- Gefälschte Anmeldeseiten sind die Grundlage für Phishing-Betrügereien, um Ihre Anmeldeinformationen zu stehlen.
- Laut einem neuen Sicherheitsbericht sind derzeit mehr als 9.500 Microsoft aktiv FälschungAnmeldungSeiten.
- Um geschützt zu bleiben, besuchen Sie unsere Abschnitt Sicherheit & Datenschutz für die richtigen Werkzeuge.
- Wenn Sie die neuesten Geschichten aus der digitalen Welt noch nicht gelesen haben, besuchen Sie unsere Nachrichten-Hub.
Wir haben bereits einen starken Anstieg der Malware- und Phishing-Angriffe aufgrund der Tatsache, dass Menschen gezwungen sind, von zu Hause aus zu arbeiten.
Jetzt brauchen wir einen weiteren Grund für Sie, immer die Augen offen zu halten, wenn Sie Einloggen an scheinbar vertraute Orte.
Nach a Bericht Von Sicherheitsexperten von IRONSCALES veröffentlicht, gibt es mehr als 9.500 gefälschte Microsoft-Anmeldeseiten, die bereit sind, Ihre Anmeldeinformationen zu stehlen.
Welche Unternehmen sind am häufigsten von gefälschten Login-Seiten betroffen?
Die Forscher verbrachten das erste Halbjahr 2020 damit, gefälschte Anmeldeseiten zu identifizieren, die für Support-Hacks und Phishing-Kampagnen verwendet wurden.
Sie entdeckten mehr als 50.000 gefälschte Login-Seiten und ungefähr 2.500 davon waren polymorph was bedeutet, dass sie sich geändert haben, um das Bild der Seite je nach Opfer zu imitieren Voraussetzungen.
Die am häufigsten ausgewählten Opfer für diese Phishing-Angriffe arbeitete in der Finanz-, Gesundheits- und Technologiebranche, richtete sich aber auch an Regierungsbehörden.
IRONSCALES präsentierte auch die Situation bei den von diesem Problem betroffenen Top-Marken.
Ganz oben auf der Liste steht PayPal, dicht gefolgt von Microsoft und Facebook.
Wie kann sich eine gefälschte Anmeldeseite auf Sie auswirken?
PayPal kann Millionen von Menschen betreffen und der Verlust der Zugangsdaten kann zum direkten Verlust Ihrer dort gespeicherten Einnahmen führen.
Das besorgniserregendere Risiko geht jedoch von den 9.500 gefälschten Anmeldeseiten aus, die nicht nur persönliche Konten, sondern auch Unternehmenskonten für Office 365, SharePoint und One Drive betreffen können.
Das bedeutet natürlich, dass ganze Unternehmen durch solche Probleme gefährdet werden können. Und vor nicht allzu langer Zeit haben wir ein neues signalisiert Office 365-Phishing-Kampagne.
Normalerweise erhalten Sie eine E-Mail, die legitim erscheint, und einen Link, der Sie mit einem ebenfalls legitim erscheinenden Zweck auf die gefälschte Anmeldeseite führt.
Die meisten dieser Nachrichten sind sehr schwer zu erkennen Spamfilter oder andere technische Kontrollen, so dass Sie der einzige wirkliche Filter sind.
Die einzige Lösung zur Vermeidung Phishing und gefälschten Login-Seiten besteht darin, die von Ihnen geöffneten E-Mails, den Zweck der Nachricht und, falls Sie dort ankommen, die Zielseite, auf der Sie sich anmelden möchten, sorgfältig zu analysieren.
Wenn Sie ein Opfer von Phishing oder einer gefälschten Anmeldeseite waren, erzählen Sie uns Ihre Geschichte im Kommentarbereich unten.