Facebook Phishing E-Mails

Achtung, öffnet in einem neuen Fenster. Drucken

PhishingFreitag, 22. Mai 2009 um 18:18 Uhr
Neue Facebook Phishing E-Mails sind unterwegs. Das Trügersiche: die Email ähnelt der Facebook Benachrichtigungsemail, die Sie erhalten, wenn auf Facebook eine Nachricht eines Freundes eingeht.

Zudem ist sowohl im Email Betreff, als auch im Email Inhalt der korrekte Name eines real existierenden Facebook Freundes oder einer Freundin aufgeführt, so dass die Phishing Mail wirklich gut getarnt ist.

Wird die in der Email angegebene Website geöffnet gelangt man auf eine sogenannte Phishing Website. Diese ähnelt stark dem Facebook Design.

Gibt man dort seine Benutzerdaten ein, erhalten die Betreiber der Phishing Website weitere Spam E-mail Adressen und Kontaktinformationen. Am besten daher die E-Mail gleich löschen und die Website gar nicht erst öffnen.

Facebook Phishing Mails haben zumeist folgenden Inhalt:

[Name eines FB-Freundes] hat dir eine Nachricht gesendet.

Betreff: Hi

"Look at bestspace.be"

Um auf diese Nachricht zu antworten, klicke auf den untenstehenden Link:

http://www.facebook.com/n/?inbox/readmessage.php&t=9143337226607&mid=808407329a65e76G1516063G0

Das Facebook Sicherheitsteam versucht zwar weitestgehend diese Nachrichten zu blockieren. Zumindest für den automatischen Email Versand haben die Spam Versender aber wieder eine Lücke gefunden, um Ihre Inhalte zu vermitteln.

Bekannte Facebook Phishing Websites sind:

  • areps.at
  • bests.at
  • bruga.at
  • bestspace.be
  • fcoder.at
  • kirgo.at
  • nutpic.at
  • sweeter.be

Kommentare 

 
#1 Christian G. 2009-06-16 22:06
Da ich selbst bekanntlich nie auf Links in E-Mails klicke, auch an alle anderen den Hinweis. Bei Social Networks nie auf Links in E-Mails klicken, sondern immer manuell auf die Seite gehen. Dauert zwar länger als wenn man auf den Link klickt aber ist immer noch sicherer. Ansonsten -> Löschen.

Ich finde es als System- & Netzwerkadminis trator immer wieder erschreckend, wie oft man versucht an fremde Daten zu kommen. Bisher konnte man anhand der RBLs über die Mailserver filtern aber da können diese Leute auch schon tricksen.

Fröhliges Facebook'n

Christian G. aus Teutschenthal
Zitieren