<h4>
E-Mails werden geklont
</h4>
Bei einem Clone-Phishing-Angriff kopiert bzw. „klont“ der Angreifer eine echte E-Mail, die zuvor von einer vertrauenswürdigen Organisation versendet wurde. Dabei tauscht er alle vorhandenen Links und Anhänge der ursprünglichen E-Mail mit dem Ziel aus, das Opfer auf eine betrügerische Website umzuleiten und sensible Anmeldedaten auszuspionieren. Die neue E-Mail wird von einer gefälschten Adresse gesendet, die der ursprünglichen stark ähnelt (z. B. [email protected] anstatt von [email protected]). Die Cyberkriminellen verwenden dabei oft die Ausrede, dass es in der vorhergehenden Mail Probleme mit den Links und Anhängen gab. Auf diese Weise wollen sie Nutzer dazu bringen, auf die schadhaften Links und Anhänge zu klicken. Die Täter setzen darauf, dass sich ihre Opfer leicht verleiten lassen, weil sie mit dem Inhalt der ursprünglichen Mail bereits vertraut sind.
<h4>
Clone Phishing erkennen
</h4>
• Seien Sie unbedingt misstrauisch, wenn Sie eine E-Mail vermeintlich zum zweiten Mal erhalten.
• Überprüfen Sie die E-Mail-Adresse des Absenders. Vergewissern Sie sich, dass die E-Mail-Domain mit der legitimen E-Mail-Adresse übereinstimmt.
• Bewegen Sie den Mauszeiger über den Link in der E-Mail. Vergewissern Sie sich, dass die URL genau mit der URL der offiziellen Website übereinstimmt.
• Vergleichen Sie das E-Mail-Format. Dieses sollte mit dem Format des offiziellen Unternehmens oder Dienstanbieters übereinstimmen.
