Zugangsdaten erreichen, können sie möglicherweise Sicherheitstools umgehen und die Wahrscheinlichkeit einer sofortigen Entdeckung verringern.

So funktioniert der Köder

Die Kampagne scheint sich auf Personen zu konzentrieren, die wahrscheinlich auf Ansprachen im Zusammenhang mit Recruiting oder Karriere reagieren, insbesondere auf Beschäftigte im Marketing. Sobald ein Ziel auf den Link klickt, verschleiert die Weiterleitungskette das eigentliche Ziel und führt schließlich zu einer gefälschten Anmeldeaufforderung, die eine legitime Google-Seite imitiert.

Gibt das Opfer seinen Benutzernamen und sein Passwort ein, werden die Informationen an die Angreifer gesendet. Dadurch erhalten diese Zugriff auf E-Mails, Dokumente und andere mit dem Konto verknüpfte Dienste. Bei geschäftlichen Nutzern könnte dieser Zugriff außerdem Unternehmensgespräche, Kontakte und gemeinsam genutzte Dateien offenlegen.

Warum die Technik effektiv ist

• Verschachtelte Weiterleitungen können die endgültige Phishing-Seite vor einfachen Filtern verbergen.
• Berufsbezogene Köder können die Wahrscheinlichkeit erhöhen, dass viel beschäftigte Fachleute klicken, ohne den Link genau zu prüfen.
• Zugriff auf Google-Konten kann weitreichende Einblicke in persönliche und berufliche Daten ermöglichen.

Sicherheitsteams empfehlen häufig, das tatsächliche Ziel unbekannter Links zu prüfen, insbesondere wenn die Nachricht Dringlichkeit erzeugt oder Jobangebote verspricht. Nutzer sollten außerdem überprüfen, ob eine Anmeldeseite echt ist, bevor sie Zugangsdaten eingeben.

Organisationen können ihre Gefährdung verringern, indem sie die Multi-Faktor-Authentifizierung aktivieren, Mitarbeitende darin schulen, verdächtige Ansprachen zu erkennen, und ungewöhnliche Anmeldeaktivitäten überwachen. Wie diese Kampagne zeigt, entwickeln Angreifer gängige Phishing-Methoden mit immer ausgefeilteren Umgehungstechniken weiter.