Neuer Phishing-Angriff auf Twitter-Nutzer

Der Security-Spezialist Antispameurope warnt vor einer neuen Spamwelle, die auf Twitter-Nutzer abzielt. Die Absender der gefälschten E-Mails haben es auf die Zugangsdaten der Mitglieder des Mikrobloggingdiensts abgesehen, die über Phishing-Webseiten abgeschöpft werden sollen.

„Seit Donnerstag haben wir es mit massiven Virenattacken zu tun. Es tauchen immer wieder neue Varianten auf“, sagt Olaf Petry von Antispameurope. Die Mails seien oft kaum von echten Twitter-Benachrichtigungen zu unterscheiden, auch die Absenderinformationen seien gefälscht.

Unter einem Vorwand locken die Betrüger Twitter-User auf gefälschte und infizierte Webseiten. In den E-Mails wird beispielsweise behauptet, der Nutzer habe persönliche Nachrichten empfangen und solle diese unter dem angegeben Link auf der Twitter-Website abrufen.

Auf den Phishing-Seiten werden die Anwender dann nach ihren persönlichen Zugangsdaten gefragt. Wer diese preisgibt, öffnet den Spammern die Tür zu seinen bei Twitter hinterlegten Daten und riskiert, dass sein Account für den weiteren Versand von Viren und Spam missbraucht wird. Andere gefälschte Links führen direkt auf die Webseiten der Spammer, auf denen zweifelhafte Produkte und gefälschte Medikamente angeboten werden.

Laut Antispameurope erkennen viele Spamfilter die falschen Twitter-Mails und sortieren sie automatisch aus. Sollte dennoch eine in das Postfach gelangen, können Nutzer sie anhand des angegebenen Links identifizieren. „Wenn ein anderes Ziel angegeben wird als im Link genannt, ist die E-Mail garantiert gefälscht – und gehört direkt in den Müll“, so Petry.


Per Spammail sollen Twitter-Nutzer auf Phishing-Seiten gelockt werden (Bild: Antispameurope).

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

2 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

2 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

2 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

3 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago