Es stellt sich heraus, dass WhatsApp-Sprachnotizen nicht so sicher sind, wie Sie dachten.
Laut Forschern verwenden Gauner eine neue Phishing-Kampagne, die das beliebte Feature imitiert, um Sie von Ihrem Geld zu trennen.
Der Betrug ist in eine E-Mail verpackt, in der sich der Angreifer als WhatsApp ausgibt, Experten der Cybersicherheitsfirma Armorblox schrieb Der Mittwoch.
Es teilt Ihnen mit, dass Sie eine neue private Voicemail erhalten haben und auf eine Wiedergabeschaltfläche in der E-Mail tippen müssen, um sie abzuhören.
Wenn Sie diesen Anweisungen folgen, landen Sie auf einer Webseite, die Malware auf Ihrem Gerät installiert.
Dieser zwielichtige Download jagt und saugt Daten auf Ihrem Telefon oder PC auf und setzt Sie möglicherweise dem Diebstahl von Anmeldeinformationen aus.
Es ist möglich, dass Angreifer dann Benutzernamen und Passwörter verwenden, die mit der Software gestohlen wurden, um auf Ihr Online-Bankkonto zuzugreifen.
„Die Social-Engineering-E-Mail hatte den Titel ‚Neue eingehende Sprachnachricht‘ und enthielt einen Header im E-Mail-Text, der den E-Mail-Titel wiederholte“, schrieb Armorblox.
„Der E-Mail-Text fälschte eine sichere Nachricht von WhatsApp und deutete an, dass das Opfer eine neue private Voicemail erhalten hatte.“
Offenbar hat der Angriff bereits mehr als 28.000 Posteingänge erreicht.
Es richtet sich weitgehend an Unternehmen aus den Bereichen Gesundheitswesen, Bildung und Einzelhandel.
Die Angriffe sollen so ausgeklügelt sein, dass sie die E-Mail-Sicherheitsfilter von Microsoft und Google problemlos umgehen können.
Es ist unklar, wer hinter den Angriffen steckt, aber sie scheinen ihre Operationen über russische Websites zu führen, sagten Forscher.
Dies bestätigt jedoch nicht, dass es sich bei den Hackern um Russen handelt, da sie die Kontrolle über die Domain aus einem anderen Land übernommen haben könnten.
Es ist eine von einer steigenden Zahl von Phishing-Kampagnen, die seit dem Ausbruch der Covid-19-Pandemie auf Einzelpersonen und Unternehmen im Westen abzielen.
Phishing-Angriffe locken Opfer auf eine Website, die scheinbar von einer vertrauenswürdigen Stelle betrieben wird, wie z. B. einer Bank, einer Social-Media-Plattform oder einem anderen Dienst.
Die Website ist jedoch mit gefälschten Inhalten gefälscht, die Sie dazu bringen sollen, vertrauliche Informationen wie ein Passwort oder eine E-Mail-Adresse einzugeben.
Angriffe werden am häufigsten über E-Mails verbreitet, können aber auch in Nachrichten über Chat-Apps wie WhatsApp enthalten sein.
Es wird empfohlen, dass Benutzer sich vor Angriffen schützen, indem sie Sicherheitssoftware auf ihren Geräten installieren und eine Zwei-Faktor-Authentifizierung für ihre Online-Konten einrichten.
Seien Sie misstrauisch gegenüber Nachrichten, die Ihnen von Fremden gesendet werden, und vermeiden Sie es, Anhänge zu öffnen oder Dateien herunterzuladen, die in Nachrichten oder E-Mails gesendet werden, es sei denn, Sie vertrauen dem Absender vollständig.
Wenn Sie befürchten, auf einen Finanzbetrug hereingefallen zu sein, sollten Sie sich zunächst an Ihre Bank wenden.
Sie sollten es dann an ActionFraud melden. Ihre Website ist actionfraud.police.ukund ihre Telefonnummer ist 0300 123 2040.
2
Die besten Tipps und Hacks für Telefone und Gadgets
Suchen Sie nach Tipps und Hacks für Ihr Telefon? Möchten Sie diese geheimen Funktionen in Social-Media-Apps finden? Wir haben Sie abgedeckt …
Wir zahlen für Ihre Geschichten! Haben Sie eine Geschichte für das The Sun Online Tech & Science Team? Senden Sie uns eine E-Mail an [email protected]