Sicherheitsforscher haben eine neue und besonders tückische Phishing-Kampagne dokumentiert, bei der Angreifer gefälschte Webseiten nutzen, die Links anzeigen, die legitim und vertrauenswürdig aussehen. Trotz dieser authentischen Darstellung werden Opfer, die auf diese Links klicken, auf Seiten weitergeleitet, auf denen ihnen unerwünschte Software untergeschoben wird.
Das Tückische an dieser Methode ist die visuelle Täuschung: Die Links sehen in der Adressleiste und in der Darstellung der Webseite echt aus, führen aber zu gefälschten Zielseiten. Dies ist ein fortgeschrittenes Phishing-Verfahren, das verschiedene Techniken nutzen kann, wie etwa URL-Spoofing oder Homograph-Attacken, bei denen Angreifer ähnlich aussehende Domainnamen oder Unicode-Zeichen nutzen, um legitime URLs zu imitieren.
Wenn Nutzer diesen gefälschten Links folgen, landen sie auf Seiten, die vertrauenswürdigen Websites ähneln, jedoch in Wirklichkeit bösartig sind. Dort werden sie dazu verleitet, Software herunterzuladen und zu installieren, die ihrem Computer Schaden zufügt, persönliche Daten stiehlt oder ihr System in ein Botnet umwandelt.
Für Unternehmen und ihre Mitarbeiter ist dies ein ernstzunehmendes Risiko. Diese Art von Attacke ist besonders effektiv, weil sie auf menschliche Wahrnehmung abzielt und technische Sicherheitsmassnahmen oft umgehen kann. Empfehlungen für KMU umfassen: Mitarbeiter sollten regelmässig geschult werden, um solche Tricks zu erkennen; es ist wichtig, Links genauer zu überprüfen, bevor man sie anklickt; der Einsatz von E-Mail-Filtern und Endpoint-Security-Lösungen hilft, viele dieser Attacken zu blockieren; Zwei-Faktor-Authentifizierung reduziert das Risiko, falls Zugangsdaten gestohlen werden.