(socialON) Gefälschte mobile Facebook-Seite: Online-Gangster haben es auf Kreditkartendaten abgesehen. Mobiles Bezahlen wird immer beliebter. Vielen Besitzern von Smartphones und Tablets dürfte es deshalb bereits zur Gewohnheit geworden sein, Kreditkarteninformationen auf ihren mobilen Endgeräten einzutippen. Auf diesen Gewöhnungseffekt setzen offenbar auch Online-Gangster, die eine gefälschte mobile Facebook-Seite in Umlauf gebracht haben. Wer auf den Trick hereinfällt, gibt nicht nur seine Kreditkartendaten preis, sondern verrät auch die von ihm bevorzugte Sicherheitsfrage.
Mit Hilfe der erbeuteten Daten dürfte es für die Cyberkriminellen ein Leichtes sein, im Namen der Opfer Kreditkartenzahlungen zu initiieren und die Sicherheitsmechanismen der mobilen Bezahldienste auszuhebeln. Den angerichteten Schaden werden die Betroffenen allerdings erst auf der nächsten Kreditkartenrechnung bemerken. Außerdem dürften die Anwender in der Regel ein und dieselbe Sicherheitsfrage für mehrere Dienste verwenden. Das Risikopotenzial des aktuellen Phishing-Angriffs geht also über die erbeuteten Kreditkartendaten hinaus.
Die gefälschte mobile Facebook-Seite sieht der echten täuschend ähnlich. Auf den ersten Blick ist der Datendiebstahlversuch also nicht zu erkennen. Die Nutzer sollten daher stets auf die Adresszeile achten, ob darin die korrekte Adresse https://m.facebook.com/login angegeben und ob ein kleines Schloss als Sicherheitssymbol für eine verschlüsselte Übertragung zu sehen ist. Außerdem fragt das echte Facebook die Nutzer nicht nach Kreditkarteninformationen, es sei denn, sie durchlaufen einen konkreten Bezahlvorgang.
Weitere Informationen zu dem aktuellen Phishing-Angriff auf mobile Facebook-Nutzer sind im deutschen Trend Micro-Blog erhältlich.
Über Trend Micro
Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
phronesis PR GmbH
Ulmer Str. 160
86156 Augsburg
Tel.: +49 821 444800
Fax.: +49 821 4448022
E-Mail: info@phronesis.de
Web: www.phronesis.de
