Clone-Phishing ist eine Art von Phishing-Angriff, bei dem Betrüger eine echte oder vertraut aussehende E-Mail kopieren und eine veränderte Version mit einem gefälschten Link, einem schädlichen Anhang oder einer geänderten Antwortadresse versenden. Die E-Mail sieht in der Regel fast identisch zum Original aus, sodass sie auf den ersten Blick vertrauenswürdig wirkt.
Da die Nachricht vertraut wirkt und oft von einer Person oder einem Unternehmen stammt, die bzw. das Sie kennen, fällt es leichter, sie für echt zu halten. Wenn Sie auf den Link klicken, den Anhang öffnen oder den Anweisungen folgen, könnten Sie am Ende Malware installieren, personenbezogene Daten preisgeben oder Ihre Anmeldedaten weitergeben.
Geklonte E-Mails von Marken
Betrüger kopieren E-Mails bekannter Marken und ändern anschließend den Link, sodass er zu einer gefälschten Seite für die Anmeldung, Zahlung oder Kontobestätigung führt.
Geklonte geschäftliche E-Mails
Eine kopierte geschäftliche Nachricht kann wie eine aktualisierte Datei, ein fehlender Anhang oder eine erneut gesendete Anweisung von einer Person aussehen, die der Empfänger bereits kennt.
Geklonte Rechnungs-E-Mails
Angreifer kopieren möglicherweise ein echtes Rechnungsformat und ersetzen den Zahlungslink oder die Bankdaten durch ihre eigenen.
Geklonte Dateibenachrichtigungen
Eine E-Mail, in der Sie aufgefordert werden, eine angehängte Datei oder ein Dokument zu öffnen, leitet Sie möglicherweise auf eine gefälschte Webseite weiter oder lädt Malware auf Ihren Mac herunter, anstatt die Datei zu öffnen.
Clone-Phishing funktioniert, weil es eine Betrugs-E-Mail wie eine echte Nachricht aussehen lässt, die Sie wiedererkennen. Anstatt eine völlig neue Nachricht von Grund auf zu erstellen, kopiert der Betrüger eine echte oder vertraut aussehende E-Mail und ändert den Teil, der Sie dazu verleitet, darauf zu klicken.
01
Eine echte oder vertraute E-Mail wird kopiert
Der Angreifer beginnt mit einer Nachricht, die Sie bereits kennen, beispielsweise einer Quittung, einer Rechnung, einer Dateifreigabe, einer Versandbenachrichtigung oder einer Kontobenachrichtigung.
02
Eine riskante Änderung wird vorgenommen
Er ersetzt den ursprünglichen Link, Anhang oder die Antwortadresse durch einen, der zu einer gefälschten Webseite führt, Malware herunterlädt oder Ihre Antwort an ihn weiterleitet.
03
Die E-Mail wird erneut versendet
Der Angreifer versendet die kopierte E-Mail erneut, oft mit dem Hinweis, dass eine aktualisierte Datei, eine korrigierte Version oder ein neuer Link vorliegt, den Sie verwenden sollten.
04
Die Person vertraut der E-Mail
Da die E-Mail vertraut wirkt, klicken Sie möglicherweise auf den Link oder öffnen den Anhang, ohne zu bemerken, dass etwas manipuliert wurde.
05
Der Betrug geht auf
Wenn Sie den Anweisungen folgen, kann der Angreifer Ihr Passwort stehlen, Ihre Zahlungsdaten erfassen, Malware auf Ihrem Mac installieren oder Zugriff auf Ihr Konto erlangen.
Wie zeigt sich Clone-Phishing in realen Angriffen?
Clone-Phishing überschneidet sich häufig mit Markenimitation, gefälschten Anmeldeseiten, Rechnungsbetrug und Kontoübernahme. Die folgenden Beispiele zeigen, wie Angreifer vertraute E-Mail-Formate oder vertrauenswürdige geschäftliche Nachrichten kopieren, auch wenn der Vorfall in öffentlichen Berichten nicht immer als Clone-Phishing bezeichnet wird.
