Google warnt vor neuen Phishing-Angriffen auf Gmail-Konten

MÜNCHEN (IT BOLTWISE) – Die jüngsten Phishing-Angriffe auf Gmail-Konten haben viele Nutzer in Alarmbereitschaft versetzt. Google hat bestätigt, dass es sich um eine besonders raffinierte Kampagne handelt, die es geschafft hat, bestehende Sicherheitsmaßnahmen zu umgehen. Diese Angriffe nutzen eine Kombination aus OAuth-Anwendungen und einer ausgeklügelten DomainKeys Identified Mail-Umgehung, um Nutzer zu täuschen und ihnen vorzugaukeln, dass die Sicherheitswarnungen von Google selbst stammen.

Die Bedrohung durch Phishing-Angriffe auf Gmail-Konten ist nicht neu, doch die aktuelle Angriffswelle zeigt, wie kreativ und technisch versiert Cyberkriminelle mittlerweile vorgehen. Google hat darauf reagiert und arbeitet an der Implementierung neuer Sicherheitsmaßnahmen, die diese spezifische Angriffsmethode unterbinden sollen. Laut einem Google-Sprecher werden diese Schutzmaßnahmen bald vollständig ausgerollt sein, um diese Missbrauchswege zu schließen. Nutzer, die von einem solchen Angriff betroffen sind und den Zugriff auf ihr Konto verloren haben, haben sieben Tage Zeit, um die Kontrolle über ihr Konto zurückzuerlangen. Dies ist möglich, selbst wenn der Angreifer das Passwort und die Wiederherstellungsmethoden geändert hat. Google empfiehlt dringend, eine Wiederherstellungs-Telefonnummer und eine Wiederherstellungs-E-Mail-Adresse einzurichten. Diese können im Falle eines Angriffs genutzt werden, um das Konto wiederherzustellen. Auch wenn der Angreifer die Wiederherstellungsinformationen geändert hat, bleiben die alten Daten für sieben Tage gültig, um den Zugriff wiederherzustellen. Ein Google-Sprecher betonte, dass die Nutzung von phishing-resistenten Authentifizierungstechnologien wie Sicherheitsschlüsseln oder Passkeys entscheidend ist, um solche Situationen zu vermeiden. Die Einrichtung einer Wiederherstellungs-Telefonnummer wird mit dem Anlegen eines Sicherheitsgurts im Auto verglichen: Sie erhöht die Sicherheit erheblich. Diese Nummer kann in verschiedenen Szenarien genutzt werden, um den Zugriff auf das Konto wiederzuerlangen, unbefugte Zugriffe zu blockieren oder verdächtige Aktivitäten zu melden. Google bietet auch die Möglichkeit, bei einem Angriff menschliche Unterstützung zu erhalten. Nutzer des Google One Premium-Dienstes können auf erweiterte Support-Optionen zugreifen, die unter anderem einen Rückruf von einem Google-Mitarbeiter beinhalten können. Dies zeigt, dass Google nicht nur auf automatisierte Lösungen setzt, sondern auch persönlichen Support bietet, um betroffenen Nutzern zu helfen. Diese Angriffe verdeutlichen die Notwendigkeit, stets wachsam zu bleiben und die eigenen Sicherheitsmaßnahmen regelmäßig zu überprüfen und zu aktualisieren. Die Nutzung von Zwei-Faktor-Authentifizierung und das Bewusstsein für Phishing-Techniken sind entscheidend, um sich vor solchen Bedrohungen zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!