Genau das macht diese neue Phishing-Kampagne auch so einzigartig – und damit gefährlich. Der legitime Absender der E-Mail, also das Zahlungssystem von PayPal, führt dazu, dass viele herkömmliche Sicherheitsvorkehrungen nicht greifen. Hinzu kommt, dass der Nutzer selbst bei solch einem Absender nicht so schnell stutzig wird und damit eher dazu neigt, auf den Trick hereinzufallen. Den Kriminellen spielt außerdem in die Hände, dass es extrem einfach und kostenneutral ist, neue PayPal-Accounts anzulegen. Hinzu kommt, dass PayPal seinen Nutzern Werkzeuge zur Verfügung stellt, mit denen sie professionell wirkende Rechnungen erstellen können.
Schutz vor der neuen Kampagne bietet also nur eine erhöhte Aufmerksamkeit – und hier weisen die Sicherheitsforscher von Avanan auf mehrere Faktoren hin, die stutzig machen sollten. So ist der Text der über PayPal verschickten Zahlungsaufforderung alles andere als professionell, sondern voller grammatikalischer und orthografischer Fehler. Auch die angegebene Telefonnummer sollte Misstrauen wecken, denn sie gehört überhaupt nicht zu PayPal, was ein kurzer Anruf auch bestätigen würde. Ansonsten gelten die üblichen Regeln im Umgang mit möglichen Phishing-Versuchen. Dazu gehört es, auf keine Links aus unbekannter Quelle zu klicken und keine persönlichen Informationen oder Zahlungsdaten preiszugeben. Darüber hinaus sollten verdächtige E-Mails auch an PayPal gemeldet und weitergeleitet werden, damit die entsprechenden Accounts schnellstmöglich deaktiviert werden. Dafür hat der Zahlungsdienstleister die E-Mail-Adresse phishing@paypal.com eingerichtet.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Head of Communications
Telefon: +49 6321 484460
E-Mail: redaktion@8com.de
