Phishing-Kampagne nutzt den URL-Shortener von Geo Targetly für mehr Glaubwürdigkeit

Cyberkriminelle nutzen den URL-Shortener von Geo Targetly für maßgeschneiderte Phishing-Angriffe. Da sie auf dem Standort des Opfers basieren, wirken sie äußerst überzeugend.

(PresseBox) - URLs auf spezifische Unterseiten können wahnsinnig lang werden. Will man einen solchen Link verschicken, kommen oft sogenannte URL-Shortener zum Einsatz, die den Rattenschwanz in einen kurzen Link umwandeln. Die bekanntesten Vertreter dieser Art dürften wohl Bit.ly und TinyURL sein. Aber es gibt auch andere, weniger bekannte URL-Shortener wie beispielsweise Geo Link von Geo Targetly. Im Gegensatz zu Bit.ly und Co. bietet dieser Dienst eine weitere Zusatzfunktion, die es Unternehmen und Werbetreibenden ermöglicht, Benutzer auf Anzeigen oder Seiten in ihren lokalen Märkten umzuleiten. Dadurch würde ein Nutzer in Frankreich beispielsweise andere Anzeigen ausgespielt bekommen als jemand in Deutschland. Doch nun nutzen Kriminelle dieses eigentlich völlig legitime Tool in ihrer Phishing-Kampagne aus.

?

Cyberkriminelle verwenden nun also Geo-Targeting, um potenzielle Opfer per E-Mail anzusprechen und leiten die Opfer auf Phishing-Seiten weiter, die genau auf den Standort des Opfers angepasst sind. So auch in einem Beispiel, das die Sicherheitsforscher von Avanan analysiert haben. Dabei handelte es sich um eine E-Mail in spanischer Sprache, die an Nutzer in Kolumbien verschickt wurde und sich als Strafzettel wegen einer Geschwindigkeitsüberschreitung ausgab. Darin enthalten war ein Link, der das Opfer auf die entsprechende Seite von Geo Targetly führte. Von dort wurde es dann auf eine kolumbianische Seite weitergeleitet.

?

Doch warum ist diese neue Phishing-Kampagne überhaupt erwähnenswert? Schließlich sind jeden Tag tausende Phishing-Mails im Umlauf? Die Antwort darauf ist ebenso einfach wie erschreckend: Mit diesem Trick können die Kriminellen Opfer in verschiedenen Teilen der Welt gleichzeitig angreifen. Durch die Nutzung von Geo Link können sie Phishing-URLs erstellen, die Benutzer in bestimmten Regionen auf gefälschte Anmeldeseiten umleiten, die jedoch durch die ortsspezifische Gestaltung legitim erscheinen. Aufgrund dieser Personalisierung können Opfer den Phishing-Versuch leichter übersehen und auf den Link klicken. Diese Art des Angriffs basiert auf der „Spray-and-Pray“-Methode, bei der Tausende von Phishing-E-Mails auf einmal versendet werden.



?

Um nicht auf solche Tricks hereinzufallen, empfiehlt es sich, Links in E-Mails genauer unter die Lupe zu nehmen. Insbesondere dann, wenn es sich um verkürzte Links handelt, bei denen die Zieladresse nicht aus der URL ersichtlich ist. Da es sich bei dieser neuen Angriffsart nicht um eine Sicherheitslücke der klassischen Art handelt – immerhin erfüllt Geo Link nur die Aufgabe, für die der Dienst entwickelt wurde – sind technische Lösungen keine große Hilfe. Mittlerweile hat Geo Targetly reagiert und Geo Link aus seiner kostenlosen Testversion herausgenommen. Außerdem erlaubt das Unternehmen das Anlegen neuer Accounts nur noch, wenn man ein legitimes Firmen-E-Mail-Konto und eine Domain hinterlegt. Damit wurde die Möglichkeit, den Dienst für kriminelle Zwecke auszunutzen, bereits deutlich eingeschränkt. Trotzdem könnten auch andere Anbieter einen ähnlichen Service oder die Kriminellen eine eigene Lösung entwickeln. Daher ist der beste Schutz vor solchen Angriffen ein gesundes Misstrauen im Netz.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 16.02.2023 - 10:17 Uhr
Sprache: Deutsch
News-ID 2034285
Anzahl Zeichen: 4488

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 293 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Hacken lernen– Programmierkenntnisse unerlässlich ...
Computer sind aus unserem täglichen Leben nicht mehr wegzudenken. Ob zuhause, beim Einkaufen oder im Job, es gibt kaum einen Bereich, in dem die Digitalisierung noch nicht Einzug gehalten hat. Doch um die Computer dazu zu bringen, zuverlässig zu tun, was sie sollen, sind Menschen nötig, die die g

FAZ berichtet, worauf bei einer Google-Ads-Agentur für digitale Werbung geachtet werden muss ...
Die FAZ veröffentlicht am 24.11.2022 einen Artikel zu Google-Ads- Agenturen und erklärt, was bei der Wahl einer solchen besonders wichtig ist. Im Gespräch dazu haben sie Felix Wenzel von der Google-Ads Agentur AdPoint aus Hannover. Digitale Werbung, insbesondere bei Google Ads, ist für jede Art

Quantum Brilliance: Delegation der Grünen-Bundestagsfraktion besucht Stuttgarter Europazentrale des Quantencomputing-Pioniers ...
-- Politiker nutzen Gelegenheit, sich vor Ort im offenen Dialog auf neuesten Informationsstand rund um Quantencomputing, Technologieförderung und deutsche Startup-Szene zu bringen -- Quantencomputing ist künftiger Motor der Digitalisierung, neue Technologien sorgen für hohe Energieeffizienz und

Minol-ZENNER und Smart City System bieten den voll digitalisierten Parkplatz ...
Laut Verkehrsexperten wird rund 30 Prozent des Verkehrsaufkommens und der damit verbundenen CO2-Emissionen in Innenstädten durch die Suche nach dem passenden Parkplatz verursacht. Die Kooperation zwischen der Minol-ZENNER-Gruppe und der Smart City System Parking Solutions GmbH (SCS) besteht bereits