Rechnungs- und Unterschriftenbetrug im DocuSign-Stil
Betrüger kopieren häufig das Erscheinungsbild von DocuSign-E-Mails, um gefälschte Anfragen zu einer Unterschrift, Rechnungen oder Dokumentbenachrichtigungen offiziell wirken zu lassen. Diese Nachrichten können zu einer gefälschten Seite führen, nach Zahlungsdaten fragen oder einen unsicheren Anhang enthalten. DocuSign hat Benutzer vor Phishing-Betrug mit gefälschten Rechnungen gewarnt und weist darauf hin, dass E-Mails mit Anfragen zu einer Unterschrift die Benutzer nicht auffordern, Office-Dokumente oder ZIP-Dateien zu öffnen.
Gefälschte Microsoft-365-Anmeldelinks
Angreifer ahmen häufig E-Mails im Stil von Microsoft 365 nach, beispielsweise Teams-Benachrichtigungen, Voicemail-Benachrichtigungen, geteilte Dokumente oder Anfragen zur Dateifreigabe. Da Nutzer solche Nachrichten häufig erhalten, können sie ganz normal wirken. Der Link führt jedoch möglicherweise zu einer gefälschten Microsoft-Anmeldeseite, die darauf ausgelegt ist, Benutzernamen und Passwort zu stehlen.
Phishing-Angriff über Google Docs
Im Jahr 2017 erhielten Google-Benutzer E-Mails, die den Anschein erweckten, als würden sie dazu aufgefordert, ein freigegebenes Google Doc zu öffnen. Der Link führte zu einer gefälschten Version der Google-Docs-App, die nach Kontoberechtigungen fragte. Dadurch erhielten die Angreifer Zugriff auf das Gmail-Konto des Opfers und konnten den Betrug auf weitere Personen ausweiten. Dies war zwar kein reiner Fall von Clone-Phishing, zeigt jedoch, wie Angreifer vertraute E-Mails zur Dateifreigabe verwenden, um schädliche Links als Routineangelegenheit erscheinen zu lassen.
Was sind die Risiken und Auswirkungen von Clone-Phishing?
Clone-Phishing kann sowohl Konten als auch Geräte betreffen. Der Schaden hängt davon ab, wozu die geklonte E-Mail die betroffene Person verleiten soll.
Gestohlene Passwörter
Eine geklonte E-Mail kann zu einer gefälschten Anmeldeseite führen, auf der der Benutzername und das Passwort für ein E-Mail-, Bank-, Cloud- oder Arbeitskonto abgefangen werden.
Kontoübernahme
Wenn ein Angreifer Zugriff auf Ihr Konto erhält, kann er Ihre privaten Daten einsehen, Ihr Passwort ändern, Sie aussperren oder Ihr Konto verwenden, um andere Personen zu betrügen.
Malware-Infektion
Das Öffnen eines gefälschten Anhangs oder das Anklicken eines schädlichen Download-Links kann dazu führen, dass Malware auf Ihrem Mac installiert wird, die Ihre Daten stiehlt, Ihre Aktivitäten ausspioniert oder Ihre Dateien beschädigt.
Zahlungsbetrug
Eine gefälschte Rechnung oder Anfrage kann Sie dazu verleiten, Geld an den Betrüger zu überweisen oder Ihre Zahlungsdaten auf einer gefälschten Webseite statt auf der echten einzugeben.
Wer ist am stärksten in Gefahr durch Clone-Phishing?
Jeder kann eine geklonte E-Mail erhalten, doch manche Personen reagieren aufgrund der Art oder des Umfangs der Nachrichten, die sie erhalten, sowie ihrer beruflichen Tätigkeit eher darauf.
Vielbeschäftigte E-Mail-Schreiber
Personen, die täglich zahlreiche E-Mails erhalten, klicken möglicherweise auf eine vertraut aussehende Nachricht, bevor sie bemerken, dass der Link oder der Anhang verändert wurde.
