Wie Phishing-Betrüger Office 365 nutzen, um Versicherungsunternehmen anzugreifen
von
Lesezeit: 4 min
E-Mails sind für Cyberkriminelle oft die erste Wahl, wenn sie einen Angriff starten, weil sie so leicht auszunutzen sind. Im Gegensatz zu Brute-Force-Angriffen, die viel Rechenleistung erfordern, oder ausgefeilteren Methoden, die ein hohes Maß an Geschicklichkeit voraussetzen, kann Domain-Spoofing so einfach sein wie das Schreiben einer E-Mail, die vorgibt, jemand anderes zu sein. In vielen Fällen handelt es sich bei dieser "anderen Person" um eine große Software-Serviceplattform, auf die sich die Menschen bei der Ausübung ihrer Arbeit verlassen.
Genau das geschah zwischen dem 15. und 30. April 2020, als unsere Sicherheitsanalysten von PowerDMARC eine neue Welle von Phishing-E-Mails entdeckten, die auf führende Versicherungsunternehmen im Nahen Osten abzielten. Dieser Angriff war nur einer von vielen anderen, die in der jüngsten Zeit während der Covid-19-Krise vermehrt auftraten. Bereits im Februar 2020 ging ein anderer großer Phishing-Betrug so weit, dass er sich als Weltgesundheitsorganisation ausgab und E-Mails an Tausende von Menschen mit der Bitte um Spenden für die Coronavirus-Hilfe verschickte.
Wichtigste Erkenntnisse
- E-Mail-Spoofing ist eine leicht auszunutzende Methode für Cyberkriminelle, die oft auf vertrauenswürdige Organisationen abzielt.
- In jüngster Zeit haben sich Phishing-Angriffe als seriöse Dienste ausgegeben und das Vertrauen der Nutzer in diese Plattformen ausgenutzt.
- Phishing-E-Mails können routinemäßig und legitim erscheinen, so dass es für die Benutzer schwierig ist, sie als Betrug zu erkennen.
- Domänenbasierte Authentifizierungsmechanismen wie DMARC sind für den Schutz vor E-Mail-Spoofing und Phishing-Angriffen unerlässlich.
- Unternehmen müssen der E-Mail-Sicherheit Priorität einräumen, um das Vertrauen zu erhalten und ihren Ruf vor Cyber-Bedrohungen zu schützen.
In dieser jüngsten Serie von Vorfällen erhielten Benutzer des Office 365-Dienstes von Microsoft scheinbar routinemäßige Update-E-Mails zum Status ihrer Benutzerkonten. Diese E-Mails kamen von den Domänen der jeweiligen Unternehmen und forderten die Benutzer auf, ihre Kennwörter zurückzusetzen oder auf Links zu klicken, um ausstehende Benachrichtigungen anzuzeigen.
Wir haben eine Liste mit einigen der E-Mail-Titel zusammengestellt, die nach unserer Beobachtung verwendet wurden:
- Ungewöhnliche Anmeldeaktivität bei Microsoft-Konto
- Sie haben (3) Nachrichten auf Ihrem e-Mail [email protected]* Portal zur Zustellung anstehen!
- user@domain Sie haben ausstehende Microsoft Office UNSYNC-Meldungen
- Reaktivierungs-Sammelbenachrichtigung für [email protected]
Vereinfachen Sie die Sicherheit mit PowerDMARC!
*Kontodaten zum Schutz der Privatsphäre der Benutzer geändert
Sie können sich auch ein Beispiel für einen Mail-Header ansehen, der in einer gefälschten E-Mail an ein Versicherungsunternehmen verwendet wurde:
Unser Security Operation Center verfolgte die E-Mail-Links zu Phishing-URLs, die auf Microsoft Office 365-Benutzer abzielten. Die URLs leiteten zu kompromittierten Websites an verschiedenen Standorten auf der ganzen Welt um.
Wenn man sich diese E-Mail-Titel ansieht, ist es unmöglich zu erkennen, dass sie von jemandem gesendet wurden, der die Domäne Ihres Unternehmens gefälscht hat. Wir sind an einen ständigen Strom von arbeitsoder kontobezogenen E-Mails gewöhnt, die uns auffordern, uns bei verschiedenen Online-Diensten wie Office 365 anzumelden. Domain-Spoofing macht sich das zunutze, indem es gefälschte, bösartige E-Mails ununterscheidbar von echten E-Mails macht. Es gibt praktisch keine Möglichkeit, ohne eine gründliche Analyse der E-Mail zu erkennen, ob sie von einer vertrauenswürdigen Quelle stammt. Und bei Dutzenden von E-Mails, die täglich eingehen, hat niemand die Zeit, jede einzelne sorgfältig zu prüfen. Die einzige Lösung wäre der Einsatz eines Authentifizierungsmechanismus, der alle E-Mails, die von Ihrer Domain aus gesendet werden, überprüft und nur diejenigen blockiert, die von jemandem gesendet wurden, der sie unberechtigt verschickt hat.
Dieser Authentifizierungsmechanismus heißt DMARC. Und als einer der weltweit führenden Anbieter von E-Mail-Sicherheitslösungen haben wir von PowerDMARC es uns zur Aufgabe gemacht, Ihnen die Bedeutung des Schutzes der Domain Ihres Unternehmens näher zu bringen. Nicht nur für Sie selbst, sondern für alle, die sich darauf verlassen, dass Sie ihnen sichere und zuverlässige E-Mails in ihrem Posteingang zukommen lassen - und zwar jedes Mal.
Über die Risiken des Spoofing können Sie hier lesen: https://powerdmarc.com/stop-email-spoofing/
Erfahren Sie hier, wie Sie Ihre Domain vor Spoofing schützen und Ihre Marke stärken können: https://powerdmarc.com/what-is-dmarc/
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.
Neueste Beiträge von Ahona Rudra (alle anzeigen)
- Microsoft Sender Requirements Enforced - Wie man 550 5.7.15 Ablehnungen vermeidet - 30. April 2025
- Wie kann man Spyware vorbeugen? - April 25, 2025
- Wie man SPF, DKIM und DMARC für Customer.io einrichtet - 22. April 2025
