Teure iTunes Rechnungen führen zu gefälschten Webseiten
User von Apple`s beliebtem Multimedia-Tool iTunes sollten momentan vorsichtig sein, wenn sie digitale Post von einem angeblichen iTunes Shop erhalten. Den Panda Security Laboren zufolge nutzen aktuell verschiedene Schadprogramme den populären Dienst, um vertrauliche Bankdaten auszuspionieren. Dank der Millionen von Kunden, die iTunes nutzen, bieten sich Cyber-Kriminellen über diese Plattform massenweise potentielle Opfer an.
Dabei empfangen iTunes-User vergeblich von einem iTunes Store stammende Mails, die auf eine von vielen gefälschten Anmeldeseiten locken. Dort wollen die Versender der Mails die Rechner der Besucher infizieren und Login-Daten abgreifen.
Die Mails kommen mit dem Betreff „Your receipt #155562898256“ und sind exakte Kopien von offiziellen iTunes Schreiben. In den Mails findet sich eine Rechnung über einen hohen Betrag, der mit einer vom User niemals durchgeführten Bestellung erklärt wird. Um sich die genaue Rechnung anzuschauen, soll er einem Link folgen, der in der Mail enthalten ist. Nachdem er darauf geklickt hat, wird er aufgefordert, einen vermeintlichen PDF Reader herunter zu laden. Einmal installiert, leitet das Programm den User auf infizierte Webseiten wieder. Dort tummeln sich verschiedene Schädlinge herum, u. a. Banker Trojaner, die persönliche Daten abgreifen.
Luis Corrons, der Technische Leiter der PandaLabs, warnt User vor solchen Angriffen: „Phishing an sich ist ja nichts Neues. Umso überraschender ist es, dass solche Techniken nicht nur immer wieder von Cyber-Kriminellen genutzt werden, sondern auch, dass sie zum Erfolg führen. Das liegt wohl daran, dass diese Methode einerseits sehr einfach ist, andererseits aber auch immer ausgeklügelter und raffinierter wird. So sind Design und Inhalte der falschen Mails so perfekt verarbeitet, dass viele Computer-Nutzer in die Falle tappen. In diesem Fall nutzen die Kriminellen es aus, dass die User verwirrt und erschrocken sind und deshalb schnell auf den Link klicken, um das Problem zu lösen. Eine gute Möglichkeit, um solchen Gefahren zu entgehen ist es, nicht dem angegebenen Link zu folgen, sondern selber in den Browser die richtige Adresse einzutippen und dann über seinen Account in Echtzeit zu prüfen, ob die erhaltene Rechnung tatsächlich existiert.“
Panda Security stellt allen Usern, die überprüfen möchten, ob ihr System mit Malware infiziert ist, den kostenfreien Panda Cloud Antivirus zur Verfügung: www.cloudantivirus.com
Hier bloggt Margarita Mitroussi aus der Panda PR Abteilung über aktuelle Sicherheits- themen, sowie Neuigkeiten rund um Panda Security und seine Produkte.
