Alarmstufe Rot: Cyberkriminelle zielen auf Movistar-, Vodafone- und Iberdrola-Kunden!

Ein beispielloser anstieg von phishing-attacken

Spanien steht vor einer neuen Welle von Cyberkriminalität! Immer dreister werden die Betrüger, die versuchen, Kunden von großen Anbietern wie Movistar, Vodafone und Iberdrola auszutricksen. Die Methoden sind raffiniert und die Schäden könnten verheerend sein. Besonders perfide: Die Betrüger nutzen Phishing-E-Mails, die täuschend echt wirken und auf den ersten Blick nicht von Original-Kommunikationen zu unterscheiden sind.

Microsoft im visier – und jetzt spanische konzerne!

Nachdem bereits Microsoft Opfer von Identitätsdiebstahl wurde, richten sich die Cyberkriminellen nun gezielt an spanische Unternehmen. Die Masche ist simpel, aber effektiv: Gefälschte E-Mails, die Dringlichkeit vortäuschen, sollen die Opfer dazu bringen, persönliche Daten preiszugeben oder schädliche Dateien herunterzuladen. ESET, ein führendes Unternehmen im Bereich Cybersicherheit, schlägt Alarm und warnt vor der zunehmenden Häufigkeit dieser betrügerischen Aktionen.

Wie die betrüger vorgehen: so funktionieren die phishing-mails

Die Taktik ist immer gleich: Zunächst erhalten die vermeintlichen Opfer eine E-Mail, in der ein dringender Grund genannt wird – ein verdächtiger Login, eine offene Rechnung oder die Notwendigkeit, persönliche Daten zu aktualisieren. Anschließend werden sie auf eine gefälschte Webseite umgeleitet, die der Originalseite täuschend ähnlich sieht. Dort werden sie aufgefordert, ihre Daten einzugeben oder eine Datei herunterzuladen. Vorsicht ist geboten!

Die falle schnappt zu: malware in pdf-dateien

Das heruntergeladene Dokument ist keine harmlose Rechnung, wie es scheint. Stattdessen verbirgt sich darin eine Malware, die das gesamte Gerät infiltrieren und sensible Daten stehlen kann. Josep Albors, Experte bei ESET Spanien, warnt: „Die E-Mails sind mit großer Präzision gestaltet, inklusive Logos und gefälschter Absender.“ Das heruntergeladene PDF ist im .ISO-Format und enthält ein verstecktes Visual Basic-Skript, das die Infektion auslöst.

Gefährliche server und ausgereifte betrugsnetzwerke

Die gefälschten Webseiten, auf die die E-Mails verlinken, werden auf Servern gehostet, die bereits seit Monaten von verschiedenen kriminellen Gruppen für betrügerische Zwecke genutzt werden. Das bedeutet, dass die Angreifer über eine gut etablierte Infrastruktur verfügen und ihre Angriffe professionell durchführen. Die Komplexität der Betrugsversuche nimmt stetig zu, was die Erkennung für ahnungslose Nutzer erschwert.

Schützen sie sich: so vermeiden sie den cyber-schwindel

• Seien Sie skeptisch: Hinterfragen Sie jede E-Mail, die Dringlichkeit suggeriert oder Sie zur Preisgabe persönlicher Daten auffordert.
• Überprüfen Sie die Absenderadresse: Achten Sie auf verdächtige Zeichen oder Abweichungen von der offiziellen E-Mail-Adresse des Unternehmens.
• Klicken Sie nicht auf Links: Geben Sie die Webadresse des Unternehmens manuell in Ihren Browser ein, anstatt auf Links in E-Mails zu klicken.
• Halten Sie Ihre Software aktuell: Regelmäßige Updates schützen vor bekannten Sicherheitslücken.
• Nutzen Sie ein Antivirenprogramm: Ein aktuelles Antivirenprogramm kann schädliche Dateien erkennen und blockieren.