Kleine Unternehmen
Kleine Teams verwenden häufig Rechnungen, gemeinsam genutzte Dateien und E-Mails von Lieferanten, was Betrügern nützliche Vorlagen zum Kopieren liefert.
Remote-Mitarbeiter
Personen, die online arbeiten, erhalten oft gemeinsam genutzte Dateien, Einladungen zu Meetings und Anmeldebenachrichtigungen, wodurch sich eine geklonte E-Mail leichter in ihren normalen Arbeitsalltag einfügen kann.
Kontoadministratoren
Jeder, der Zugriff auf Abrechnungssysteme, soziale Medien, Cloud-Speicher oder Geschäftstools hat, ist ein besonders lohnenswertes Ziel.
Wie kann man sich vor Clone-Phishing schützen?
Der beste Weg, Clone-Phishing zu vermeiden, besteht darin, einen Moment innezuhalten, bevor Sie auf einen Link klicken, einen Anhang öffnen, sich anmelden oder eine Zahlung vornehmen – insbesondere, wenn die E-Mail einer sieht aus, die Sie bereits erhalten haben.
Überprüfen Sie den Absender sorgfältig
Verlassen Sie sich nicht allein auf den Anzeigenamen. Überprüfen Sie die vollständige E-Mail-Adresse, die Antwortadresse und die Domain auf Unregelmäßigkeiten oder Rechtschreibfehler.
Seien Sie vorsichtig bei Aktualisierungs-E-Mails
Wenn eine Ihnen bekannte E-Mail plötzlich einen neuen Link oder einen anderen Anhang enthält oder Sie auffordert, eine aktualisierte Version zu verwenden, nehmen Sie sich einen Moment Zeit, um sicherzustellen, dass die Änderung echt ist.
Sehen Sie sich Links zunächst in der Vorschau an
Bewegen Sie den Mauszeiger über einen Link, um zu sehen, wohin er tatsächlich führt, oder halten Sie den Link auf Ihrem Smartphone gedrückt, um eine Vorschau des Ziels anzuzeigen, bevor Sie ihn öffnen.
Überprüfen Sie ungewöhnliche Anfragen separat
Wenn Sie in einer E-Mail aufgefordert werden, sich anzumelden, eine Rechnung zu bezahlen oder eine Datei zu öffnen, die Sie nicht erwartet haben, kontaktieren Sie den Absender über eine vertrauenswürdige Telefonnummer oder Webseite, um zu bestätigen, dass die Nachricht echt ist.
Scannen Sie verdächtige Downloads
Wenn Sie eine Datei oder App aus einer E-Mail herunterladen, scannen Sie diese vor dem Öffnen mit vertrauenswürdiger Mac-Sicherheitssoftware, um Malware aufzuspüren, die möglicherweise durchgerutscht ist.
So hilft Ihnen Intego, Ihren Mac nach riskanten Klicks zu schützen
Clone-Phishing ist in erster Linie ein Problem im Zusammenhang mit E-Mails und der Vertrauenswürdigkeit von Konten, kann Ihren Mac jedoch dennoch in Gefahr bringen, wenn die geklonte Nachricht zu einem schädlichen Anhang, einem gefälschten Installationsprogramm oder einem unsicheren Download führt. Intego Antivirus für Mac hilft Ihnen dabei, bekannte Bedrohungen zu erkennen, und bietet Ihnen eine zusätzliche Schutzebene, falls eine verdächtige E-Mail zu einer gefährlichen Datei führt.
Erkennung von Mac-Malware
Hilft bei der Erkennung bekannter Mac-Malware, die über unsichere Anhänge, gefälschte Updates oder schädliche Downloads auf Ihren Mac gelangen kann.
Prüfung von Downloads
Intego überprüft heruntergeladene Dateien auf bekannte Malware, bevor Sie diese öffnen, und hilft Ihnen so, die versehentliche Installation schädlicher Inhalte zu vermeiden.
