{"id":254540,"date":"2021-06-10T00:38:00","date_gmt":"2021-06-09T22:38:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=254540"},"modified":"2021-06-09T08:52:29","modified_gmt":"2021-06-09T06:52:29","slug":"achtung-phishing-malware-verbreitung-ber-google-forms","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/10\/achtung-phishing-malware-verbreitung-ber-google-forms\/","title":{"rendered":"Achtung: Phishing\/Malware-Verbreitung &uuml;ber Google-Forms"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Ich hole nochmals einen Vorgang hoch, den ich als Warnung hier im Blog hatte (siehe <a href=\"https:\/\/borncity.com\/blog\/2021\/04\/11\/google-forms-telegram-fr-phishing-angriffe-genutzt\/\">Google Forms &amp; Telegram f\u00fcr Phishing-Angriffe genutzt<\/a>).C yber-Kriminelle verwenden vermehrt Google Forms f\u00fcr Phishing-Angriffe. Ziel ist es, Anmeldedaten f\u00fcr Online-Konten von Benutzern abzugreifen. Auch die Verbreitung von Malware erfolgt \u00fcber diese Masche. Gerade habe ich mal wieder eine solche Mail erhalten, die ich zur Information und Warnung hier im Blog einstellen m\u00f6chte. <\/p>\n<p><!--more--><\/p>\n<h2>Die Mail von Google &#8230;<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg01.met.vgwort.de\/na\/5672b8e23be5460c89cd73c3ddae1417\" width=\"1\" height=\"1\"\/>Es war mal wieder eine dieser Mails, die einem unaufmerksamen Nutzer echte Probleme bereiten d\u00fcrfte. Im Postfach&nbsp; traf eine Mail mit dem Titel <em>Passives Einkommen: 17 Beispiele + Tipps f\u00fcr mehr Geld<\/em> ein, die mir Hilfe bei einem passiven Einkommen versprach. Die Mail stammt irgendwie von google.com &#8211; nur das W\u00f6rtchen Forms st\u00f6rte.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Forms Phishing-Mail\" alt=\"Forms Phishing-Mail\" src=\"https:\/\/i.imgur.com\/d9XXDaZ.png\" width=\"637\" height=\"653\"\/><br \/>Forms Phishing-Mail<\/p>\n<p>Der Ziel-Link war \u00fcber den Linkverk\u00fcrzer Bitly verschleiert &#8211; aber der Inhalt der Mail klang erst einmal&nbsp; unverf\u00e4nglich. M\u00f6glicherweise k\u00f6nnte der eine oder andere Zeitgenosse mal kucken, was es denn f\u00fcr Tipps gibt. Ich habe die URL mal auf Virustotal eingegeben und bekam folgendes <a href=\"https:\/\/www.virustotal.com\/gui\/url\/ed736c66a4a12b9ebad265c585e9add8954465b4960d896ee10163e6ae6cb434\/detection\" target=\"_blank\" rel=\"noopener\">Ergebnis<\/a> nach einer Analyse zur\u00fcck.<\/p>\n<p><a href=\"https:\/\/i.imgur.com\/IZRqY3Z.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Virustotal-Ergebnis\" alt=\"Virustotal-Ergebnis\" src=\"https:\/\/i.imgur.com\/IZRqY3Z.png\" width=\"630\" height=\"407\"\/><\/a><\/p>\n<p>Immerhin ein Anbieter der auf Virustotal zur Analyse verwendeten Virenscanner hat die URL als sch\u00e4dlich erkannt und entsprechend gemeldet. Also Finger weg und diese Mails sofort l\u00f6schen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ich hole nochmals einen Vorgang hoch, den ich als Warnung hier im Blog hatte (siehe Google Forms &amp; Telegram f\u00fcr Phishing-Angriffe genutzt).C yber-Kriminelle verwenden vermehrt Google Forms f\u00fcr Phishing-Angriffe. Ziel ist es, Anmeldedaten f\u00fcr Online-Konten von Benutzern abzugreifen. Auch die &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/06\/10\/achtung-phishing-malware-verbreitung-ber-google-forms\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-254540","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=254540"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254540\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=254540"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=254540"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=254540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}