DNSC warnt vor dem 'Spiderman'-Angriff, der Bankwebsites klont, um sensible Daten zu stehlen. Benutzer werden geraten, die offiziellen Domains zu überprüfen.

Das Nationale Cyber-Sicherheitsdirektorat (DNSC) hat eine Warnung vor einem neuen Phishing-Angriff herausgegeben, der als 'Spiderman' bezeichnet wird und die Klonung offizieller Websites von Banken und europäischen Finanzplattformen ermöglicht. Dieses ausgeklügelte Kit ermöglicht es Hackern, Passwörter, Authentifizierungscodes und Kartendaten zu sammeln.

Die modulare Struktur des Kits ermöglicht eine schnelle Hinzufügung neuer Ziele, einschließlich großer Banken wie Deutsche Bank und ING, sowie Fintech-Plattformen wie PayPal. Angreifer können in Echtzeit die Sitzungen der Opfer und die PhotoTAN-Codes abfangen, was zu Identitätsdiebstahl und finanzieller Betrug führen kann. Das DNSC empfiehlt den Nutzern, die offiziellen Domains zu überprüfen, bevor sie sensible Daten eingeben, und verdächtige Aktivitäten zu melden. Experten betonen die Wichtigkeit der Bestätigung, dass die Nutzer sich auf legitimen Websites befinden, um Phishing-Fallen zu vermeiden.