Mobiles Bezahlen wird immer beliebter. Vielen Besitzern von Smartphones und Tablets dürfte es deshalb bereits zur Gewohnheit geworden sein, Kreditkarteninformationen auf ihren mobilen Endgeräten einzutippen. Auf diesen Gewöhnungseffekt setzen offenbar auch Online-Gangster, die eine gefälschte mobile Facebook-Seite in Umlauf gebracht haben. Wer auf den Trick hereinfällt, gibt nicht nur seine Kreditkartendaten preis, sondern verrät auch die von ihm bevorzugte Sicherheitsfrage.
Mit Hilfe der erbeuteten Daten dürfte es für die Cyberkriminellen ein Leichtes sein, im Namen der Opfer Kreditkartenzahlungen zu initiieren und die Sicherheitsmechanismen der mobilen Bezahldienste auszuhebeln. Den angerichteten Schaden werden die Betroffenen allerdings erst auf der nächsten Kreditkartenrechnung bemerken. Außerdem dürften die Anwender in der Regel ein und dieselbe Sicherheitsfrage für mehrere Dienste verwenden. Das Risikopotenzial des aktuellen Phishing-Angriffs geht also über die erbeuteten Kreditkartendaten hinaus.
Die gefälschte mobile Facebook-Seite sieht der echten täuschend ähnlich. Auf den ersten Blick ist der Datendiebstahlversuch also nicht zu erkennen. Die Nutzer sollten daher stets auf die Adresszeile achten, ob darin die korrekte Adresse https://m.facebook.com/login angegeben und ob ein kleines Schloss als Sicherheitssymbol für eine verschlüsselte Übertragung zu sehen ist. Außerdem fragt das echte Facebook die Nutzer nicht nach Kreditkarteninformationen, es sei denn, sie durchlaufen einen konkreten Bezahlvorgang.
Weitere Informationen
Weitere Informationen zu dem aktuellen Phishing-Angriff auf mobile Facebook-Nutzer sind im deutschen Trend Micro-Blog erhältlich.
Mit Hilfe der erbeuteten Daten dürfte es für die Cyberkriminellen ein Leichtes sein, im Namen der Opfer Kreditkartenzahlungen zu initiieren und die Sicherheitsmechanismen der mobilen Bezahldienste auszuhebeln. Den angerichteten Schaden werden die Betroffenen allerdings erst auf der nächsten Kreditkartenrechnung bemerken. Außerdem dürften die Anwender in der Regel ein und dieselbe Sicherheitsfrage für mehrere Dienste verwenden. Das Risikopotenzial des aktuellen Phishing-Angriffs geht also über die erbeuteten Kreditkartendaten hinaus.
Die gefälschte mobile Facebook-Seite sieht der echten täuschend ähnlich. Auf den ersten Blick ist der Datendiebstahlversuch also nicht zu erkennen. Die Nutzer sollten daher stets auf die Adresszeile achten, ob darin die korrekte Adresse https://m.facebook.com/login angegeben und ob ein kleines Schloss als Sicherheitssymbol für eine verschlüsselte Übertragung zu sehen ist. Außerdem fragt das echte Facebook die Nutzer nicht nach Kreditkarteninformationen, es sei denn, sie durchlaufen einen konkreten Bezahlvorgang.
Weitere Informationen
Weitere Informationen zu dem aktuellen Phishing-Angriff auf mobile Facebook-Nutzer sind im deutschen Trend Micro-Blog erhältlich.
