Contact
QR code for the current URL

Story Box-ID: 1146337

8com GmbH & Co. KG Europastraße 32 67433 Neustadt an der Weinstraße, Germany http://www.8com.de
Contact Ms Felicitas Kraus +49 30 3030808914
Company logo of 8com GmbH & Co. KG

Phishing-Kampagne nutzt den URL-Shortener von Geo Targetly für mehr Glaubwürdigkeit

Cyberkriminelle nutzen den URL-Shortener von Geo Targetly für maßgeschneiderte Phishing-Angriffe. Da sie auf dem Standort des Opfers basieren, wirken sie äußerst überzeugend.

(PresseBox) (Neustadt an der Weinstraße, )
URLs auf spezifische Unterseiten können wahnsinnig lang werden. Will man einen solchen Link verschicken, kommen oft sogenannte URL-Shortener zum Einsatz, die den Rattenschwanz in einen kurzen Link umwandeln. Die bekanntesten Vertreter dieser Art dürften wohl Bit.ly und TinyURL sein. Aber es gibt auch andere, weniger bekannte URL-Shortener wie beispielsweise Geo Link von Geo Targetly. Im Gegensatz zu Bit.ly und Co. bietet dieser Dienst eine weitere Zusatzfunktion, die es Unternehmen und Werbetreibenden ermöglicht, Benutzer auf Anzeigen oder Seiten in ihren lokalen Märkten umzuleiten. Dadurch würde ein Nutzer in Frankreich beispielsweise andere Anzeigen ausgespielt bekommen als jemand in Deutschland. Doch nun nutzen Kriminelle dieses eigentlich völlig legitime Tool in ihrer Phishing-Kampagne aus.

Cyberkriminelle verwenden nun also Geo-Targeting, um potenzielle Opfer per E-Mail anzusprechen und leiten die Opfer auf Phishing-Seiten weiter, die genau auf den Standort des Opfers angepasst sind. So auch in einem Beispiel, das die Sicherheitsforscher von Avanan analysiert haben. Dabei handelte es sich um eine E-Mail in spanischer Sprache, die an Nutzer in Kolumbien verschickt wurde und sich als Strafzettel wegen einer Geschwindigkeitsüberschreitung ausgab. Darin enthalten war ein Link, der das Opfer auf die entsprechende Seite von Geo Targetly führte. Von dort wurde es dann auf eine kolumbianische Seite weitergeleitet.

Doch warum ist diese neue Phishing-Kampagne überhaupt erwähnenswert? Schließlich sind jeden Tag tausende Phishing-Mails im Umlauf? Die Antwort darauf ist ebenso einfach wie erschreckend: Mit diesem Trick können die Kriminellen Opfer in verschiedenen Teilen der Welt gleichzeitig angreifen. Durch die Nutzung von Geo Link können sie Phishing-URLs erstellen, die Benutzer in bestimmten Regionen auf gefälschte Anmeldeseiten umleiten, die jedoch durch die ortsspezifische Gestaltung legitim erscheinen. Aufgrund dieser Personalisierung können Opfer den Phishing-Versuch leichter übersehen und auf den Link klicken. Diese Art des Angriffs basiert auf der „Spray-and-Pray“-Methode, bei der Tausende von Phishing-E-Mails auf einmal versendet werden.

Um nicht auf solche Tricks hereinzufallen, empfiehlt es sich, Links in E-Mails genauer unter die Lupe zu nehmen. Insbesondere dann, wenn es sich um verkürzte Links handelt, bei denen die Zieladresse nicht aus der URL ersichtlich ist. Da es sich bei dieser neuen Angriffsart nicht um eine Sicherheitslücke der klassischen Art handelt – immerhin erfüllt Geo Link nur die Aufgabe, für die der Dienst entwickelt wurde – sind technische Lösungen keine große Hilfe. Mittlerweile hat Geo Targetly reagiert und Geo Link aus seiner kostenlosen Testversion herausgenommen. Außerdem erlaubt das Unternehmen das Anlegen neuer Accounts nur noch, wenn man ein legitimes Firmen-E-Mail-Konto und eine Domain hinterlegt. Damit wurde die Möglichkeit, den Dienst für kriminelle Zwecke auszunutzen, bereits deutlich eingeschränkt. Trotzdem könnten auch andere Anbieter einen ähnlichen Service oder die Kriminellen eine eigene Lösung entwickeln. Daher ist der beste Schutz vor solchen Angriffen ein gesundes Misstrauen im Netz.

8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.