Kriminalität: Phishing mit reCaptcha
Immer mehr Phishing-Webseiten schützen ihre Inhalte vor dem Zugriff durch Sicherheitssoftware - mit Googles reCaptcha.
Damit Phishing-Webseiten nicht von URL-Scan-Diensten als solche erkannt werden, setzen die kriminellen Betreiber immer häufiger auf einen einfachen Trick: Sie nutzen Captchas. Laut der Sicherheitsfirma Barracuda schützen immer mehr Phishing-Webseiten ihre Inhalte mit Googles reCaptcha. Neben dem Unterbinden von automatisierten Scans führe der Einsatz von reCaptchas sogar zur Erhöhung der Glaubwürdigkeit und damit der Wahrscheinlichkeit, dass die Nutzer ausgetrickst werden, schreibt Barracuda.
Googles reCaptcha funktioniert seit 2018 teils ohne Rätsel, teils müssen Ampeln, Zebrastreifen oder Autos auf kleinen Bildchen erkannt werden. So sollen echte Nutzer von Bots unterschieden werden. Die Phishing-Webseiten binden laut Barracuda dies immer häufiger ein, um Scan-Tools auszusperren. Manche Phishing-Seiten würden aber auch nur ein gefälschtes reCaptcha-Kästchen verwenden, das durch einfaches Absenden des Formulars umgangen werden könne.
Als Beispiel nennt Barracuda eine Phishing-Kampagne, die in einer gefälschten Microsoft-E-Mail eine Sprachnachricht verspricht. Nach einem Klick auf den Link muss zuerst ein reCaptcha gelöst werden, bevor die eigentliche Phishing-Seite, eine gefälschte Microsoft-Login-Webseite, erscheint. Da Sicherheitssoftware das reCaptcha nicht umgehen könne, könne sie die Webseite nicht als schädlich erkennen, sofern die Domain nicht schon als schädliche Domain bekannt ist.
Alternativ könne Sicherheitssoftware bereits die E-Mail selbst als Phishing erkennen. Barracuda empfiehlt dennoch, Nutzer und Mitarbeiter für das Problem zu senisbilisieren, denn keine Sicherheitslösung fange alles ab. Manche Finanzbehörden sind bereits dazu übergegangen, E-Mails mit Office-Anhängen oder Links aus Angst vor Schadsoftware gar nicht mehr anzunehmen.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Ach ja, ist ja ein IT-Forum. Herrlich.
Was genau wird da wie und warum gemacht? Klingt mir alles nach Schlangenöl.
Als die große Bude hier vor drei Jahren anfing, alle Anhänge abzutrennen und sie - nach...
Dann haben die halt noch die alte Version installiert. Wobei solche Captchas eh Quatsch...