3rd Party Phishing

Dies ist eine noch gezieltere Phishing Attacke auf das Unternehmen oder die Person selber. Hierfür investiert ein Angreifer viel Zeit, um zum Beispiel Zugriff auf ein Mailkonto einer Firma zu erhalten, mit welcher man immer wieder zu tun hat.

Doch noch einen Schritt zurück

Wie weiss jetzt der Angreifer, nennen wir ihn mal Bob, mit welcher Firma ich zu tun habe?

Dies ist in einigen Fällen leicht herauszufinden. Sei es via eigene Webseite, Social Media Profil oder einer Google Recherche. Häufig werden solche Informationen öffentlich preisgegeben oder man muss ein wenig selber überlegen und kombinieren. Wenn Bob nun noch ein wenig Glück hat, kann er sich bei einer dieser Firmen einklicken, sei dies, weil er mittels einer gefälschten URL an Login-Daten eines Mitarbeiters / Mitarbeiterin gekommen ist oder auf anderem Weg sich diese Informationen beschaffen konnte.

Vorbereitung ist die halbe Miete

Falls Bob nun Zugriff auf die alten Mails hat, kann er diese leicht studieren und mögliche Muster erkennen. Sei es eine bestimmte Begrüssung, Wortwahl oder Ablauf der Kommunikation.

Nun zum eigentlichen Ziel

Nun versucht Bob mit einer gezielten Mail und dem gelernten Verhalten des zu fälschenden Senders, das wahre Ziel so zu täuschen, damit dieses in die Falle tappt und Bob sich den ergaunerten Informationen, oder was auch immer seine Absichten sind, zu ergötzen.

Ungleich zu anderen Phishing-Versuchen kommt diese Mail nun von einem bekannten und offiziellen Absender. Wird die Mail auch über die Mailumgebung des richtigen Senders übertragen, stimmen der Absender, die SPF-, DKIM- und DMARC-Einträge und können somit zur Erkennung nicht beitragen.

Was hier der wichtigste Punkt ist, ist die Aufmerksamkeit und das Bauchgefühl des schlussendlichen Empfängers. Hier ein paar Punkte, welche auffallen könnten:

• Das Mail wurde zu einer komischen Zeit versendet
  • Spät in der Nacht, am Wochenende etc.
• Es wird etwas verlangt, was noch nie verlangt wurde.
• Anhang hat einen komischen Namen oder ist anders als bisher
  • z.B. neu ein Word Dokument anstatt der guten alten Excel Liste
• Beim Darüberfahren einer URL wird ein anderes Ziel angezeigt
  • Hier sitzt der Teufel ab und zu im Detail z.B. microsoft.com / microsotf.com
• Im Mailtext wird Stress aufgebaut, welcher einem dazu zwingt, schnell und unüberlegt zu handeln.

Falls einem eine Mail oder die Aufforderung darin seltsam oder komisch vorkommt, kann man dies auch immer hinterfragen und möglicherweise mit einem Anruf klären. Bei Zweiterem ist es natürlich sehr von Vorteil, wenn man mit der Person schon mal telefoniert hat. 😉

Für eine Firma ist es wichtig, seine User zu schulen und darauf aufmerksam zu machen. Es gibt jetzt schon sehr gute manipulierte Mails, welche beim ersten Anblick sehr echt aussehen und auf den ersten Blick ist nicht zu erkennen, dass es sich um eine gefälschte Mail handelt. Bei solchen Mails hat man jedoch die Möglichkeit, mit gewissen Checks, sei es SPF/DKIM/DMARC oder Mail-From Header etc., schon erste Massnahmen zu treffen.

Es gibt die Möglichkeit, eigene Phishing-Kampagnen durchzuführen, um die Mitarbeiter und Mitarbeiterinnen auf diese Thematik wieder aufmerksam zu machen.

Bleibt bei Mails immer aufmerksam und skeptisch. Schaut das Mail lieber zweimal an oder holt eine zweite Meinung ein. Ist immer noch besser, als wenn man all den Kollegen beichten muss, dass das grosse Firmenessen nun im McDonalds nebenan stattfindet, da die Firma plötzlich um ein paar Franken leichter geworden ist… 😉