Generic email credentials phishing _{^(2022-06-02)}

Übersicht

The threat actor leverages a fake PDF document download theme, to acquire email login credentials.

Erklärung

In this phishing attempt, the threat actor sends an email saying that a PDF file is available to be downloaded. The phishing link (hxxps://sfo3[.]digitaloceanspaces[.]com/omdshudhuw0dgw201sei0/%21%24.o.m.%26%26%21/%21%26%21.om.d.%26%24%21.html#example@gmail.com>) makes use of the recipient email address to fill the phishing form.

The phishing page detects the domain of the recipient’s email address, and adapts the logo accordingly on the left top-corner. For demonstration purposes, we used gmail.com.

A fake Symantec verification (yellow logo) is also shown to easier acquire the trust of a potential victim. No actual PDF file is available to be downloaded and the threat is limited to phishing only.

Beispiel

---

Prävention

Wenn Sie sich nicht sicher sind, ob eine E-Mail tatsächlich vom vermeintlichen Absender stammt, können Sie im Zweifel selber bei der Person nachfragen. Dies sollte über einen anderen zuverlässigen Kommunikationskanal geschehen, zum Beispiel per Telefon, wobei die kontaktierte Nummer selbstverständlich nicht aus der zu überprüfenden E-Mail entnommen werden sollte.
Wenn Sie Staatsangestellter sind oder aus anderen Gründen die Dienste von GOVCERT.LU in Anspruch nehmen, bitten wir Sie, uns suspekte E-Mails zu melden (via Einen Vorfall melden oder GOVCERT.LU Plugin im Outlook). Nur so können wir Phishing-Versuche frühzeitig blockieren und Schaden von möglicherweise weiteren Empfängern abwenden.