Forscher haben eine langjährige Phishing-Operation aufgedeckt, die vertrauenswürdige Google-Dienste missbraucht, um Zehntausende von Konten zu stehlen. Facebook Konten.
Die Kompromittierten Facebook Bei den Accounts handelt es sich hauptsächlich um Geschäfts- und Werbeprofile, die Kriminelle nach dem Erlangen von Zugriff und Kontrolle monetarisieren können.
Die Angreifer haben einen Weg gefunden, Phishing-E-Mails zu versenden, die „über Google“ zu kommen scheinen, sodass sie auf den ersten Blick seriös wirken. Die E-Mails werden über die AppSheet-Plattform von Google versendet, sodass sie die üblichen technischen Prüfungen (SPF, DKIM, DMARC) bestehen und von vielen E-Mail-Filtern als vertrauenswürdig eingestuft werden.
Google AppSheet ist eine Entwicklungsplattform, mit der Nutzer mobile und Web-Apps erstellen können, ohne Code schreiben zu müssen. Sie ermöglicht die Automatisierung von Arbeitsabläufen und Benachrichtigungen und wird in der Regel zum Versenden von App-basierten Benachrichtigungen und internen Updates genutzt.
Und genau das haben die Phisher ausgenutzt. Der Absendername lässt sich individuell anpassen, und die Absenderadresse könnte etwa so aussehen: noreply@appsheet.com, bereitgestellt über appsheet.bounces.google.comFür den Durchschnittsnutzer sieht es aus wie eine ganz normale Benachrichtigung, in diesen Fällen oft über Facebook Verstöße gegen Richtlinien, Urheberrechtsbeschwerden oder Probleme bei der Überprüfung.
Forscher brachten diese E-Mails mit einer vietnamesischen Operation in Verbindung, die bereits rund 30.000 Datensätze kompromittiert hat. Facebook Das Konto ist noch aktiv.
Bei den gestohlenen Konten handelt es sich größtenteils um Seiten und Unternehmensprofile mit finanziellem Wert: Werbekonten, Markenseiten und Unternehmen, die auf … angewiesen sind. Facebook Für Marketingzwecke. Sobald Angreifer Zugriff erlangt haben, betreiben sie Betrug, schalten betrügerische Anzeigen oder verkaufen den Zugang an Dritte. In manchen Fällen bietet dieselbe Gruppe „Kontowiederherstellungsdienste“ an, um die von ihr verursachten Probleme zu beheben.
Betrug oder seriös? Scam Guard weiß es.
Ganz egal, welcher Köder verwendet wird, das Ziel bleibt dasselbe: Facebook Zugangsdaten, 2FA-Codes und Wiederherstellungsdaten. Die Phishing-Seiten sind nur der Einstiegspunkt. Dahinter verbirgt sich eine regelrechte industrielle Infrastruktur, die auf Telegram-Bots und -Kanälen basiert, um gestohlene Daten zu sammeln und zu verarbeiten.
Wie man sicher bleibt
Diese Kampagne ist nicht „nur eine weitere Phishing-E-Mail“. Sie ist ein weiteres Beispiel dafür, wie Angreifer das Vertrauen ausnutzen, das wir in große Plattformen setzen.
Facebook Über die Google-Infrastruktur werden keine Beschwerden, Verifizierungsanfragen, Sicherheitsüberprüfungen, Stellenangebote und andere dringende Nachrichten versendet.
- Jede E-Mail, die behauptet, dass Ihre Facebook oder Instagram Ein Konto, das demnächst deaktiviert, gesperrt oder bestraft wird, verdient besondere Aufmerksamkeit, insbesondere wenn innerhalb von 24 Stunden Maßnahmen erforderlich sind.
- Wenn Sie eine besorgniserregende Nachricht zu Ihrem Konto erhalten, gehen Sie direkt zu facebook.com oder Facebook App. Klicken Sie nicht auf die Links in der Nachricht.
- Wenn in einem Formular auf einmal das Passwort, mehrere 2FA-Codes, das Geburtsdatum, die Telefonnummer und ein Passfoto abgefragt werden, sollten Sie sofort aufhören. Das ist das „Komplettpaket“, das diese Angreifer benötigen, um Ihr Konto zu übernehmen.
- Richten Sie die Zwei-Faktor-Authentifizierung für Facebook ein und aktivieren Sie Anmeldebenachrichtigungen für neue Geräte und Standorte.
- Seien Sie vorsichtig bei ungewöhnlichen Nachrichten von Facebook Konten. Das Konto selbst könnte kompromittiert sein.
Profi-Tipp: Malwarebytes Scam Guard hilft Ihnen, Phishing-E-Mails und -Nachrichten auf jeder Plattform zu erkennen. Sie können es sogar in Claude und ChatGPT verwenden.
