Phishing-Masche zielt auf Jobsuchende ab.
Im Mittelpunkt der von Forschern von Malwarebytes entdeckten Phishing-Masche steht Calendly.
Zusammenfassung (TL; DR):
- Eine neue Phishing-Masche lockt Jobsuchende mit gefälschten Calendly-Terminen für vermeintliche Vorstellungsgespräche bei Meta.
- Nach der Eingabe von Kontaktdaten werden die Opfer auf täuschend echte, gefälschte Login-Seiten von Google oder Facebook weitergeleitet.
- Dort fangen die Betrüger eingegebene Passwörter sowie Codes für die Zwei-Faktor-Authentifizierung in Echtzeit ab, um die Konten sofort zu übernehmen.
Phishing-Seiten geben sich als Buchungsseite für Vorstellungsgespräche bei Meta aus
Dr. Martin Krämer, CISO Advisor bei KnowBe4 erklärt: “den Betrügern geht es um Zugriff auf Google- sowie Facebook-Konten. Phishingseiten geben sich dabei als Buchungsseite für Vorstellungsgespräche bei Meta aus, auf der sich die Opfer für ein vermeintliches Interview mit einem Recruiter eintragen sollen. Anschließend werden sie aufgefordert, Namen, E-Mail-Adresse und Telefonnummer anzugeben. Sie werden dann auf eine gefälschte Facebook- oder Google-Anmeldeseite weitergeleitet. Diese ist von einem authentischen Pop-Up-Fenster kaum zu unterscheiden und darauf ausgelegt, Zugangsdaten zu stehlen und Codes für die Zwei-Faktor-Authentifizierung abzufangen.”
Während das Opfer sich auf der gefälschten Seite befindet, versuchen die Angreifer im Hintergrund, sich mit den übermittelten, gestohlenen Daten auf der echten Facebook- oder Google-Seite anzumelden. Wenn Facebook dann beispielsweise einen Code anfordert, fragt die gefälschte Seite den Besucher nach demselben Code, und die Angreifer können diesen nutzen, bevor er abläuft. Derselbe Ansatz kommt auch bei Google zum Einsatz. Wenn Google eine Anmeldeaufforderung an das Smartphone des Besuchers sendet, kann die gefälschte Seite ihn auffordern, diese zu bestätigen, wodurch der Angreifer Zugriff auf das Konto erhält.
Zuletzt teilt die Phishingseite mit, dass eine Kalendereinladung versendet wurde und innerhalb von 90 Minuten eine Rückmeldung erfolgt. Bevor man misstrauisch wird, könnten sich die Angreifer bereits Zugang zu den eigenen Konten verschafft haben.
Häufige Fragen (FAQ)
Das Ziel sind Jobsuchende, die mit gefälschten Calendly-Terminen für vermeintliche Vorstellungsgespräche bei Meta (Facebook) gelockt werden.
Opfer werden auf gefälschte Google- oder Facebook-Login-Seiten weitergeleitet, die echten Pop-Up-Fenstern täuschend ähnlich sehen und die Eingaben direkt abfangen.
Die Angreifer arbeiten in Echtzeit; sie fordern die Sicherheits-Codes oder Smartphone-Bestätigungen über die gefälschte Seite an und nutzen sie sofort auf den echten Plattformen.
