Phishing-Attacken erschreckend erfolgreich

Eine von Google veröffentlichte Studie, die in Zusammenarbeit mit der University of California in San Diego entstanden ist, zeigt, dass Phishing-Attacken erfolgreicher sind als viele denken. In der Spitze erreichen gefälschte Websites, die speziell zum Abgreifen von Login-Daten präpariert wurden, demnach Erfolgsquoten von bis zu 45 Prozent. Durchschnittlich fallen immerhin 14 Prozent der Besucher auf die Fake-Websites herein und selbst die simpelsten Phishing-Versuche schaffen es, drei Prozent der Besucher erfolgreich zu täuschen.

Ein weiteres Ergebnis der Studie: Die Phishing-Betrüger agieren überaus schnell und flexibel. Bei 20 Prozent der erfolgreichen Phishing-Versuche nutzten sie die erbeuteten Login-Daten innerhalb von 30 Minuten. Laut Google haben die Betrüger rund 20 Minuten später dann meist schon das Passwort des Accounts geändert, weitere Konten des Opfers übernommen und dessen Kontakte mit Scam-Mails attackiert.

Die Scam-Mails, die in Deutschland auch unter der Bezeichnung Vorschussbetrug bekannt sind, verschicken die Betrüger von der gekaperten E-Mail-Adresse aus. Diese Fake-Mails sind deshalb noch brisanter als das Massen-Phishing, da sie für den Empfänger von einer vermeintlich bekannten Adresse stammen. Der Studie zufolge ist das Risiko selbst Phishing-Opfer zu werden, bei den Kontakten eines Phishing-Opfers 36 mal höher als bei anderen Anwendern.