Echtzeitschutz
Intego überwacht Ihren Mac kontinuierlich während der Verwendung und hilft Ihnen dabei, bekannte Bedrohungen zu erkennen, bevor diese Schaden anrichten können.
Unterstützung nach dem Klicken
Wenn Sie auf einen verdächtigen Link geklickt oder eine Datei heruntergeladen haben, können Sie einen Scan mit Intego durchführen, um zu überprüfen, ob schädliche Inhalte auf Ihren Mac gelangt sind.
Clone-Phishing funktioniert so, dass eine legitime oder vertraut aussehende E-Mail kopiert und deren Inhalt teilweise verändert wird. Der Angreifer ersetzt möglicherweise den ursprünglichen Link, den Anhang, die Anmeldeseite oder die Antwortadresse durch eine von ihm kontrollierte Variante. Die Nachricht wird dann unter Umständen mit einem Hinweis erneut versendet, der sie normal erscheinen lässt, wie beispielsweise „aktualisierte Version“ oder „bitte verwenden Sie stattdessen diesen Link“.
Clone-Phishing kann schwer zu erkennen sein, da die E-Mail fast identisch zu einer echten E-Mail aussehen kann. Die Warnzeichen sind meist subtil: eine leicht abweichende Absenderadresse, ein geänderter Link, ein unerwarteter Anhang, ungewöhnliche Dringlichkeit oder eine Anfrage, die nicht ganz zur ursprünglichen Nachricht passt. Am sichersten ist es, wichtige Anfragen außerhalb des E-Mail-Verlaufs zu überprüfen.
Wenn jemand Ihre E-Mail klont, kopiert er möglicherweise das Layout, den Wortlaut, die Betreffzeile oder die Absenderangaben, um andere Personen zu täuschen. Er könnte die geklonte Nachricht dann verwenden, um gefälschte Rechnungen, schädliche Anhänge oder Links zu gefälschten Anmeldeseiten zu versenden. Sollte Ihr tatsächliches E-Mail-Konto kompromittiert worden sein, ändern Sie Ihr Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie Ihre Einstellungen für gesendete E-Mails und Weiterleitungen.
Das Hauptziel von Clone-Phishing besteht darin, eine vertrauenswürdig wirkende Nachricht zu verwenden, um jemanden zu einer schnellen Handlung zu veranlassen. Der Angreifer könnte Anmeldedaten, Zahlungsinformationen, Geschäftsdaten oder Zugriff auf ein Konto anstreben. In manchen Fällen kann die geklonte E-Mail auch verwendet werden, um Malware über einen unsicheren Anhang, ein gefälschtes Update oder einen schädlichen Download-Link zu verbreiten.
Betrüger können E-Mails klonen, indem sie das Design, den Wortlaut, das Branding und die Struktur einer echten Nachricht kopieren. In schwerwiegenderen Fällen verwenden sie möglicherweise den Zugriff auf ein kompromittiertes Konto, um einen bestehenden E-Mail-Verlauf zu kopieren. Anschließend ändern sie die relevanten Teile, wie beispielsweise den Link, den Anhang, die Zahlungsdaten oder die Antwortadresse, bevor sie die geklonte Version versenden.
Das Klonen von Smartphones unterscheidet sich vom Clone-Phishing. Beim Clone-Phishing kopiert ein Betrüger eine E-Mail, nicht Ihr Smartphone. Das Klonen von Smartphones bezieht sich in der Regel darauf, dass jemand die Identitätsdaten Ihres Smartphones, SIM-Informationen oder den Zugriff auf Ihr Konto kopiert oder missbraucht. Wenn Sie sich Sorgen um Ihr Smartphone machen, achten Sie auf einen Ausfall des Dienstes, seltsame Kontobenachrichtigungen, unerwartete Bestätigungscodes oder Anrufe und SMS, die Sie nicht gesendet haben.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
