Die Sicherheitsspezialisten von Fortinet warnen in ihrem aktuellen Malwarreport vor einer neuen Art des fort. Beim Sluring (Service Luring) locken Cyberkriminelle ihre Opfer mit falschen Versprechungen auf Homepages und versuchen ihnen persönliche Daten zu entlocken. "Diese Form des Identitäts-Diebstahls ist kein Phishing per se, denn der Hauptunterschied im Gegensatz zu 'echten' Phishing-Sites ist, dass sie nicht versuchen, das Opfer von einer falschen Identität zu überzeugen. Vielmehr wird dem Opfer versprochen, dass es eine Dienstleistung erhält. Das ist jedoch nicht der Fall", erklärt Guillaume Lovet, Manager des Fortiguard Global Security Research Teams, auf Anfrage von pressetext.
Ein exemplarisches Beispiel ist eine professionell gestalteten Webseite namens Scan-Messenger. Die Macher der Seite versprechen den potenziellen Opfern zu überprüfen, ob andere Messenger-Mitglieder den User von ihrer Kontaktliste gelöscht oder geblockt haben. Dabei werden sie aufgefordert sowohl E-Mail-Adresse als auch Passwort anzugeben. Der Hinweis, dass die Daten nicht gespeichert werden, ist aber eine glatte Lüge. In Wirklichkeit wird mithilfe der Login-Daten das Profil des Users verändert. Der Nickname wird durch die URL von Scan-Messenger ausgetauscht, wodurch weitere Opfer auf die Seite gelockt werden sollen.
"Das ultimative Ziel ist es, Geld durch Werbung, die auf den Seiten platziert wird, zu verdienen", so Lovet. Anzeigen haben in der Regel eine statische Click-Rate - beispielsweise klicken von 100 Personen, die die Seite besuchen, fünf auf die Anzeige. Der Weg um mehr Profit zu machen, führt also über die Anzahl der Besucher auf der Seite. Um diese zu erhöhen, bedienen sich die Webseitenbetreiber einer wurmartigen Strategie. "Indem sie die Spitznamen der getäuschten Nutzer mit der URL der Site ersetzen, sollen die Kontakte dieser Nutzer ebenfalls auf die Seite gebracht werden. Diese werden, sollten sie ebenfalls auf den Trick hereinfallen, ebenfalls umbenannt und ziehen weitere Nutzer an", erklärt Lovet.
Diese Methode hat sich bereits als erfolgreich erwiesen, schließlich gibt es die Webseite bereits in 20 Sprachen. "Service-Luring Websites werden seltener deaktiviert als Phishing-Sites, da im Grunde keine wirkliche Rechtsverletzung stattfindet und die Websites jeweils eigene Bedingungen und Konditionen haben", erklärt Lovet. Diesen Betrügern gehen laut Lovet vor allem User auf den Leim, die noch nie mit Phishing zu tun hatten: "Sie erkennen die Gefahr nicht, dass leichtfertig weitergegebene Login-Daten rasch für falsche Zwecke missbraucht werden können." Generell sollten User nie ihre Login-Daten einem Onlineservice geben, ungeachtet der Begründung für die Anfrage, so Lovets Appell. (pte/rw)