top of page
  • Markus Haas

Jüngste Netflix-imitierte Phishing-Attacken steigen in der Häufigkeit um 78 % seit Oktober!

Mit einer Mischung aus unsichtbaren und ähnlich aussehenden Zeichen wird bei diesem Phishing-Angriff versucht, Sicherheitsscanner zu umgehen, indem sowohl E-Mail-Inhalte als auch Domänennamen verschleiert werden.


Nach Angaben des E-Mail-Sicherheitsanbieters Egress haben dieser und ähnliche Angriffe zu einem massiven Anstieg von Phishing-Angriffen geführt, die sich als der On-Demand-Videogigant ausgeben. Mehr als die Hälfte der Angriffe (52 %) erwähnen das neue Netflix-Mitgliedschaftspaket mit Werbeeinblendungen, um die Legitimität zu erhöhen und potenzielle Opfer zum Mitmachen zu bewegen.


Laut Egress verwenden die Angreifer seltene Unicode-Zeichen, "die von den linguistischen Engines vieler sicherer E-Mail-Gateways (SEGs) nicht erkannt werden können". Zwei Beispiele, die Egress anführt, sind ein homografischer Angriff, bei dem die Domain unter Verwendung internationaler Zeichen registriert wird, die wie "xn-pple-43d.com" aussehen, aber von einem Browser in "аpple.com" übersetzt werden würden, sowie ein Unicode-Zeichen, das in E-Mail-Betreffs verwendet wird, um die Erkennung durch Scanning-Engines zu vermeiden.


Dieses Maß an Gerissenheit übersteigt bei weitem das typische Maß an Aufmerksamkeit eines Nutzers, der sich keine Sorgen um Cyberangriffe macht. Die Benutzer müssen durch Sicherheitsschulungen dazu angehalten werden, ständig wachsam zu sein, wenn eine unerwartete E-Mail eingeht. Gehen Sie bis zum Beweis des Gegenteils davon aus, dass es sich um eine bösartige E-Mail handelt.


1 Ansicht0 Kommentare

Aktuelle Beiträge

Alle ansehen

Wiederherstellen nach Ransomware-Angriff!

Nur 7% der Unternehmen können Datenprozesse innerhalb von 1-3 Tagen nach einer Ransomware-Attacke wiederherstellen. Neue Daten über die Fähigkeit von Unternehmen, auf Ransomware-Angriffe zu reagieren,

Microsoft Teams Chat-Angriff

Da die Menschen immer mehr auf Phishing-E-Mails aufmerksam werden, sind Cyberkriminelle gezwungen, auf alternative Plattformen auszuweichen, um ihre Opfer auszutricksen. Viele Unternehmen nutzen zum B

bottom of page