Universelles Phishingkit im Umlauf
Ein neues universelles Phishingkit ist entdeckt wurden. Es arbeitet mit neuester Technik und bietet noch raffiniertere Methoden zum Phishing. Rollt demnächst eine Welle neuartiger Phishingmails auf uns zu?
Wie das Anti-Fraud Command Center (AFCC) von RSA meldet, bietet dieses Tool nun die Möglichkeit Phishingmails zu generieren, die mittels einer gefälschten URL mit den realen Seiten einer Bank, eines Online-Händler, usw. kommunizieren. Das bedeutet, der Kunde sieht tatsächlich die echte Internetseite. Seine Benutzerdaten werden bei Eingabe aber an die Phisher versendet.
Das Kit ist erstmals sehr universell gehalten und lässt sich schnell den 'Bedürfnissen' anpassen.
Das Phishing-Kit wird laut AFCC bereits im Internet gehandelt und benutzt.
Phishingmails scheinen also in Zukunft raffinierter zu werden. Die plumpe Abfrage von Daten wie Pin und Tan gehört mit dieser Entwicklung fast schon zum alten Eisen. Mit diesem Kit können auch alle Daten gesammelt werden, die nach einem Login übertragen werden. Damit wäre auch die iTan, die derzeit von vielen Banken als TAN-Verfahren angeboten wird, ausgehebelt.
Quelle: zdnet.de
Siehe auch: heise security
Fragen rund um den PC, Internet und Mobile? Webmacher-FAQ.de bietet Antworten!


