Ein Angriff auf unseren Computer kann mit etwas so Einfachem beginnen wie dem Ignorieren der URL-Adresse der besuchten Seite. Wenn diese Adresse tatsächlich ein Link in einer PDF-Datei oder einer E-Mail war, kann sie uns zu Portalen führen, die speziell dafür vorbereitet sind, um über Phishing Anmeldedaten zu stehlen. In den letzten Wochen wurde eine Kampagne entdeckt, die sich auf Gmail-Nutzer konzentriert. Eine kleine Feinheit in der Adressleiste und ein guter Einsatz von Elementen wie Kopfzeilen und Anhängen verhalfen dieser Kampagne zu einer Effektivität, die Novizen und Experten gleichermaßen überrascht.
Der Verlust unserer Anmeldedaten durch ein schädliches Element ist eines der schlimmsten Dinge, die uns passieren können. Das Risiko ist viel größer, als wir berechnen, weil nicht nur ein Dienst kompromittiert ist. Nehmen wir den Fall von Google. Ein Standardkonto gibt Zugriff auf im Wesentlichen alle Ressourcen von Mountain View, einschließlich Gmail, Google Drive, Google Docs, Blogger, YouTube, AdWords, AdSense, dem Android Play Store ... ich denke, das ist verständlich. Das neueste Exemplar hat die Gmail-Nutzer als Priorität, und seine Handlung beginnt mit einer E-Mail, die angeblich von einem unserer Kontakte gesendet wurde ...
Eine gefälschte E-Mail hat Merkmale, die eine schnelle Identifizierung ermöglichen, angefangen bei großen Unterschieden in der Sprache und Rechtschreibfehlern. Laut den Berichten kann dieser Angriff jedoch E-Mails mit legitimen Kopfzeilen und Anhängen senden, die aus einer früheren Kommunikation zwischen beiden Nutzern stammen. Wenn wir versuchen, auf die Vorschau des Anhangs zu klicken, werden wir zu einer Seite weitergeleitet, die wie die Hauptanmeldeseite von Gmail aussieht. Das Problem ist, dass es eine versteckte Falle gibt, und die befindet sich genau in der Adressleiste. Die Zeichenkette beginnt nicht mit dem erwarteten „https://accounts.google.com“, sondern es gibt ein kleines „data:text/html,“ davor. In Wirklichkeit ist das der Beginn einer langen Textstruktur, die dafür sorgt, dass unsere Anmeldedaten an den Angreifer übertragen werden, und sobald er sie in der Hand hat, wiederholt er den gesamten Prozess mit dem Rest unserer Kontakte.
So schützen Sie sich
Zum Glück ist der Schutz vor dieser Kampagne nicht sehr kompliziert. Der erste Schritt ist offensichtlich, die URL-Adresse genau zu beobachten. Wenn wir das „https://“ vor Gmail (oder einem anderen Google-Anmeldeportal) mit dem entsprechenden Schloss oder der grünen Kennzeichnung und den Zusatzdaten des Zertifikats nicht finden, stimmt etwas nicht. Die Zwei-Schritt-Verifizierung ist eine weitere nützliche Ressource, obwohl es die entfernte Möglichkeit gibt, dass die Phishing-Seite so modifiziert wird, dass sie auch den Verifizierungscode abfragt (der Angriff müsste fast in Echtzeit erfolgen). Die sicherste Option (vorerst) wäre die Verwendung physischer Schlüssel, wie Google schon seit langem empfiehlt. Schließlich ist es keine schlechte Idee, die Aktivitätsprotokolle in Gmail zu überprüfen. Wenn dort etwas Ungewöhnliches auftaucht, wird empfohlen, das Passwort sofort zu ändern.
(Anm. d. Red.: Google erkannte das Potenzial dieses Angriffs und bestätigte, dass zusätzliche Sicherheitsmaßnahmen mit Chrome 56 bereitgestellt werden. Wir gehen davon aus, dass Mozilla einen ähnlichen Weg einschlagen wird.)
