Der Internet-Security-Spezialist SurfControl http://www.surfcontrol.com hat eine neue Phishing-Variante indentifiziert. Dabei locken die Betrüger nicht wie gewöhnlich zu einer gefälschten Webseite, sondern versuchen ihr Opfer zum Anruf einer gebührenfreien Telefonnummer zu bewegen. Wählen Kunden die Nummer, werden sie von einer aufgezeichneten
Nachricht begrüßt und gebeten ihre vertraulichen Daten über das Telefon einzugeben. “Folgt der unvorsichtige Kunde dem Anliegen, so spielt er seine Kreditkartennummer, das Ablaufdatum der Karte sowie seine Sozialversicherungsnummer direkt in die Hände der Betrüger”, erklärt Henning Ogberg, Country-Manager für den deutschsprachigen Raum bei SurfControl.
“Datenklau via Telefon ist besonders hinterhältig, da es den Opfern größere Vertrauenswürdigkeit vorgaukelt, als dies bei gefälschten Webadressen der Fall ist”, meint Ogberg. Jedoch sei diese Methode glücklicherweise noch nicht sehr verbreitet, obwohl “sie sicherlich bald Nachahmer finden wird, sofern sie sich als erfolgreich erweist”, schränkt Ogberg ein.
Erstes Ziel der neuen Angriffsmethode war die US-amerikanische Chase Bank. Obwohl Empfänger von Phishing-E-Mails
mittlerweile daran gewöhnt seien, betrügerische Webadressen zu erkennen, sehen sie sich dieser neuen Methode noch völlig ahnungslos gegenüber, so Ogberg. Phisher auf der Suche nach Kundeninformationen nutzen dies aus, um ihre Erfolgsquote zu steigern. SurfControl warnt daher massiv vor dieser Bedrohung, auch deswegen, weil diese
Phishing-Variante von vielen traditionellen E-Mail- oder Internetfiltertechnologien noch nicht erkannt wird.