Google hat neue Angriffe auf Konten registriert: So schützen Sie Ihre Daten.

Google hat die Existenz einer neuen Welle von Angriffen auf Benutzerkonten bestätigt. Fast 40 % der erfolgreichen Eindringversuche sind auf Phishing zurückzuführen, und die Bedrohung durch Infostalker wirft Fragen zur Sicherheit des Zugriffs auf Daten auf.

Darüber berichtet Forbes.

Was über die Angriffe auf Google-Konten bekannt ist

Der Zugriff auf Google-Anmeldedaten gibt Angreifern nicht nur Zugang zu Gmail, sondern auch zu allen Diensten des Unternehmens und zu Drittanwendungen, bei denen Sie sich über Google anmelden. Alte, schlecht verfasste Phishing-E-Mails sind reifen, gut formulierten Ködern gewichen, die von KI generiert werden, und gefälschte Anmeldeseiten sind heute kaum von echten zu unterscheiden.

Angreifer fangen auch Warnungen über verdächtige Anmeldungen und E-Mails von 'no-reply'-Adressen ab und verkleiden sich als legitime Infrastruktur - zum Beispiel nutzen sie Google Forms, Sites oder sogar Translate. Wenn ein Tool öffentlich verfügbar ist, wird jemand versuchen, es auszunutzen.

Es gibt auch einen neuen Trick mit 'Sprachnachrichten': Benutzer erhalten eine Nachricht mit dem Button 'Listen to Voicemail'. Ein dokumentierter Fall zeigte, dass der Link zunächst zu einer Seite auf einer legitimen Microsoft Dynamics-Domain führt (was Vertrauen schafft), und nach der Lösung der CAPTCHA wird auf eine gefälschte Gmail-Anmeldeseite auf einer schädlichen Domain umgeleitet, nicht auf accounts.google.com. Visuell ist diese Fälschung ein 'Pixel für Pixel'.

Experten raten davon ab, sich über Links in E-Mails, Nachrichten oder Benachrichtigungen in Konten anzumelden - nutzen Sie die gewohnten Wege: offizielle Anwendungen oder manuell die Website öffnen. Zusätzlich sollte die Zwei-Faktor-Authentifizierung aktiviert werden, die nicht von SMS abhängt, und einen Passkey hinzugefügt werden. Laut Google sind Passkeys einzigartige digitale Schlüssel, die an Ihr Gerät gebunden sind; im Gegensatz zu Passwörtern können sie nicht erraten oder gestohlen oder vergessen werden.

Zur Erinnerung: Täglich erscheinen an Ihrem Smartphone-Bildschirm Anrufe von unbekannten Nummern, und es kann riskant sein, sie anzunehmen. Darunter sind sowohl legale Dienstanrufe als auch betrügerische Versuche, daher sollten Sie die Anzeichen kennen, wann Sie besser nicht abheben.

Außerdem haben wir darüber geschrieben, dass Benutzer täglich Dutzende Nachrichten erhalten, von denen einige eine Gefahr verbergen. Einige SMS oder Chats können Anlass zur Geldüberweisung oder zum Verlust persönlicher Daten sein, warnen Experten.

Fazit

Google hat einen Anstieg von Angriffen auf Benutzerkonten bestätigt, insbesondere durch Phishing und Infostalker. Angreifer werden in ihren Methoden immer einfallsreicher, daher ist es wichtig, die Sicherheitsmaßnahmen, die das Unternehmen empfiehlt, einzuhalten, um Ihre Daten vor unbefugtem Zugriff zu schützen.