Option
Heim
Nachricht
Diese raffinierte Google-Phishing-Betrugswelle

Diese raffinierte Google-Phishing-Betrugswelle

31. Mai 2025
93

Diese raffinierte Google-Phishing-Betrugswelle

Phishing-Betrüger geben sich nun als Google aus und versenden dringende E-Mails von einer Adresse, die wie „[email protected]“ aussieht, mit der Behauptung, es gebe eine Vorladung von „Strafverfolgungsbehörden“ bezüglich des Google-Kontos des Empfängers. *Bleeping Computer* enthüllt, dass diese Betrüger die „Sites“-Plattform von Google nutzen, um überzeugende Phishing-E-Mails und Websites zu erstellen, die darauf abzielen, Nutzer zu erschrecken, damit sie ihre Anmeldedaten preisgeben.

Laut den Experten für E-Mail-Authentifizierung bei EasyDMARC umgehen diese Betrugs-E-Mails die DomainKeys Identified Mail (DKIM)-Prüfungen von Google. Wie? Durch geschickte Nutzung der eigenen Tools von Google. Die Betrüger benennen ihre gefälschte App mit dem gesamten E-Mail-Text, den Google dann automatisch aus seinem System versendet, wodurch er legitim erscheint.

Ross Richendrfer, Sprecher für Gmail-Sicherheitskommunikation, teilte die Reaktion von Google mit: „Wir sind uns dieser gezielten Angriffsklasse von diesem Bedrohungsakteur bewusst und haben Schutzmaßnahmen eingeführt, um diesen Missbrauch zu unterbinden. In der Zwischenzeit ermutigen wir Nutzer, die Zwei-Faktor-Authentifizierung und Passkeys zu nutzen, die starken Schutz gegen solche Phishing-Kampagnen bieten.“

Verwandt

  • Passkeys: Alle Neuigkeiten und Updates zu passwortlosen Anmeldungen

Verwandt

  • YouTube warnt Ersteller, dass ein AI-generiertes Video seines CEOs für Phishing-Betrug verwendet wird
  • Jetzt hat auch Gmail blaue verifizierte Häkchen-Symbole

Wenn diese Betrugs-E-Mails an ein Gmail-Konto weitergeleitet werden, bleiben sie signiert und wirken gültig, da DKIM nur die ursprüngliche Nachricht und Kopfzeilen überprüft. Derselbe DKIM-Relay-Trick wurde letzten Monat verwendet, um PayPal-Nutzer anzugreifen. Die Phishing-E-Mail leitet Opfer zu einer scheinbar offiziellen Support-Seite auf sites.google.com weiter, anstatt zur echten accounts.google.com, in der Hoffnung, dass der Nutzer den Unterschied nicht bemerkt.

Nick Johnson, ein Entwickler bei Ethereum Name Service, fiel diesem Google-Phishing-Betrug zum Opfer. Er meldete es als Missbrauch von Google OAuth-Anwendungen, was zunächst von Google als „wie vorgesehen funktioniert“ abgetan wurde. Nach erneuter Prüfung geht Google das Problem nun an.

Update, 21. April: Erklärung von Google hinzugefügt.

Verwandter Artikel
Google führt Gemini in Chrome in Indien ein Google führt Gemini in Chrome in Indien ein Am Mittwoch gab Google bekannt, dass es die Integration von Gemini in Chrome auf neue Regionen ausweitet, darunter Indien, Kanada und Neuseeland. Durch diese Einführung können Desktop-Nutzer über eine
YouTube weitet die KI-basierte Deepfake-Erkennung auf Politiker, Regierungsvertreter und Journalisten aus YouTube weitet die KI-basierte Deepfake-Erkennung auf Politiker, Regierungsvertreter und Journalisten aus Am Dienstag gab YouTube bekannt, dass es seine Deepfake-Erkennungstechnologie auf eine ausgewählte Gruppe von Regierungsbeamten, politischen Kandidaten und Journalisten ausweiten wird. Das Tool identi
YouTube testet eine KI-gestützte Suchfunktion mit geführten Antworten YouTube testet eine KI-gestützte Suchfunktion mit geführten Antworten Viele Nutzer greifen auf YouTube zurück, wenn sie nach Rezepten oder Reiseplänen suchen, um relevante Videos zu finden. Nun führt die Plattform ein KI-gestütztes interaktives Suchtool ein, das Schritt
Empfehlungen zu verwandten Spezialthemen
Geschäft Die besten KI-basierten Spesenabrechnungsprogramme: Quittungen scannen und Geschäftsausgaben automatisch kategorisieren
Die besten KI-basierten Spesenabrechnungsprogramme: Quittungen scannen und Geschäftsausgaben automatisch kategorisieren

Die besten KI-basierten Spesenmanager 2026: Erstklassige Tools zum Scannen von Belegen und zur automatischen Kategorisierung von Unternehmensausgaben. Entdecken Sie leistungsstarke, bahnbrechende Lösungen für müheloses Spesenmanagement, präzise Finanzüberwachung und optimierte Compliance. Unser sorgfältig zusammengestellter, wöchentlich aktualisierter Vergleich zwischen kostenlosen und kostenpflichtigen Optionen hilft Ihnen dabei, die perfekte Lösung zu finden. Nutzen Sie Ihren KI-Vorteil mit den Expertenempfehlungen von XIX.AI.

