![\"VirusTotal-Prüfergebnisse\"](\"https:\/\/i.postimg.cc\/MKDbHXGh\/image.png\"\/ "\\"VirusTotal-Prüfergebnisse\\"")
<\/a><\/p>\nAn der Stelle war ich baff. Aber die \u00dcberpr\u00fcfung bei hybrid-analysis.com<\/em> ergab ebenfalls keinen Fund. Ich erkl\u00e4re es mir so, dass dort auf der Zielseite keine direkt sch\u00e4dlichen Inhalte zu finden sind. <\/p>\nBing und CoPilot befragt<\/h2>\n
Dann kam ich auf die Idee, die \"Segnungen der k\u00fcnstlichen Intelligenz\" auszuprobieren. CoPilot wird ja jedem Nutzer, der bei Drei nicht auf den B\u00e4umen ist, angedient. Ich habe also auf bing.com<\/em> den CoPilot angew\u00e4hlt, den Link in das Prompt-Fenster kopiert und die Anweisung gegeben, mir zu verraten, was auf der Zielseite liegt, beil\u00e4ufig aber erw\u00e4hnt, dass es sch\u00e4dliche oder Phishing sei.<\/p>\n![\"CoPilot](\"https:\/\/i.postimg.cc\/kgbfmgv0\/image.png\"\/ "\\"CoPilot")
<\/p>\n
Das Ergebnis war (wie in vielen anderen F\u00e4llen) ern\u00fcchternd. Externe Links kann das AI-Modell nicht abrufen, stattdessen schwurbelt CoPilot mit Plattit\u00fcden. Wenn das die \"Revolution in der Arbeitswelt der Zukunft\" werden soll, dann muss diese wohl in naher Zukunft ausfallen.<\/p>\n
Was liegt auf der Zielseite?<\/h2>\n
Wie komme ich nach der Pleite mit CoPilot weiter? Da muss ich mir wohl oder \u00fcbel den Inhalt der Zielseite inspizieren. Zum Testen rufe ich die Links nicht in einem Browser auf meinen System auf, sondern versuche einen Online-Browser zu verwenden. Auf browser.lol oder browserling.com <\/em>wird mir folgender Inhalt angezeigt.<\/p>\n![\"Inhalt](\"https:\/\/i.postimg.cc\/vHg3mfjD\/image.png\"\/ "\\"Inhalt")
<\/p>\n
Es liegt nur noch eine XML-Datei vor, die mitteilt, dass das Objekt, was sich dort befand, deaktiviert wurde. Damit ist klar, warum VirusTotal nicht anschlug. Warum das Objekt deaktiviert wurde, ob das durch Amazon oder die Besitzer des AWS-Buckets oder die Phisher passierte, ist mir unbekannt. Wer Zugriff auf die AWS-Instanz hat, k\u00f6nnte das Objekt aber jederzeit wieder aktivieren, sch\u00e4tze ich mal.<\/p>\n","protected":false},"excerpt":{"rendered":"
Heute noch eine kleine Warnung vor einem Phishing-Versuch \u2013 mir sind zwei Mails durch den Phishing-Filter von 1&1 gerutscht, obwohl dieser sonst recht zuverl\u00e4ssig arbeitet. Beide Male wir in den Mails erz\u00e4hlt, dass ein Virus gefunden wurde und ich mein … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-295713","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=295713"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295713\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=295713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=295713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=295713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Stop](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" "\\"Stop")
Heute noch eine kleine Warnung vor einem Phishing-Versuch \u2013 mir sind zwei Mails durch den Phishing-Filter von 1&1 gerutscht, obwohl dieser sonst recht zuverl\u00e4ssig arbeitet. Beide Male wir in den Mails erz\u00e4hlt, dass ein Virus gefunden wurde und ich mein System sch\u00fctzen m\u00f6ge \u2013 Links zum Schutz sind nat\u00fcrlich dabei. Die URLs werden \u00fcbrigens nicht auf VirusTotal als sch\u00e4dlich angezeigt. Ich habe den Fall mal ausf\u00fchrlich als Beispiel dokumentiert, wie man als Empf\u00e4nger einer Phishing-Mail vorgehen k\u00f6nnte.<\/p>\n![\"Phishing-Mail](\"https:\/\/i.postimg.cc\/VkFS64CB\/image.png\"\/ "\\"Phishing-Mail")
<\/p>\n![\"Phishing-Ziel-URL\"](\"https:\/\/i.postimg.cc\/xdNK68TF\/image.png\"\/ "\\"Phishing-Ziel-URL\\"")
<\/p>\n