Beim Shoppen abgezockt? Einer der massivsten Phishing-Angriffe im März hat den Opfern vorgekaukelt, mit ihrer Kreditkarte hätte jemand illegal eingekauft. Der Empfänger müsse seine Daten unbedingt auf der angegebenen Webseite abgleichen, um den Kauf abzubrechen. Diese Seite war natürlich gefälscht. Es kursierten zwei Arten dieser Phishing-Seite, deren Inhalte in verschiedene Sprachen übersetzt war, darunter Englisch und Französisch.
Eine Seite wurde mit automatischen Phishing-Toolkits generiert, die meistens die Endung „.cz" für Tschechien trugen. Sie forderten den Leser dazu auf, seine persönlichen Kreditkarteninformationen in ein Formular einzutragen.

Die zweite Variante bestand aus URLs mit IP-Domänen, die auf US-basierten Servern gehostet wurden. Diese Seiten forderten Leser ebenfalls auf, ihre privaten Daten in ein Formular einzutragen, doch die Kreditkartennummer wurde automatisch übertragen.

Insgesamt lag der Anteil an Scam- und Phishing-Nachrichten im März bei 17 Prozent aller Spamnachrichten, wobei Phishing-Angriffe um drei Prozent abnahmen. Letztendlich waren nahezu 90 Prozent aller Mailnachrichten im März Spam. Als Köder dienten beispielsweise Überschriften wie „Personalized letter from the Easter Bunny" oder Betreffzeilen wie „Job seekers in USA".

 

Weitere Ergebnisse des aktuellen Symantec-Reports finden Sie >hier< zum Download.