Gmail Phishing-Angriff: Wie Hacker Konten stehlen

Eine ausgeklügelte Phishing-Angriffskampagne zielt auf Gmail-Benutzer ab, indem sie Anmeldedaten stiehlt und sie sofort dazu verwendet, Konten zu kapern. Einmal kompromittiert, verbreiten die Angreifer schnell weitere Phishing-E-Mails, was diese Bedrohung sehr effektiv und schwer einzudämmen macht.

Der Angriff beginnt in der Regel, wenn ein Benutzer eine E-Mail in seinem Google Mail-Posteingang erhält, die von einem vertrauenswürdigen Kontakt zu stammen scheint. In Wirklichkeit ist das Konto dieses Kontakts bereits kompromittiert worden. Wie bei vielen Phishing-Betrügereien enthält die E-Mail einen Anhang – oft ein Bild, das dem Empfänger vertraut und relevant erscheint.

Auf den ersten Blick sollte ein Klick auf das Bild einfach eine Vorschau öffnen. Stattdessen wird eine neue Browser-Registerkarte geöffnet, die den Benutzer dazu auffordert, sich erneut bei Google Mail anzumelden. Laut Mark Maunder, CEO von Wordfence, ist diese betrügerische Technik so konzipiert, dass sie legitim erscheint und sogar accounts.google.com in der Adressleiste anzeigt.

Die gefälschte Anmeldeseite ist äußerst überzeugend und stellt deshalb eine so große Gefahr dar. Benutzer, die ihre Anmeldedaten eingeben, geben unwissentlich ihren Gmail-Benutzernamen und ihr Passwort an Angreifer weiter.

Sobald die Zugangsdaten erbeutet wurden, handeln die Angreifer sofort. Sie loggen sich in das Konto des Opfers ein und verwenden echte E-Mails, echte Anhänge und vertraute Betreffzeilen, um Phishing-Nachrichten an Kontakte zu senden und den Betrug noch glaubwürdiger zu machen.

Wie Angreifer kompromittierte Gmail-Konten ausnutzen

Wie ein Kommentator auf Hacker News erklärt, verwenden die Angreifer oft legitime Inhalte aus dem Postfach des Opfers wieder:

„Die Angreifer loggen sich sofort in Ihr Konto ein, sobald sie die Zugangsdaten erhalten haben, und verwenden einen Ihrer tatsächlichen Anhänge zusammen mit einer Ihrer tatsächlichen Betreffzeilen und senden ihn an Personen in Ihrer Kontaktliste.“

In einem Beispiel griffen die Angreifer auf das Konto eines Schülers zu, extrahierten einen Trainingsplan des Sportteams, erstellten einen Screenshot und verbanden ihn mit einer entsprechenden Betreffzeile. Diese E-Mail wurde dann an andere Teammitglieder verschickt, was die Wahrscheinlichkeit einer weiteren Kompromittierung deutlich erhöhte.

Wie Sie sich vor Gmail Phishing-Angriffen schützen können

Um sich gegen diese Art von Phishing-Kampagne zu schützen, sollten Nutzer die Adressleiste des Browsers sorgfältig prüfen, bevor sie ihre Anmeldedaten eingeben. Auf einer legitimen Google-Anmeldeseite wird nur https://accounts.google.com angezeigt , ohne zusätzlichen Text vor dem Domainnamen.

Im Gegensatz dazu verraten sich Phishing-Seiten oft durch ungewöhnliche Präfixe wie data:text/html, die darauf hinweisen, dass es sich bei der Anmeldeseite in Wirklichkeit um eine lokal geladene Datei und nicht um einen echten Google-Dienst handelt.

Benutzern wird außerdem dringend empfohlen, die zweistufige Verifizierung (2SV) für ihre Gmail-Konten zu aktivieren. Diese zusätzliche Sicherheitsebene kann Angreifer daran hindern, sich Zugang zu verschaffen, selbst wenn ein Passwort kompromittiert wurde.

Für Unternehmen ist die Schulung ihrer Mitarbeiter entscheidend. Regelmäßige Schulungen zum Sicherheitsbewusstsein und simulierte Phishing-Kampagnen helfen den Mitarbeitern, verdächtige E-Mails zu erkennen und das Risiko menschlicher Fehler zu verringern. Diese Übungen sind eine der effektivsten Möglichkeiten, die Cyber-Resilienz eines Unternehmens zu stärken.

Erfahren Sie mehr über MetaCompliance-Lösungen

Die Sensibilisierung für reale Phishing-Bedrohungen, wie z.B. Angriffe auf Gmail, ist entscheidend für die Verringerung des menschlichen Risikos in Ihrem Unternehmen. MetaCompliance bietet ein umfassendes Lösungspaket zum Schutz von Benutzern, zur Verhinderung der Kompromittierung von Konten und zur Verbesserung der allgemeinen Cyber-Resilienz.

Unsere Plattform für menschliches Risikomanagement umfasst folgende Bereiche:

Wenn Sie wissen möchten, wie diese Lösungen Ihr Unternehmen vor Phishing-Angriffen und dem Diebstahl von Zugangsdaten schützen können, buchen Sie noch heute eine kostenlose Demo.

FAQs über Gmail Phishing-Angriffe

Was ist ein Gmail-Phishing-Angriff?

Ein Gmail-Phishing-Angriff verleitet Benutzer dazu, ihre Anmeldedaten auf einer gefälschten Google-Anmeldeseite einzugeben, so dass Angreifer ihre Konten übernehmen können.