Mobile Nutzer im Focus
Bei der „URL-Padding-Technik“ werden arglose Nutzer auf Phishing-Seiten gelockt. Wie blog.botfrei dazu warnt, geht es um mobile Teilnehmer, deren Ansicht auf dem Smartphone verkleinert dargestellt wird. Die Kriminellen erweitern dort die echte Domain (Internetadresse) im Browser, durch anfügen von Bindestrichen, so dass das angefügte (Phishing) Ziel nicht mehr in der mobilen Ansicht der Browser-Adressleiste zu sehen ist.
Die gefälschte URL
Hxxp: // m.facebook.com ——– validate – step9.rickytaylk [dot] com / sign_in.html
Wie in der Abbildung zu sehen, zeigt der mobile Browser nur “m.facebook.com” an. Die eigentliche Adresse der Kriminellen “rickytaylk.com” die auch letztendlich geöffnet wird, hängt nicht sichtbar hinter den endlos scheinenden Bindestrichen.
Wer sich täuschen lässt und in die Phishingseite Zugangsdaten eingibt, der spielt diese direkt in die Hände der Kriminellen. Es ist wichtig aufmerksam zu sein, um Spam-und Phishing-Mails zu erkennen. Wie die Sicherheitsexperten warnen, wird die “URL-Padding-Technik” nicht nur bei der Facebook Community eingesetzt, auch weitere Adressen wie:
Apple iCloud,
Comcast,
Craigslist und
OfferUp
werden für diesen Phishing-Trick missbraucht.
Blog.botfrei rät, wie sie sich vor dieser “URL-Padding-Technik” schützen können?
- Seien Sie kritisch beim Lesen dubioser E-Mails und deren Anhänge, auch wenn Sie persönlich angesprochen werden. Sehen Sie davon ab, Webseiten und Dienste über Links und Buttons aus gesendeten Nachrichten zu klicken.
- Lassen Sie sich nicht von falschen Internetseiten oder Zertifikaten blenden, wenn diese so gar nichts mit dem eigentlichen Dienst zu tun haben. Geben Sie niemals auf hinter Links befindlichen Webseiten persönliche Daten weiter.
- Wenn Sie sich der Echtheit der Webseite nicht sicher sind, rufen Sie die entsprechende Seite manuell im Browser auf.
- Ändern Sie zeitnah alle Passwörter auf den Seiten, welche Sie auf der Phishing-Seite verwendet haben (Email-Adresse bzw. Facebook)
Weiterführende Links:
blog.botfrei.de: Facebook Phishing – Mit URL Padding auf Passwörter abgesehen
