Mehr Phishing und weniger Spam

Kaspersky-Spam-Report für das erste Quartal –DHL-Spam auffällig; Cyberkriminelle nutzen Top-Level-Domain-Anpassungen für illegale Massen-Mailings

Weltweit gab es zwischen Januar und März 2015 eine Million Phishing-Angriffe mehr als im selben Zeitraum des Vorjahres. Gleichzeitig ist das Gesamtaufkommen an Spam-Nachrichten leicht rückläufig. Zudem werden Nutzer über geschickte Top-Level-Domain-Anpassungen noch zielgerichteter mit Hilfe von betrügerischen E-Mails attackiert, vor allem wenn es um die Themen Arbeitsvermittlung, Wissenschaft, asiatische Dating-Seiten und Versicherungen geht. Diese Erkenntnisse gehen aus dem Spam-Report von Kaspersky Lab für das erste Quartal 2015 [1] hervor.

Spam-Trends im ersten Quartal

• Spam-Aufkommen leicht rückläufig: Der Anteil von Spam-Mails am gesamten E-Mail-Verkehr lag im ersten Quartal des Jahres 2015 bei 59,2 Prozent, was einen Rückgang von sechs Prozentpunkten im Vergleich zum selben Zeitraum des Vorjahres bedeutet.
• Die Top-Spam-Versender: Die USA waren im Untersuchungszeitraum weltweit die Hauptverbreitungsquelle von Spam-Nachrichten (14,5 Prozent). Es folgen Russland (7,3 Prozent) und die Ukraine (5,7 Prozent). Deutschland, als Quelle für Spam-Nachrichten, liegt mit einem Anteil von 4,4 Prozent zwischen Januar und März 2015 auf dem sechsten Platz.
• Deutlich mehr Phishing-Angriffe: Die Lösungen von Kaspersky Lab wehrten weltweit über 50 Millionen Phishing-Attacken ab. Das sind eine Millionen Angriffe mehr als im ersten Quartal des vergangenen Jahres.
• Phishing – Nutzer von Banken, Online-Shops und Bezahldiensten gefährdet: 37 Prozent der Phishing-Attacken haben es auf Kunden von Finanzorganisationen abgesehen – fast 19 Prozent auf Banken, 9,7 Prozent auf Online-Shops und 8,4 Prozent auf Bezahldienste.
• Vorsicht vor DHL-Spam: Sieht man sich die Phishing-Angriffe, die sich als Versendungen von Logistikunternehmen tarnen, an, wird DHL in 65,2 Prozent der weltweiten Attacken missbraucht; und liegt damit vor UPS und FedEx. Eine im Untersuchungszeitraum analysierte, für Phishing gefälschte, DHL-Seite machte täuschend echt auf die Vorteile eines DHL-Accounts aufmerksam [2].

Auch Cyberkriminelle passen Top-Level-Domains an

Das Anfang des Jahres 2014 eingeführte Registrierungsprogramm für Top-Level-Domains ermöglicht Organisationen, einen für sie sinnvollen Domain-Bereich (Domain Zone) zu wählen – beispielsweise „.work“ für Jobvermittlungsorganisationen oder „.science“ für wissenschaftliche Einrichtungen. Auch die Cyberkriminellen scheinen von dieser Option verstärkt Gebrauch zu machen. Kaspersky Lab entdeckte im ersten Quartal 2015 einen starken Anstieg an neuen Domain-Zones innerhalb der analysierten Spam-E-Mails. Neben den oben genannten Beispielen mit dem Domain-Ende „.work“ und „.science“ waren zwischen Januar und März auch die Endungen „.red“, „.pink“ und „.black“ beliebt. Der Grund: Werbung für asiatische Dating-Seiten.

„Versicherungen waren im ersten Quartal eines der zentralen Themen im E-Mail- beziehungsweise Spam-Traffic, auch was die Anzahl an sich verändernden Domain-Adressen in Massen-E-Mailings anbelangt. Dabei tauchen verschiedenste Arten wie Lebens-, Sport-, Gesundheits- oder Autoversicherungen auf“, sagt Tatyana Shcherbakova, Senior Spam Analyst bei Kaspersky Lab.

