top of page

Phishing mit Bildern

  • Markus Haas
  • 25. Juli 2023
  • 1 Min. Lesezeit

Cyberkriminelle verwenden Bilder in Phishing-E-Mails, um sich als echte Organisationen auszugeben. Durch die Verwendung von Bildern, wie z. B. offiziellen Logos und Werbematerialien, hoffen die Cyberkriminellen, Ihnen vorzugaukeln, dass die E-Mail echt ist.


In einer aktuellen Betrugsmasche haben Cyberkriminelle Delta Airlines nachgeahmt, um sensible Daten zu stehlen. Der Hauptteil der E-Mail besteht aus einem einzigen grossen Bild. Das Bild enthält das Delta-Logo, ein Foto eines Flugzeugs und das Bild einer Geschenkkarte. Die E-Mail enthält eine Nachricht, die einen Geschenkgutschein verspricht, wenn Sie schnell handeln und auf das Bild klicken. Nachdem Sie auf das Bild geklickt haben, werden Sie auf eine bösartige Website mit einer Anmeldeseite weitergeleitet. Wenn Sie Ihre Anmeldedaten eingeben, haben die Cyberkriminellen Zugriff auf Ihre vertraulichen Daten.


Befolgen Sie die folgenden Tipps, um ähnliche Betrügereien zu erkennen:


- Bevor Sie auf einen Link klicken, fahren Sie immer mit der Maus über den Link. Vergewissern Sie sich, dass der Link zu einer seriösen, sicheren Website führt, die mit dem Inhalt der E-Mail übereinstimmt.


- Wenn ein Angebot zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch. Überprüfen Sie Angebote für Rabatte oder Sonderaktionen, indem Sie sich direkt mit dem Unternehmen in Verbindung setzen.


- Denken Sie daran, dass diese Art von Angriff nicht nur bei Delta Airlines vorkommt. Cyberkriminelle könnten diese Technik nutzen, um jede beliebige Fluggesellschaft in jedem Land auszunutzen.


Weitere Informationen, und wie Sie das angehen können, unter: Security Awareness Training & Simulated Phishing Platform (csf.ch)

Aktuelle Beiträge

Alle ansehen
Öffentliches Hacking

Wie oft sehen Sie Aushänge, auf denen WLAN-Zugang und Ladestationen für Ihre Mobilgeräte kostenlos angeboten werden? Diese Annehmlichkeiten stehen Ihnen in vielen öffentlichen Einrichtungen wie Cafés

 
 
 
Diese LinkedIn-Warnung ist eine Phishing-Falle

Im Betrug dieser Woche postest du auf LinkedIn und erhältst anschliessend eine Antwort, die scheinbar offiziell von der LinkedIn‑Website stammt. Die Antwort erscheint als Kommentar zu deinem Beitrag u

 
 
 
Phishing-as-a-Service-Kits machen Angriffe einfacher

Phishing-as-a-Service-Kits werden immer ausgeklügelter und ermöglichen es weniger erfahrenen Kriminellen, umfangreiche Phishing-Kampagnen durchzuführen, berichtet Barracuda Networks. Zu den Methoden d

 
 
 

Kommentare


Verpassen Sie keine Beiträge

Wenn Sie keine CSF Blog-Beiträge verpassen wollen, tragen Sie sich hier ein. Wir freuen uns!

Danke für Ihre Anmeldung.

bottom of page