Datenlecks in Japan: Experten warnen vor personalisiertem Phishing

Die Zahl der einzelnen Phishing-URLs sank weniger stark. Der Rat deutet das als Rückgang beim Massenversand identischer URLs und warnt, dass großflächige Kampagnen zurückkehren könnten, sobald die Angreifer ihre Infrastruktur wiederhergestellt haben.

Auch der Sicherheitsanbieter Check Point Technologies verzeichnet mehr Phishing-Mails. Deren Inhalte hätten sich kaum verändert, die Angriffe richteten sich aber zunehmend gegen Unternehmen, bei denen sich für Täter ein Gewinn lohne. Ein Zusammenhang mit den Datenlecks sei nicht belegt.

Warum Personalisierung gefährlich ist

Laut Check Point könnten geleakte Daten die Zielgenauigkeit erhöhen: Bekannte Köder wie eine gescheiterte Abbuchung des Mitgliedsbeitrags oder eine Nachforderung könnten genau die Menschen erreichen, bei denen so etwas plausibel wäre. Werden verschiedene Datensätze kombiniert, entstehe ein schärferes Profil des Opfers, und überzeugende Phishing-Szenarien ließen sich leichter erstellen.

Tobila Systems, Anbieter von Schutz vor Betrugsanrufen und -mails, nannte keine Erkennungszahlen. Das Unternehmen hält eine Zunahme von Betrug mit missbrauchten persönlichen Daten für gut möglich und hat bereits E-Mails entdeckt, in denen Angaben und URLs von Nachricht zu Nachricht variieren. Das deute auf einen Wechsel vom wahllosen Versand zu gezielten Angriffen auf Einzelne hin.

Empfehlungen

Privatpersonen sollten die Mehrfaktor-Authentifizierung aktivieren und URLs aus E-Mails nicht direkt öffnen. Unternehmen sollten Nachrichten misstrauen, die sich als Kundenservice, interne IT oder Schulungsabteilung ausgeben und Eile verlangen. Check Point nennt besonders Kalendereinladungen mit .ics-Anhang und scheinbare Mitteilungen von Microsoft-Diensten und empfiehlt, diese zuerst den Sicherheitsverantwortlichen vorzulegen.