Der komplette Spam-Report für das erste Quartal ist unter http://www.viruslist.com/de/analysis?pubid=200883884 abrufbar.

Spam aus dem Weg gehen mit Kaspersky Lab

• Auf Spam- und Phishing-Signale achten: Typische Hinweise auf Spam-Mails, und damit auch auf Phishing-Versuche, sind ungefragt erhaltene Zusendungen von unbekannten und privaten Absendern. Oft enthalten diese E-Mails grammatikalische und orthografische Fehler. Inhalt und Betreff-Zeile stimmen nicht überein und die Empfänger werden nicht persönlich angesprochen. In den E-Mails wird außerdem oft dreist nach persönlichen Daten gefragt, sie enthalten gefährliche Anhänge oder betonen eine hohe Dringlichkeit. Anwender sollten niemals sensible Daten wie Kreditkarteninformationen oder Account-Zugangsdaten preisgeben.
• Technische Unterstützung nutzen: Neben dem Einsatz von Virenschutz-Software wie Kaspersky Total Security – Multi-Device [3] können Internetanwender viele Phishing-Versuche bereits im Vorfeld, durch stets aktuelle Browser-Software oder die Optimierung der Einstellungen des Spam-Filters ihres E-Mail-Anbieters, abblocken.
• Nicht blind öffnen und klicken: Das Anklicken von Links oder Öffnen von Anhängen sollte ebenso tabu sein wie das Herunterladen von Software unbekannter Anbieter. Alternativ können Nutzer die URL-Adresse der entsprechenden Webseiten eigenhändig in den Browser eintippen, um festzustellen, ob die Adresse von einer seriösen Quelle stammt oder nicht.
• E-Mail-Adressen nicht öffentlich machen: Anwender sollten außerdem ihre E-Mail-Adressen möglichst nie öffentlich sichtbar im Internet hinterlassen und statt einer einzigen lieber mehrere zweckgebundene und ungewöhnliche Adressen ohne Namenscharakter verwenden. Damit können sie zum Beispiel gut Privates von Beruflichem oder Online-Shopping von der Nutzung Sozialer Netzwerke trennen.
• Niemals auf Spam-Mails reagieren: Generell sollten Anwender niemals auf Spam-Mails antworten, da sie damit Cyberkriminellen die Existenz der E-Mail-Adresse bestätigen.

[1] http://www.viruslist.com/de/analysis?pubid=200883884 / Die Analyse von Kaspersky Lab basiert auf anonymen Daten, die aus dem cloudbasierten Kaspersky Security Network (KSN) gewonnen werden. Am KSN können Kaspersky-Kunden auf freiwilliger Basis teilnehmen. Die von Kaspersky Lab erhobenen Daten werden anonym und vertraulich behandelt. Es werden keine persönlichen Daten wie zum Beispiel Passwörter gesammelt. Über das KSN erhält Kaspersky Lab Informationen über Infizierungsversuche und Malware-Attacken. Die dabei gewonnenen Informationen helfen vor allem den Echtzeitschutz für Kaspersky-Kunden zu verbessern. Ausführliche Informationen über das KSN sind in einem Whitepaper aufgeführt, das unter http://www.kaspersky.com/images/KESB_Whitepaper_KSN_ENG_final.pdf abrufbar ist.

[2] http://newsroom.kaspersky.eu/fileadmin/user_upload/de/Downloads/PDFs/Kaspersky_DHL-Phishing-Beispiel.png

[3] http://www.kaspersky.com/de/total-security-multi-device

Nützliche Links:

• Kaspersky-Spam- und Phishing-Report Q1:
  http://www.viruslist.com/de/analysis?pubid=200883884
• Kaspersky Total Security – Multi-Device:
  http://www.kaspersky.com/de/total-security-multi-device