Phishing-Kampagne umgeht über Kalender-Einladungen die Spamfilter

Eine aktuelle Phishing-Kampagne nutzt Tricks, um durch die Sicherheits­barrieren zu kommen und bis zum Nutzer vorzudringen: Mit Google Calendar-Einladungen und Google Drawings-Seiten werden Spamfilter umgangen, um dann Anmeldedaten zu stehlen.

Eine Reihe von Tricks

Laut des Sicherheitsunternehmens Check Point, das die Angriffe untersucht, wurden in nur vier Wochen mehr als 4000 verschiedene Phishing-Mails verschickt. Die Angriffe richteten sich dabei gegen ein breites Spektrum von Organisationen, darunter Bildungseinrichtungen, Gesundheitsdienste, Bauunternehmen und Banken.

Die Täter verschicken scheinbar harmlose Meeting-Einladungen über Google Calendar. Diese Einladungen enthalten Links zu Google Forms oder Google Drawings, die den Nutzer auffordern, auf einen weiteren Link zu klicken. Häufig sind diese Links als ReCaptcha-Überprüfung oder Support-Button getarnt.


Dank der Nutzung von Google-Diensten wirken die E-Mails authentisch. Die Header der Einladungen bestehen Sicherheitsüberprüfungen wie DKIM, SPF und DMARC, wodurch sie von Spamfiltern nicht blockiert werden. "Die Angreifer verwenden Google Calendar-Dienste, wodurch die Einladungen von regulären Google Calendar-Nutzern nicht zu unterscheiden sind", erklärte Check Point gegenüber dem US-Magazin BleepingComputer.

Vorsicht bei Einladungen

Eine zusätzliche Strategie der Täter ist das Stornieren der zuvor verschickten Events. Dabei wird automatisch eine Benachrichtigung an die Teilnehmer gesendet, die ebenfalls Links zu Phishing-Seiten enthalten kann. Diese Taktik verdoppelt die Anzahl der Phishing-Nachrichten, die ein Ziel erreicht.

Google hat in der Vergangenheit Schutzmechanismen eingeführt, um solche Phishing-Angriffe zu erschweren. So können Nutzer automatische Einladungen blockieren. Allerdings bleiben diese Schutzmaßnahmen wirkungslos, wenn Administratoren von Google Workspace sie nicht aktivieren. Check Point rät Nutzern, bei Meeting-Einladungen stets vorsichtig zu sein. Besonders wenn die Einladung unbekannte Links enthält, sollten diese ignoriert werden, es sei denn, der Absender wurde eindeutig als vertrauenswürdig bestätigt.


Siehe auch: