What Is Clone Phishing?
Klon-Phishing ist eine Art Phishing-Angriff , bei dem der Angreifer eine E-Mail dupliziert, die jemand zuvor erhalten hat. Indem der Phisher die tatsächlichen Anhänge der E-Mail Malware ersetzt oder einen schädlichen Link einsetzt, versucht er, den Empfänger dazu zu verleiten, die Malware herunterzuladen und auszuführen oder eine schädliche Website zu besuchen.
Wie funktioniert Klon-Phishing?
Ein Klon-Phishing-Angriff basiert auf der Fähigkeit des Angreifers, eine Nachricht zu duplizieren, die das Ziel zuvor erhalten hat. Wenn eine Marke beispielsweise eine Massen-E-Mail verschickt hat, könnte ein Klon-Phisher sie duplizieren. Alternativ könnte jemand, von dem bekannt ist, dass er auf ein Paket wartet, mit einer gefälschten Tracking-E-Mail ins Visier genommen werden.
Nachdem der Angreifer eine E-Mail oder eine andere Nachricht zum Kopieren ausgewählt hat, erstellt er ein exaktes Duplikat davon. Dazu gehört, jedes Detail des Wortlauts und der Bilder zu imitieren und die Adresse des Absenders so zu fälschen, dass sie wie die des ursprünglichen Absenders aussieht.
Der einzige Unterschied zwischen einer geklonten Phishing-E-Mail und einer legitimen E-Mail besteht in ihren Anhängen oder Links. Diese enthalten Malware oder verweisen auf eine schädliche Website, anstatt ihre ursprüngliche Funktion auszuführen.
So erkennen Sie eine geklonte Phishing-E-Mail
Klon-Phishing-E-Mails sind schwieriger zu erkennen als herkömmliche Phishing-E-Mails. Sie sehen legitimer und plausibler aus, weil sie als legitime E-Mail begannen. Der Angreifer hat gerade eine E-Mail genommen und sie optimiert, um seine böswilligen Ziele zu erreichen.
Dennoch ist es weiterhin möglich, Phishing-E-Mails zu identifizieren und zu blockieren. Zu den verräterischen Anzeichen von Klon-Phishing gehören:
- Deja Vu: Eine geklonte Phishing-E-Mail oder -Text soll eine echte Nachricht nachahmen, die der Benutzer bereits erhalten hat. Wenn ein Empfänger zwei Kopien derselben E-Mail erhält, handelt es sich bei einer davon möglicherweise um einen versuchten Klon-Phishing-Angriff.
- Schädliche Links/Anhänge: Um effektiv zu sein, muss eine Klon-Phishing-Nachricht das Ziel dazu verleiten, etwas zu tun, was der Angreifer will. Infolgedessen enthält eine Klon-Phishing-E-Mail Anhänge oder Links, die Malware enthalten oder auf eine bösartige Website verweisen und nicht auf die Website des angeblichen Absenders.
- DMARC fehlgeschlagen: Wenn für eine Domain DMARC aktiviert ist, sollte eine Klon-Phishing-E-Mail die DMARC-Authentifizierung nicht bestehen. Dies liegt daran, dass der Absender die Adresse des Absenders gefälscht hat, aber nicht über die Berechtigung verfügt, E-Mails von dieser Domäne aus zu senden.
Klon-Phishing vs. Spear-Phishing
Clone-Phishing und Spear-Phishing sind beides gezielte Formen von Phishing-Angriffen. Sie verwenden jedoch unterschiedliche Techniken.
Bei einem Klon-Phishing-Angriff imitiert der Angreifer eine Nachricht, die der Empfänger zuvor erhalten hat. Dadurch ist es möglich, Massenmail-Phishing-Kampagnen durchzuführen, indem Nachrichten einer beliebten Marke oder eines Dienstleisters nachgeahmt werden. Die Plausibilität des Angriffs hängt davon ab, dass es sich bei dem Quellinhalt um eine echte Botschaft einer legitimen Marke handelt.
Bei einer Spear-Phishing-Kampagne erfindet ein Angreifer einen Vorwand, der stark auf eine bestimmte Einzelperson oder kleine Gruppe zugeschnitten ist. Die Plausibilität dieser Art von Phishing-Angriff hängt von der Überzeugung ab, dass etwas, das auf eine Einzelperson abzielt und persönliche Daten enthält, legitim sein muss.
So verhindern Sie Klon-Phishing
Klon-Phishing-Angriffe können sehr subtil und effektiv sein, da sie echte Nachrichten kopieren, um sie zum Übertragen von Phishing-Inhalten zu verwenden. Zu den Möglichkeiten zum Schutz vor Klon-Phishing-Angriffen gehören:
- Schulung der Mitarbeiter: Alle Phishing-Angriffe – einschließlich Klon-Phishing – zielen darauf ab, das Ziel dazu zu verleiten, das zu tun, was der Angreifer will. Die Aufklärung der Mitarbeiter über die Phishing-Bedrohung und die Tatsache, dass scheinbar legitime und wiederholte Nachrichten bösartig sein können, hilft ihnen, diese Angriffe zu erkennen und darauf zu reagieren.
- E-Mail-Scannen: E-Mail-Sicherheitslösungen können Klon-Phishing-Angriffe anhand ihrer schädlichen Links und Anhänge erkennen. Dadurch können diese Lösungen verhindern, dass Phishing-Inhalte den Ziel-Posteingang erreichen.
- Bedrohungsminderung: Best Practices für Cybersicherheit wie Endgerätesicherheit und Mehrstufige Authentifizierung (MFA) können dazu beitragen, die Auswirkungen eines erfolgreichen Klon-Phishing-Angriffs zu verringern, indem sie die übermittelte Malware erkennen und blockieren oder es einem Angreifer erschweren, kompromittierte Anmeldeinformationen zu verwenden.
Clone Phishing Protection with Workspace Security Email Security and Collaboration
Klon-Phishing ist eine von mehreren Techniken, mit denen ein Angreifer Malware verbreiten oder die Anmeldeinformationen eines Benutzers stehlen kann. Diese Phishing-Angriffe können auch über verschiedene Methoden erfolgen, darunter E-Mail, SMS, DMs und mehr.
To manage the phishing threat, organizations need a security solution that protects email and other corporate collaboration tools. Check Point’s Check Point Email Security provides security that has been rated a Leader in Forrester’s 2023 Wave for Enterprise Email Security.
Clone phishing mimics legitimate emails to make it more difficult for employees to identify and properly respond to phishing content. To find out how to protect your organization against highly effective phishing attacks, sign up for a demo of Check Point Email Security today.