10 Tools
xix.ai
Geschäft Die besten KI-Tools für die Personalbeschaffung: Lebensläufe prüfen und die Terminplanung für Vorstellungsgespräche automatisieren
Die besten KI-Tools für die Personalbeschaffung: Lebensläufe prüfen und die Terminplanung für Vorstellungsgespräche automatisieren

Entdecken Sie auf XIX.AI die besten KI-Tools für die Personalbeschaffung des Jahres 2026. Unsere sorgfältig zusammengestellte Liste umfasst leistungsstarke, bahnbrechende Lösungen für die Sichtung von Lebensläufen und die automatisierte Terminplanung für Vorstellungsgespräche. Vergleichen Sie kostenlose und kostenpflichtige Optionen anhand von Praxistests und wöchentlich aktualisierten Rankings. Finden Sie Ihren perfekten Assistenten für die Personalbeschaffung und optimieren Sie noch heute Ihren Rekrutierungsprozess!

10 Tools
xix.ai
Produktivität KI-Coaches für persönliches Wohlbefinden und Konzentration: Burnout bewältigen und die geistige Energie steigern
KI-Coaches für persönliches Wohlbefinden und Konzentration: Burnout bewältigen und die geistige Energie steigern

Entdecken Sie auf XIX.AI die besten KI-basierten Coaches für persönliches Wohlbefinden und Konzentration des Jahres 2026. Unsere sorgfältig zusammengestellte Rangliste umfasst erstklassige, bahnbrechende Tools zur Bewältigung von Burnout und zur Steigerung der mentalen Energie. Vergleichen Sie kostenlose und kostenpflichtige Optionen anhand von Erfahrungsberichten aus der Praxis. Schlagen Sie noch heute den Weg zu höchster Produktivität und Wohlbefinden ein.

10 Tools
xix.ai
Chatbot Die besten KI-basierten Romantik-Chatbots: Bauen Sie langfristige Beziehungen mit beständiger Persönlichkeit auf
Die besten KI-basierten Romantik-Chatbots: Bauen Sie langfristige Beziehungen mit beständiger Persönlichkeit auf

Entdecken Sie die besten KI-Romantik-Chatbots des Jahres 2026, mit denen Sie echte, langfristige Beziehungen aufbauen können. Unsere sorgfältig zusammengestellte Liste bietet Ihnen überzeugende, konsistente Persönlichkeiten, Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Tests aus der Praxis. Finden Sie Ihren perfekten Begleiter und legen Sie noch heute bei XIX.AI los.

10 Tools
xix.ai
Bildung und Lernen Die besten AI-Datenwissenschafts-Mentoren: Beherrschen Sie SQL, Pandas und Arbeitsabläufe für maschinelles Lernen.
Die besten AI-Datenwissenschafts-Mentoren: Beherrschen Sie SQL, Pandas und Arbeitsabläufe für maschinelles Lernen.

Entdecken Sie die besten AI-Data-Science-Mentoren von 2026, um SQL, Pandas und ML-Arbeitsabläufe zu meistern. Erfahren Sie mehr über unsere hochbewerteten, sorgfältig ausgewählten Angebote bei XIX.AI – für effektive und bahnbrechende Anleitung. Vergleichen Sie kostenlose und bezahlte Optionen mit praktischen Einblicken aus der Praxis. Entfalten Sie Ihr Potenzial in der Data Science noch heute.

10 Tools
xix.ai
Chatbot Die besten KI-Flirt- und Konversationstrainer: Steigere dein soziales Charisma und dein Selbstvertrauen in Echtzeit
Die besten KI-Flirt- und Konversationstrainer: Steigere dein soziales Charisma und dein Selbstvertrauen in Echtzeit

Entdecken Sie auf XIX.AI die besten KI-Flirt- und Konversationstrainer des Jahres 2026. Unsere sorgfältig zusammengestellte, erstklassige Auswahl hilft Ihnen dabei, Ihr soziales Charisma und Ihr Selbstvertrauen in Echtzeit zu stärken. Entdecken Sie unverzichtbare, bahnbrechende Tools mit Vergleichen zwischen kostenlosen und kostenpflichtigen Angeboten sowie wöchentlich aktualisierten Rankings. Schaffen Sie sich noch heute einen sozialen Vorsprung.

10 Tools
xix.ai
Kommentare (2)
0/500
LarryJones
LarryJones 21. März 2026 15:00:56 MEZ

Just got one of those emails yesterday! They really amp up the urgency—'subpoena' sounds so official. Smarter phishing now exploits our trust in big names like Google, even using their own tools. That’s pretty cheeky. Stay vigilant, folks! 👁️

JackHernández
JackHernández 31. Juli 2025 03:42:05 MESZ

This scam sounds wild! 😱 Fake Google emails pretending to be law enforcement? That's next-level sneaky. Gotta double-check every email now, ugh.

OR