Jede dritte Phishing-Mail trägt inzwischen Microsofts Namen
Check Point Research hat diese Woche seine Markenphishing-Zahlen für das dritte Quartal veröffentlicht, und eine Zahl sticht heraus. Ein Drittel aller zwischen Juli und September erfassten Imitationsversuche benutzte Microsofts Namen. Das sind 33 Prozent, nach 23 Prozent im zweiten Quartal, und ungefähr das Vierfache des Anteils jeder anderen Marke. Apple und Google liegen mit je 8 Prozent gleichauf auf Platz zwei, LinkedIn kommt auf 6 Prozent, YouTube klettert fünf Plätze auf Rang sechs und Dropbox zehn Plätze auf Rang acht.
Microsofts Vorsprung hat eine nüchterne Erklärung. Ein gestohlenes Microsoft-Passwort öffnet meist E-Mails, Dateien und alles, was daneben liegt, während die meisten anderen Namen auf der Liste nur ein einzelnes Konto aufsperren. Technologie bleibt die am häufigsten imitierte Branche, gefolgt von sozialen Netzwerken und Banken.
Die Beispiele von Check Point zeigen vor allem, dass sich die Aufforderung verändert hat. Eine gefälschte Rechnungsmitteilung für den KI-Assistenten Claude, versandt von billing-update@account-notif[.]com, behauptete, eine Zahlung über 500 Euro sei fehlgeschlagen. Eine nachgebaute Domain, antigravity-ide-google[.]com, lieferte einen base64-kodierten Installationsbefehl aus. Eine gefälschte Seite apple-support[.]today führte Besucher Schritt für Schritt dazu, Befehle in ein Terminal zu tippen. Und eine Reihe von Docusign-Fälschungen, darunter docusigninstalleradmin[.]help, verteilte FleetDeck, ein echtes Fernwartungswerkzeug, getarnt als Update für einen Dokumentenbetrachter.
Das letzte Muster sollte man sich merken. Eine Passwortseite sieht wenigstens noch wie eine Anmeldung aus. Eine Support-Seite, die Sie bittet, einen Befehl einzufügen oder ein kleines Hilfsprogramm zu installieren, damit jemand Ihr Konto "reparieren" kann, hat die Übernahme des Rechners bereits vorweggenommen. Kein echtes Unternehmen tut beides. Falls auf diesem Weg schon etwas installiert wurde: Tendvanes Sicherheitsprüfung listet unerwünschte Programme und Fernzugriffswerkzeuge auf Ihrem PC auf, und dort wird der Schaden in der Regel zuerst sichtbar.