Giftiges Dosenfleisch: SurfControl warnt vor neuer Spamwelle

Nach Beobachtungen des Unternehmens hat sich die Anzahl entsprechender E-Mails in den USA seit Dezember bereits verdoppelt. Im März 2003 wurden die ersten drei Typen von Brand-Spoofing-Spams festgestellt, bis heute ist die Anzahl auf über 43 gestiegen. Brand-Spoofing ist laut SurfControl ein weiterer Beleg dafür, dass Spam-Emails immer kriminellere Formen annehmen und die Aktivitäten von Spammern sich mittlerweile auf dem Niveau von Hackern bewegen.

Kennzeichnend für Brand-Spoofing ist, dass Spammer in betrügerischer Absicht eine E-Mail versenden, die scheinbar von einem bekannten und vertrauenswürdigen Unternehmen stammt. Der Spammer, der sich meist als offizieller Vertreter der Kundendienst- oder Sicherheitsabteilung ausgibt, verweist den Empfänger per Link an eine gefälschte Adresse, die der originalen Website täuschend ähnelt. Auf dieser Seite werden dann zum Beispiel vertrauliche finanzielle und persönliche Informationen abgefragt, die anschließend für kriminelle Handlungen verwendet werden können.

Besonders häufig sind Banken von Brand-Spoofing betroffen. So gab es im Februar eine Welle von entsprechenden Spams, die sich an die Kunden der MBNA Europe Bank richteten. Die E-Mails waren als "offizielle Benachrichtigung" der Bank ausgewiesen und gaben vor, dass zum Einsatz eines neuen Sicherheitssystems jeder Kunde seinen Account für ein technisches Update aktivieren müsse. Über den entsprechenden Link in der E-Mail landeten getäuschte Kunden aber auf einer gefälschten Seite, die von den Urhebern der Spam-Nachricht in der Absicht betrieben wurde, die Log-in-Daten der Kunden zu stehlen.

Die Versender der Brand-Spoofing-Spams werden nach Beobachtungen von SurfControl dabei immer dreister und missbrauchen verstärkt Ängste der US-Bevölkerung in Bezug auf terroristische Aktivitäten (Homeland Security). In den USA gaukeln neueste Brand-Spoofing-Spams zum Beispiel vor, vom FBI, der Federal Deposit Insurance Corporation (FDIC) oder der FinCen, einer Organisation des US-Finanzministeriums, zu kommen.

Besonders ausgefeilte Brand-Spoofs machen sich überdies einen Bug im Microsoft Internet Explorer zunutze. Dieser erlaubt es, dass in der Adressleiste des Browsers die URL des gespooften Unternehmens erscheint, während der dargestellte Inhalt von der Website des Spammers stammt. Zwar wurde unlängst ein Patch für diesen speziellen Bug veröffentlicht, SurfControl warnt Unternehmen aber dennoch, bezüglich ähnlicher sicherheitskritischer Spoofing-Techniken auf der Hut zu sein.

SurfControl   empfiehlt Unternehmen die Beachtung folgender Richtlinien zum Schutz vor Brand-Spoofing-Risiken:

• Nutzer sollten bei der Beantwortung unaufgefordert erhaltener E-Mails unter keinen Umständen vertrauliche Informationen herausgeben. Bestehen irgendwelche Zweifel an der Legitimität einer Nachricht, sollte direkt Kontakt mit der jeweiligen Firma oder Organisation aufgenommen werden.
• Mitarbeiter sollten niemals einen Link in einer verdächtigen E-Mail anklicken. Schon der einmalige Besuch einer Website kann Risiken wie das Eindringen eines Virus oder eines Trojaners in sich bergen, mit dem Spammer die Kontrolle über den Rechner übernehmen können.
• Die gesamte Virenschutz- und Betriebssystem-Software sollte stets auf dem aktuellsten Stand und mit den neuesten Updates versehen sein.
• Spezielle EMail-Filterlösungen können mögliche Risiken ebenfalls erheblich mindern, indem etwaige Spam-Nachrichten bereits vor dem Eindringen in das Firmennetz aufgehalten werden.