Apps manipuliert Phishing-Opfer rufen Betrüger selbst an

dj

2.4.2019

Phishing-Betrüger brachten ihre Opfer dazu, selbst anzurufen. 
Phishing-Betrüger brachten ihre Opfer dazu, selbst anzurufen. 
iStock

Sicherheitsforscher haben eine besonders raffinierte Phishing-Methode entdeckt. Hierbei rufen die Opfer die Cyberkriminellen selbst an.

Auf Anrufe von vermeintlichen Banken, in denen persönlichen Informationen oder Zugangsdaten verlangt werden, fallen wohl nicht mehr so viele Menschen rein. Südkoreanische Sicherheitsforscher des Korea Financial Security Institute haben jedoch an der Konferenz Black Hat Asia eine bisher unbekannte Phishing-Variante gezeigt.

Hierbei rufen die Opfer scheinbar selbst bei den Betrügern an. Da sie ja das Telefonat initiiert haben, haben sie wenig Skrupel, hier persönliche Informationen preiszugeben.

Telefonate werden umgeleitet

Die Attacke hat mehrere Schritte. Zunächst werden auf einer von den Betrügern aufgesetzten Website, die vorgibt Kredite zu vergeben, Kontaktdaten potenzieller Opfer gesammelt. Diese bekommen dann eine SMS mit der Aufforderung, eine App zu installieren.

Die Betrüger hatten hier mehrere Apps bekannter, koreanischer Banken manipuliert. Rufte man aus den Apps heraus bei der Bank an, wurde das Telefonat allerdings im Hintergrund zu den Betrügern umgeleitet, die sich dann als die Bank ausgeben konnten, ohne gross Verdacht auszulösen.

Bilder des Tages

Zurück zur Startseite