Betrugs-alarm: cyberkriminelle locken mit gehaltsabrechnungen
Neue Studie enthüllt: Cyberkriminelle nutzen gefälschte Gehaltsabrechnungen, um Nutzer mit einem verheerenden Trick an ihre Informationen zu gelangen.
Sophisticated phishing-kampagne erfasst mitarbeiter
Der Sommer ist bekanntlich Hochsaison für Cyberangriffe, doch die neuesten Erkenntnisse der Sicherheitsforscher von Ontinet zeigen eine besonders raffinierte Taktik: Die Betrüger locken ihre Opfer mit gefälschten Gehaltsabrechnungen. Das Ziel: Zugriff auf sensible Daten wie Kreditkarteninformationen und Bankdaten.
Experten zufolge sind die Monate vor und nach Monatsende besonders anfällig, da Mitarbeiter Erwartungen an legitime Zahlungsmitteilungen haben. Josep Albors von ESET Spanien betont: „Diese Art von Phishing-Kampagne ist typisch für die Funktionsweise von Betrugsversuchen – sie nutzt eine reale Routine innerhalb von Unternehmen aus.“
Der angriff – schritt für schritt
Die Kampagne von Ontinet beginnt mit dem Versand einer vermeintlichen Gehaltsabrechnung per E-Mail. Dabei werden nur wenige Hinweise auf den Absender gegeben, was die Gefahr erhöht. Der Link in der E-Mail führt zu einer Webseite, die der Ruf eines bekannten PDF-Programms, in diesem Fall Adobe Acrobat Reader, vorgegaukelt wird – ein weiteres Element, um das Vertrauen der Nutzer zu gewinnen. Ein ansteckendes Dokument lockt die Opfer mit dem Versprechen eines sofortigen Downloads. Doch hinter dieser vermeintlichen Sicherheit verbirgt sich eine bösartige Software.
Malware und datenklau
Sobald der Nutzer das Dokument öffnet, wird er auf eine von den Kriminellen betriebene Website weitergeleitet. Diese fälscht die Oberfläche des Adobe Acrobat Readers und fordert den Nutzer auf, seine Anmeldedaten einzugeben. Einmal eingegeben, kann die Schadsoftware aktiv werden und sensible Daten wie Kreditkarteninformationen oder Online-Banking-Zugangsdaten stehlen. Der Einsatz von mshta.exm, einem offiziellen Windows-Tool zur Ausführung von Skripten, ermöglicht eine tiefgreifende Manipulation des Systems und die Installation zusätzlicher Malware.
Gta 6 als ablenkung
Die Cyberkriminellen scheinen auch die jüngste Schlagzeile um GTA 6 zu nutzen. Sie versenden E-Mails, die darauf abzielen, die Aufmerksamkeit der Opfer abzulenken und sie dazu zu bringen, sich auf die gefälschte Gehaltsabrechnung zu verzichten. Diese Taktik verdeutlicht die Professionalität der Angreifer, die stets auf dem neuesten Stand der Technik sind.
Guardia civil warnt vor betrügerischen e-mails
Die Guardia Civil hat vor einer gefährlichen Betrugsmasche gewarnt, die in ganz Spanien grassiert. Opfer werden per E-Mail fälschlicherweise beschuldigt, Straftaten begangen zu haben und werden aufgefordert, Geld zu zahlen, um das Problem zu lösen. Dies unterstreicht die zunehmende Raffinesse der Cyberkriminellen und die Notwendigkeit, wachsam zu sein.
Fazit: vorsicht ist geboten
Die gefälschten Gehaltsabrechnungen sind ein deutliches Zeichen dafür, dass Cyberkriminelle immer wieder neue Wege finden, um Nutzer zu täuschen. Es ist unerlässlich, sich der Risiken bewusst zu sein und niemals auf unbekannte Links in E-Mails zu klicken. Die Sicherheit der eigenen Daten liegt in der eigenen Hand – und einer gesunden Portion Skepsis.