Angreifer setzen auf den Faktor Mensch


Wie PayPal für raffinierte Betrugsmaschen missbraucht wird
Die Phishing-Attacke beginnt mit der Registrierung einer kostenlosen Microsoft 365-Testdomain, die den Anschein eines seriösen Absenders vermittelt


Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4

Die Phishing-Methoden der Angreifer entwickeln sich stetig weiter – sie werden raffinierter und schwerer erkennbar. Jüngste Ereignisse zeigen, dass selbst etablierte Sicherheitsmechanismen wie SPF, DKIM und DMARC nicht immer ausreichend sind, um manipulierte E-Mails abzuwehren. In einer aktuellen Phishing-Kampagne, die von Fortinet, analysiert wurde, nutzen Angreifer Microsoft 365-Testdomains und das PayPal-Webportal, um scheinbar glaubwürdige Zahlungsaufforderungen zu versenden. Dieser Fall verdeutlicht, wie Cyberkriminelle legitime Dienste zweckentfremden, um Sicherheitslücken auszunutzen und unvorsichtige Nutzer in die Falle zu locken.

Die raffinierte Vorgehensweise der Angreifer
Die Phishing-Attacke beginnt mit der Registrierung einer kostenlosen Microsoft 365-Testdomain, die den Anschein eines seriösen Absenders vermittelt. Über diese Domain erstellen die Angreifer eine Verteilerliste mit den Zieladressen und versenden Zahlungsanforderungen direkt über das PayPal-Webportal. Die E-Mails wirken aufgrund der legitim genutzten Dienste authentisch, was die Empfänger dazu verleiten könnte, die Anfrage als echt zu betrachten.

Wenn ein Opfer auf den enthaltenen Link klickt, wird es auf eine scheinbare PayPal-Anmeldeseite weitergeleitet, wo die Zahlungsaufforderung angezeigt wird. In Panik könnte der Nutzer versuchen, sich einzuloggen – ein gefährlicher Fehler. Denn dadurch wird das PayPal-Konto des Opfers mit dem Konto des Betrügers verknüpft. Von diesem Moment an kann der Angreifer Kontrolle über das Konto des Opfers erlangen und enorme finanzielle Schäden verursachen.

Besonders bemerkenswert an dieser Methode ist, dass die E-Mails und Links tatsächlich die Prüfmechanismen für Absenderauthentifizierung bestehen. Das Microsoft 365 Sender Rewrite Scheme (SRS) verändert die Absenderadresse so, dass sie trotz ihrer manipulativen Absicht als legitim anerkannt wird. Dies macht den Angriff so geschickt, dass selbst PayPals eigene Mechanismen zur Phishing-Erkennung nicht greifen.

Die entscheidende Rolle der "Human Firewall"
Diese Angriffsmethode verdeutlicht eindrücklich, dass technische Sicherheitsvorkehrungen allein nicht ausreichen, um moderne Cyberbedrohungen abzuwehren. Neben technischen Lösungen muss die Sensibilisierung der Belegschaft oberste Priorität haben. Unternehmen sollten in kontinuierliche Schulungen investieren, um ihre Mitarbeiter zu befähigen, verdächtige Nachrichten zu erkennen und keine vorschnellen Entscheidungen zu treffen. Die Angreifer setzen auf den Faktor Mensch – und genau hier liegt der Schlüssel zur Verteidigung. Geschulte Mitarbeiter, die in der Lage sind, auch glaubwürdig wirkende Phishing-Mails kritisch zu hinterfragen, sind unverzichtbar. Die sogenannte "Human Firewall" stellt eine essenzielle Schutzebene dar. (KnowBe4: ra)

eingetragen: 20.01.25
Newsletterlauf: 01.04.25

Onapsis: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Security-Tipps und Background-Wissen

  • Qilin erpresst seine Opfer doppelt

    Qilin zählt inzwischen zu den aktivsten und wirkungsvollsten Ransomware-Operationen weltweit. Die Schadsoftware verbreitet sich zunehmend über etablierte Cybercrime-Netzwerke und spielt eine zentrale Rolle in aktuellen Bedrohungsmodellen. Die ersten Versionen wurden 2022 unter dem Namen "Agent" veröffentlicht und später vollständig in Rust neu entwickelt. Ab Ende 2023 gewann die Gruppe durch gezielte Angriffe auf VMware-ESXi-Systeme an Sichtbarkeit. Im Jahr 2024 folgten funktionale Erweiterungen, darunter ein Chrome-Stealer sowie leistungsfähigere Mechanismen zur Verschlüsselung und zur Umgehung von Sicherheitslösungen.

  • 25 Jahre USB-Stick

    Ein Vierteljahrhundert USB-Stick - und er ist noch immer im Einsatz. Ursprünglich als revolutionäre Innovation im Bereich der Flashspeicher gefeiert, übernimmt er heute andere, kritische Aufgaben beim Schutz von vernetzten OT-Systemen. Natürlich bleibt er weiterhin ein praktischer, portabler Speicher, der schnell zur Hand ist und als Notfall-Backup für die Präsentation dient. Doch obwohl der USB-Stick in Zeiten von Hybrid-Cloud und omnipräsenter Vernetzung längst als überholt gelten könnte, ist das Gegenteil der Fall: In moderner Form übernimmt das Massenspeichergerät inzwischen eine Schlüsselfunktion in der Cyber-Abwehr.

  • Anstieg steuerbezogener Phishing-Aktivitäten

    Cyberkriminelle nutzen saisonale Ereignisse gerne aus - die Steuersaison bildet da keine Ausnahme. Sie nutzen den erhöhten Stress, die knappen Fristen und die sensiblen Finanzdaten, um sich Zugang zu sensiblen Daten zu verschaffen. Angesichts der bevorstehenden Fristen in den USA und der EU beobachtete das Team von Threat Labs im März 2025 einen Anstieg der Phishing-Angriffe um 27,9 Prozent im Vergleich zum Vormonat - viele davon enthielten Finanzinformationen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen