Warnung vor raffiniertem Phishing-Betrug, der auf Gmail-Benutzer abzielt

Ein ausgeklügelter neuer Phishing-Betrug zielt auf Milliarden von Nutzern des Google-Dienstes Gmail ab, und jeder kann Opfer werden.

Milliarden von Gmail-Nutzern sind das Ziel von Hackern

Sam Mitrovic, Sicherheitsberater bei Microsoft, hat gerade vor einem sehr ausgeklügelten Phishing-Betrug gewarnt, der auf Gmail-Benutzer abzielt und von KI unterstützt wird.

Auch Sam Mitrovic selbst wurde mit diesem raffinierten Betrugsversuch Opfer von Hackern. Er erhielt einen Brief mit der Aufforderung, sein Gmail-Konto wiederherzustellen. Der Brief enthielt einen Link zu einer gefälschten Gmail-Website, um Anmeldeinformationen zu stehlen. Dies ist eine weit verbreitete Betrugsmasche, und natürlich fiel Sam Mitrovic nicht auf diesen Trick herein.

Nachdem er die Anfrage abgelehnt hatte, war Sam Mitrovic überrascht, nur 40 Minuten später eine Benachrichtigung zu erhalten, dass er einen Anruf von Google in Sydney verpasst hatte. Er ignorierte die Information jedoch.

Eine Woche später erhielt Mitrovic zur gleichen Tageszeit dieselbe Nachricht und lehnte erneut ab. Doch diesmal hörte er den später eingehenden Anruf ab und sprach mit einem Mann mit amerikanischem Akzent, der behauptete, ein Google-Supportmitarbeiter zu sein, obwohl der Anruf aus Australien kam.

Der Mann am anderen Ende der Leitung sagte, er habe verdächtige Aktivitäten auf Sam Mitrovics Gmail-Konto bemerkt und vermute, dass jemand versuche, in sein Postfach einzudringen, um Daten zu stehlen.

Während des Anrufs suchte Mitrovic schnell bei Google nach Informationen zur anrufenden Telefonnummer und stellte fest, dass es sich um eine gültige Telefonnummer handelte, deren Informationen auf der Google-Website erschienen.

Sam Mitrovic traute diesem Anruf jedoch immer noch nicht ganz und bat die Gegenseite, die Informationen per E-Mail zu bestätigen. Als die E-Mail in seinem Posteingang eintraf, beobachtete er sie aufmerksam und stellte fest, dass der Inhalt dieser E-Mail – genau wie bei anderen E-Mails von Google – sehr authentisch war.

Inhalt der gefälschten E-Mail, die der Bösewicht an Sam Mitrovic gesendet hat

Als Sam Mitrovic die E-Mail-Adresse jedoch sorgfältig überprüfte, stellte er fest, dass die E-Mail von einer gefälschten Google-Domain gesendet wurde, die eine sehr raffinierte Tarnung aufwies. Dieses Zeichen half ihm zu erkennen, dass es sich lediglich um einen Trick von Hackern handelte, um in sein Gmail-Konto einzudringen.

Betrüger können im Internet nach Google-Telefonnummern suchen und dann mithilfe von Telefon-Spoofing-Software Anrufe tätigen, um den Opfern vorzutäuschen, sie würden von Google anrufen und den Anweisungen einfach folgen. Sie können auch gefälschte E-Mails mithilfe der Salesforce CRM-Software versenden, wodurch die Absenderadresse in jede beliebige Adresse geändert werden kann.

Wenn Sam Mitrovic die Aufforderung zur Kontowiederherstellung akzeptiert, könnte er die Kontrolle über sein Konto an die Betrüger verlieren. In vielen Situationen kann ein normaler Mensch leicht auf den Betrug hereinfallen und die Kontrolle an die Betrüger abgeben.

Mitrovic glaubt, dass es sich bei den Angriffen auf Gmail-Konten um eine globale Hackerkampagne handelt und er selbst einer von ihnen ist. Deshalb musste er sich zu Wort melden und alle warnen.

Benutzer sollten bei Anhängen, die in Gmail gesendet werden, vorsichtig sein.

Akzeptieren Sie zu Ihrem Schutz keine Anfragen zur Wiederherstellung Ihres Gmail-Kontos, die nicht verifiziert sind. Überprüfen Sie beim Öffnen von E-Mails die Absenderadresse, um sicherzustellen, dass die E-Mails von Ihnen bekannten Personen oder von großen, seriösen Unternehmen stammen.

Wenn Sie eine E-Mail von einer fremden Person mit Links oder Anhängen erhalten, ignorieren und löschen Sie diese am besten sofort. Rufen Sie die Website auf keinen Fall auf und laden Sie die gesendeten Anhänge nicht herunter.

Quelle: https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html