Phishing-Angriffe gibt es in vielen Formen. E-Mails und Textnachrichten sind zwei der häufigsten Vektoren. Bei E-Mail-basierten Phishing-Angriffen fälscht der Angreifer die Absender-E-Mail-Adresse, um sich als bekannte Marke oder Organisation auszugeben und das Opfer dazu zu verleiten, vertrauliche Informationen preiszugeben. In einer dieser Betrugs-E-Mails werden jetzt der Name und das Logo von Google verwendet.
Alan Friedman von PhoneArena erhielt kürzlich eine E-Mail von „Google Security“ mit dem ikonischen Regenbogen-„G“-Symbol des Unternehmens. “WARNUNG! Ihr Pixel 6 Pro ist durch 13 Malware schwer beschädigt!“ Der E-Mail-Header wird gelesen. Ahnungslose Benutzer geraten in Panik, wenn sie dies lesen, insbesondere da es angeblich von Google Security stammt. Und das ist es, was die Angreifer wollen. Dass Sie in Panik geraten und sofort handeln, ohne groß darüber nachzudenken.
Auch im Rest der E-Mail geht es darum, dieses Gefühl der Dringlichkeit in Ihnen zu erzeugen. Es heißt, dass Ihr Gerät zu „62 % durch Tor.Jack-Malware BESCHÄDIGT“ ist, die durch aggressive Werbung und bösartige Websites injiziert wird. Dies sind nachdenkliche Worte, um die Dinge beängstigender klingen zu lassen. In der E-Mail heißt es weiter, dass Sie die Malware sofort von Ihrem Gerät entfernen müssen, da sonst vertrauliche Informationen wie Social-Media-Konten, Nachrichten, Bilder sowie Bank- und Kartendaten verloren gehen könnten.
Dann kommt der kritischste Teil. Als die Benutzer in Panik gerieten und nach Möglichkeiten suchten, Malware loszuwerden, spielten die Angreifer ihren nächsten Streich. Sie erhalten einen Link oder eine Schaltfläche, mit der Sie alles schnell beheben können. In diesem Fall gibt es eine Schaltfläche „Mein Gerät bereinigen“, von der sie behaupten, es handele sich um eine „leistungsstarke, von Google genehmigte App“, die Malware sofort entfernt.
Aber das stimmt natürlich nicht. Stattdessen handelt es sich um einen Hyperlink, der Sie zu unerwünschten Websites weiterleitet oder aggressive Popup-Anzeigen anzeigt, die Sie dazu verleiten können, Angreifern Zugriff auf Ihre vertraulichen Informationen zu gewähren. Vermeiden Sie daher unbedingt das Klicken/Tippen auf diese Schaltfläche oder diesen Link. Für Ihr Telefon besteht keinerlei Gefahr, zumindest nicht, bis Sie auf diesen Link tippen.
Was sollten Sie tun, wenn Sie solche Phishing-E-Mails von „Google Security“ erhalten?
Davor stellt sich noch eine weitere wichtige Frage. Wie kann ich feststellen, ob es sich um eine echte E-Mail oder einen Phishing-Angriff handelt? Nun, es gibt genügend Hinweise auf einen Betrug in dieser E-Mail. Erstens gibt es hier zu viele grammatikalische Fehler. Auch der Wortlaut, das Format und der allgemeine Ton der Nachricht klingen nicht authentisch. Sie würden Sie lieber dazu bringen, schnell zu handeln, als die gesamte E-Mail zu lesen. Denken Sie immer daran, dass Google oder ein anderes seriöses Unternehmen niemals E-Mails mit solchen Nachrichten versenden wird.
Sollten Sie daher jemals solche E-Mails erhalten, deren Text oder sogar die „Von“-Adresse variieren kann, tun Sie NICHTS. Wenn Sie können, melden Sie es als Spam (tippen Sie in der Android-Gmail-App auf das Dreipunktmenü in der oberen rechten Ecke und wählen Sie „Spam melden“) und vergessen Sie es. Lassen Sie immer Ihren gesunden Menschenverstand walten und vermeiden Sie es, Links in E-Mails zu berühren, es sei denn, ihre Echtheit wird bestätigt. Bleib sicher.
