Aktuelle Phishing-Kampagne

Die CSBW warnt vor einer aktuellen Phishing-Kampagne. Unbekannte Angreifer haben sich Zugriff auf das E-Mail-Konto des Kreisgeschäftsführers Bernd Sepbach der CDU Heilbronn verschafft. Die Angreifer sendeten Tausende von Spam-E-Mails an den Adressatenkreis des ausgespähten Postfachs, von wo aus in einem Domino-Effekt weitere Spam-Wellen ausgehen können. Die unberechtigt versendeten Nachrichten sind unter anderem an folgenden Betreffzeilen zu erkennen:

• Einladung zur 19. Böckinger Prominentenpredigt

• Ummeldung / … / CDU SBK zu CDU Neckarsulm

Angreifer gehen dynamisch vor

In der Phishing-E-Mail wird auf ein Dokument verwiesen, das der vermeintliche Absender teilen möchte. Da die Angreifer sehr dynamisch agieren, können sich der Absender, der Betreff und auch der eigentliche Text der Phishing-Mail ändern. Die Vorgehensweise ist jedoch immer gleich. Die Empfänger sollen dazu verleitet werden, einen Link anzuklicken und im danach angezeigten Fenster Zugangsdaten beispielsweise für das persönliche E-Mail-Konto einzugeben.

Allgemeine Empfehlungen

• Klicken Sie nicht auf den Link in der Phishing-Mail.

• Melden Sie den Erhalt der Phishing-Mail an die zuständige Stelle in Ihrem Haus (CISO/ISB).

• Wenn Sie den Link in der E-Mail angeklickt haben, informieren Sie die zuständige Stelle in Ihrem Haus (CISO/ISB).

• Wenn Sie Ihre Anmeldedaten eingegeben haben, informieren Sie die zuständige Stelle in Ihrem Haus (CISO/ISB).

  • Ändern Sie außerdem umgehend Ihr Passwort. Auch bei anderen Accounts, für die Sie dieselbe Kombination aus E-Mail-Adresse und Passwort verwenden.

  • Beenden Sie bestehende Anmeldesitzungen.

  • Löschen Sie E-Mail-Weiterleitungen, die die Angreifer ggf. in Ihrem Konto eingerichtet haben.

Administrative Empfehlungen bei selbst betriebenen Systemen

• Sperren Sie den Link aus der Phishing-Mail in Ihrer Infrastruktur.

• Sperren Sie die maliziöse Domain carecounseling[.]info in Ihrer Infrastruktur.

• Richten Sie, wenn möglich, ein Passwort-Management mit Multi-Faktor-Authentifizierung ein.

• Informieren Sie Ihre Mitarbeiterinnen und Mitarbeiter über diese aktuelle Phishing-Kampagne.